Contract
Εξαιρουμένων των περιπτώσεων όπου η παρούσα εντολή («Εντολή αγοράς»), που αναφέρεται επίσης ως «Συμφωνία», εκδίδεται βάσει υπογεγραμμένης σύμβασης προμήθειας που έχει συναφθεί μεταξύ της DXC Technology Services LLC, ή συγγενούς ή θυγατρικής εταιρείας αυτής που εκδίδει την Εντολή αγοράς («DXC Technology Services» ή «DXC»), και του φυσικού ή νομικού προσώπου που προσδιορίζεται ως προμηθευτής («Προμηθευτής»), η παρούσα Εντολή αγοράς και τα συνημμένα αυτής, εάν υπάρχουν, θα αποτελούν τη μοναδική συμφωνία μεταξύ της DXC και του Προμηθευτή σε ό,τι αφορά τα προϊόντα («Προϊόντα») ή/και τις υπηρεσίες («Υπηρεσίες») που αναφέρονται σε αυτήν. Κανένα άλλο έγγραφο, συμπεριλαμβανομένων των προτάσεων, τιμολογίων, προσφορών και βεβαιώσεων του Προμηθευτή, δεν μπορεί να αποτελέσει μέρος της παρούσας Εντολής αγοράς χωρίς τη γραπτή έγκριση της DXC. Καμία παραίτηση από όρο ή προϋπόθεση ή τροποποίηση της παρούσας Εντολής αγοράς, δεν μπορεί να θεωρηθεί δεσμευτική για τους συμβαλλομένους, εάν δεν έχει γίνει γραπτώς και δεν έχει υπογραφεί από τους εξουσιοδοτημένους εκπροσώπους αυτών. Στις περιπτώσεις όπου η παρούσα Εντολή αγοράς εκδίδεται στο πλαίσιο σύμβασης προμήθειας που έχει συναφθεί μεταξύ της DXC Technology Services LLC, ή συγγενούς ή θυγατρικής εταιρείας αυτής, και υφίσταται διένεξη μεταξύ των όρων της Εντολής αγοράς και αυτών της σχετικής σύμβασης, θα υπερισχύουν οι όροι της σύμβασης προμήθειας..
Ως Συγγενής εταιρεία νοείται κάθε νομικό πρόσωπο που ελέγχεται, άμεσα ή έμμεσα, τελεί υπό κοινό έλεγχο ή ελέγχει έναν εκ των συμβαλλομένων, και συγκεκριμένα ο όρος αυτός περιλαμβάνει, ενδεικτικά, τις θυγατρικές, τις ομόρρυθμες ή ετερόρρυθμες εταιρείες, τις κοινοπραξίες και κάθε άλλο νομικό πρόσωπο του οποίου ο συμβαλλόμενος έχει τον επιχειρησιακό ή διαχειριστικό έλεγχο. Για τους σκοπούς αυτού του ορισμού, ως «έλεγχος» νοείται η άμεση ή έμμεση αρμοδιότητα διαχείρισης ή προσδιορισμού της διαχείρισης της διεύθυνσης και των πολιτικών του εν λόγω νομικού προσώπου, είτε βάσει σύμβασης είτε με άλλον τρόπο, και σε κάθε περίπτωση
- και χωρίς να περιορίζεται η έννοια της προηγούμενης πρότασης - η ιδιοκτησία της πλειοψηφίας των μετοχών με δικαίωμα ψήφου ή άλλων μετοχών, τίτλων ή περιουσιακών στοιχείων ενός νομικού προσώπου.
Με τον όρο «Δεδομένα DXC» νοείται το περιεχόμενο, οι πληροφορίες και τα δεδομένα που αφορούν την DXC και/ή τους πελάτες της DXC, τα οποία υποβάλλονται ή στα οποία αποκτά πρόσβαση ο Προμηθευτής, σύμφωνα με την παρούσα Συμφωνία. Τα δεδομένα DXC μπορεί να περιλαμβάνουν, αλλά δεν περιορίζονται στα ακόλουθα, καθένα από τα οποία καθορίζεται πληρέστερα στο παρόν, Ευαίσθητες πληροφορίες DXC, Εμπιστευτικές πληροφορίες, Προσωπικές πληροφορίες και Προστατευόμενες πληροφορίες υγείας (PHI).
Ως «ευαίσθητες πληροφορίες DXC» νοούνται οι εμπιστευτικές πληροφορίες DXC, η πνευματική ιδιοκτησία, PHI, τα δεδομένα πελατών DXC και οι προσωπικές πληροφορίες.
Ως «συντήρηση και υποστήριξη» νοούνται οι ενημερώσεις, οι αναβαθμίσεις, οι ενημερώσεις κώδικα, οι διορθώσεις κ.λπ. και η τεχνική υποστήριξη που παρέχεται για τα προϊόντα και τις υπηρεσίες που ο Προμηθευτής υποχρεούται να παρέχει απευθείας στην DXC ή σε έναν πελάτη DXC.
Ως «Λογισμικό ως Υπηρεσία» ή ως «SaaS» νοείται ένα μοντέλο παράδοσης άδειας, όπου το λογισμικό ή άλλες φιλοξενούμενες υπηρεσίες διατίθενται με βάση τη συνδρομή, φιλοξενούνται κεντρικά και υπάρχει πρόσβαση εξ αποστάσεως από τους χρήστες.
2 ΤΙΜΕΣ/ΦΟΡΟΙ, ΟΡΟΙ ΠΛΗΡΩΜΗΣ ΚΑΙ ΑΠΟΔΟΧΗ
2.1 Τιμές. Σε περίπτωση που οι τιμές δεν αναφέρονται στην παρούσα Εντολή αγοράς ή στην υπογεγραμμένη σύμβαση προμήθειας, οι τιμές του Προμηθευτή δεν θα πρέπει να υπερβαίνουν τις ελάχιστες τιμές με τις οποίες χρεώνει άλλους παρόμοιους πελάτες του. Εκτός εάν αναφέρεται κάτι διαφορετικό στην παρούσα Εντολή αγοράς, οι τιμές θα περιλαμβάνουν τον σχετικό φόρο προστιθέμενης αξίας, καθώς και τους λοιπούς παρόμοιους φόρους (συλλογικά, «ΦΠΑ»), τα έξοδα μεταφοράς και τους δασμούς.
2.2 Φόροι. Η DXC οφείλει να καταβάλλει στον Προμηθευτή ή να αποζημιώνει τον Προμηθευτή για τον φόρο προστιθέμενης αξίας, τον φόρο αγαθών και υπηρεσιών (GST), τον φόρο επαρχιακών πωλήσεων (PST), τον φόρο πώλησης και χρήσης και κάθε άλλον παρόμοιο φόρο συναλλαγών που επιβάλλεται στην πώληση των Προϊόντων ή/και των Υπηρεσιών που της παρέχονται βάσει της παρούσας Σύμβασης, υπό την προϋπόθεση ότι η DXC υποχρεούται, βάσει νομοθεσίας, να καταβάλλει - είτε από κοινού είτε ξεχωριστά - τους εν λόγω φόρους. Η DXC δεν οφείλει να καταβάλλει ή να αποζημιώσει τον προμηθευτή για την καταβολή οποιουδήποτε φόρου που, βάσει νομοθεσίας, υποχρεούται να καταβάλλει ο ίδιος, συμπεριλαμβανομένων ενδεικτικά των φόρων επί των καθαρών ή μεικτών εσόδων του, του φόρου κεφαλαίου, καθαρής αξίας, περιουσιακών στοιχείων ή οποιουδήποτε άλλου φόρου που σχετίζεται με τη λειτουργία της επιχείρησής του ή την απασχόληση του προσωπικού του.
Στις περιπτώσεις όπου η παροχή των Υπηρεσιών ή/και η παραγωγή, πώληση ή μίσθωση των Προϊόντων από τον Προμηθευτή λαμβάνει χώρα στην ίδια χώρα όπου θα κάνει χρήση αυτών των Υπηρεσιών ή/και Προϊόντων η DXC, ή οποιαδήποτε Συγγενής εταιρεία ή Πελάτης αυτής, η τιμολόγηση και η πληρωμή θα λάβουν χώρα από τα αντίστοιχα τοπικά νομικά πρόσωπα των συμβαλλομένων, εκτός εάν οι συμβαλλόμενοι έχουν συμφωνήσει γραπτώς κάτι διαφορετικό.
2.3 Όροι πληρωμής. Η DXC συμφωνεί να καταβάλλει στον Προμηθευτή το αδιαμφισβήτητο ποσό κάθε τιμολογίου εντός εξήντα (60) ημερών από την παραλαβή του σχετικού έγκυρου, πλήρους και κατάλληλα τεκμηριωμένου τιμολογίου. Τυχόν εκπτώσεις λόγω έγκαιρης εξόφλησης θα υπολογίζονται από την ημερομηνία παραλαβής του συμμορφούμενου τιμολογίου από την DXC. Οι πληρωμές θα γίνονται στο νόμισμα των ΗΠΑ, εκτός εάν ορίζεται κάτι διαφορετικό. Οι πληρωμές δεν συνιστούν αποδοχή των Προϊόντων ή/και των Υπηρεσιών, ούτε και επηρεάζουν το δικαίωμα ελέγχου αυτών από την DXC. Η αποδοχή θα λαμβάνει χώρα όταν η DXC κρίνει ότι τα Προϊόντα ή/και οι Υπηρεσίες πληρούν τα καθορισμένα κριτήρια («Αποδοχή»). Η DXC, κατ' επιλογήν της και χωρίς προηγούμενη ειδοποίηση προς τον Προμηθευτή, θα έχει το δικαίωμα να συμψηφίζει ή να αφαιρεί από οποιοδήποτε τιμολόγιο του Προμηθευτή τυχόν πιστώσεις, επιστροφές χρημάτων ή αξιώσεις της οποιουδήποτε είδους.
2.4 Τιμολόγηση. Εξαιρουμένων των περιπτώσεων όπου κάτι τέτοιο απαγορεύεται από την κείμενη νομοθεσία, ο Προμηθευτής θα εφαρμόζει διαδικασία ηλεκτρονικής τιμολόγησης, εφόσον του ζητηθεί από την DXC και με δικά του αποκλειστικά έξοδα, προκειμένου να υποβάλλει ηλεκτρονικά τα τιμολόγια που εκδίδει για την DXC ή τρίτο πάροχο υπηρεσιών αυτής, και στην ηλεκτρονική μορφή που θα έχει καθορίσει η DXC ή ο εν λόγω τρίτος πάροχος υπηρεσιών αυτής. Ο Προμηθευτής αναγνωρίζει και συμφωνεί ότι η χρήση αυτής της διαδικασίας ενδέχεται να συνεπάγεται και την κοινοποίηση πληροφοριών στον εκάστοτε πάροχο υπηρεσιών σχετικά με την εμπορική σχέση που διατηρεί με την DXC, υπό την προϋπόθεση ότι ο πάροχος υπηρεσιών θα δεσμεύεται από την DXC με υποχρεώσεις εμπιστευτικότητας ως προς τις πληροφορίες του Προμηθευτή ανάλογες με τις αντίστοιχες υποχρεώσεις που προβλέπονται στους παρόντες όρους. Σε περίπτωση που ο Προμηθευτής δεν μπορέσει να υλοποιήσει τη διαδικασία ηλεκτρονικής τιμολόγησης εντός εύλογου χρονικού διαστήματος (το οποίο δεν θα υπερβαίνει τις ενενήντα (90) ημέρες) μετά την υποβολή του σχετικού αιτήματος από την DXC, η DXC θα έχει το δικαίωμα να αναστείλει την πληρωμή των τιμολογίων που δεν έχει λάβει σε ηλεκτρονική μορφή έως ότου ο Προμηθευτής υποβάλει τα σχετικά τιμολόγια ηλεκτρονικά.
3 ΑΠΟΣΤΟΛΗ, ΠΑΡΑΔΟΣΗ ΚΑΙ ΕΙΣΑΓΩΓΗ/ΕΞΑΓΩΓΗ
3.1 Καθυστερημένη παράδοση. Ο Προμηθευτής οφείλει να ενημερώνει έγκαιρα την DXC για κάθε πιθανή αδυναμία αποστολής των Προϊόντων ή παροχής των Υπηρεσιών κατά την καθορισμένη από την DXC ημερομηνία παράδοσης («Ημερομηνία παράδοσης»).
3.2 Μερική διαθεσιμότητα Προϊόντων/Υπηρεσιών. Σε περίπτωση που είναι διαθέσιμο ένα μέρος μόνο των Προϊόντων ή/και των Υπηρεσιών για αποστολή ή παροχή αντίστοιχα μέχρι την καθορισμένη Ημερομηνία παράδοσης, ο Προμηθευτής οφείλει να ενημερώσει έγκαιρα την DXC και να προχωρήσει στη μερική παράδοση, εκτός εάν του δοθούν διαφορετικές οδηγίες από την DXC. Ο Προμηθευτής θα είναι υπεύθυνος για κάθε αύξηση του κόστους αποστολής των Προϊόντων που οφείλεται στη δική του αδυναμία να τηρήσει την καθορισμένη Ημερομηνία παράδοσης ή/και στη μη συμμόρφωση της μεθόδου αποστολής με τις σχετικές οδηγίες της DXC.
3.3 Μη συμμορφούμενη παράδοση. Σε περίπτωση αποστολής μεγαλύτερων ποσοτήτων από τις παραγγελθείσες ή/και παράδοσης της παραγγελίας πριν από την καθορισμένη ημερομηνία, η DXC έχει το δικαίωμα να ζητήσει την επιστροφή της παραγγελίας με αποκλειστικά έξοδα του Προμηθευτή ή να καθυστερήσει τη διεκπεραίωση του τιμολογίου για την πρώιμη παράδοση μέχρι την καθορισμένη Ημερομηνία παράδοσης.
3.5 Εμπορικοί έλεγχοι. Η DXC και ο Προμηθευτής οφείλουν να συμμορφώνονται με όλους τους κείμενους νόμους και κανονισμούς των Ηνωμένων Πολιτειών και άλλων χωρών σε σχέση με τις εξαγωγές, τις εισαγωγές και το εμπόριο. Για τον σκοπό αυτό, ο Προμηθευτής εγγυάται ότι: (i) Εφόσον είναι απαραίτητο, και κατόπιν αιτήματος της DXC, θα παρέχει στην DXC επαρκείς τεχνικές προδιαγραφές για τα αγαθά, το λογισμικό, την τεχνολογία ή τις υπηρεσίες που καλύπτονται από την παρούσα σύμβαση για να είναι σε θέση να προσδιορίσει τη σωστή ταξινόμηση αυτών των αγαθών για λόγους εξαγωγής και εισαγωγής, σύμφωνα με τους ισχύοντες κανονισμούς. (ii) Στον βαθμό που μπορεί να γνωρίζει ο Προμηθευτής, δεν περιλαμβάνεται σε κανέναν επίσημο κατάλογο διεθνών εμπορικών κυρώσεων των ΗΠΑ και, σε περίπτωση που συμπεριληφθεί σε οποιονδήποτε τέτοιον κατάλογο, θα ενημερώσει άμεσα την DXC. (iii) Ο Προμηθευτής συμφωνεί ότι, πριν από την κυκλοφορία, μεταφορά ή εξαγωγή προϊόντων, λογισμικού, τεχνολογίας, τεχνικών δεδομένων ή υπηρεσιών τεχνικής βοήθειας που υπόκεινται σε περιορισμούς προς τις χώρες που συγκαταλέγονται στις ομάδες D:1, E:1 και Ε:2, σύμφωνα με το Προσάρτημα 1 της Ενότητας 740 των αμερικανικών κανονισμών διαχείρισης των εξαγωγών και τη σχετική ανάρτηση στην Πύλη προμηθευτών (βλ ▇▇▇▇://▇▇▇▇▇▇▇.▇▇▇.▇▇▇▇▇▇▇▇▇▇/▇▇▇▇▇▇▇_▇▇/▇▇▇▇▇▇▇▇▇/▇▇▇▇▇▇▇▇_▇▇▇▇▇▇_▇▇▇▇▇▇▇▇ ents.pdf): (α) ο Προμηθευτής θα έχει εξασφαλίσει όλες τις απαιτούμενες εγκρίσεις από τις δημόσιες αρχές των ΗΠΑ, (β) σε περίπτωση παροχής ανάλογων εφαρμογών λογισμικού, τεχνολογίας, τεχνικών δεδομένων ή υπηρεσιών τεχνικής βοήθειας από την DXC, ο Προμηθευτής θα έχει εξασφαλίσει τη γραπτή εξουσιοδότησης της DXC, και (iii) ο Προμηθευτής θα αναφέρεται ως ο εξαγωγέας και θα αναλαμβάνει την ευθύνη συμμόρφωσης με την κείμενη νομοθεσία περί εξαγωγών, συμπεριλαμβανομένων των νόμων και των κανονισμών περί εξαγωγής και επανεξαγωγής των Ηνωμένων Πολιτειών.
4.1 Τροποποίηση ή ακύρωση. Η DXC έχει το δικαίωμα να προβεί, άνευ οικονομικής επιβάρυνσης, σε τροποποίηση ή ακύρωση οποιουδήποτε μέρους της παρούσας Εντολής αγοράς, συμπεριλαμβανομένων ενδεικτικά της ζητούμενης ποσότητας και των σχεδίων ή των προδιαγραφών που έχει ορίσει η ίδια, πριν από την αποστολή της παραγγελίας και υπό την προϋπόθεση ότι θα ενημερώσει σχετικά τον Προμηθευτή. Σε περίπτωση που η DXC τροποποιήσει ή ακυρώσει οποιοδήποτε μέρος της παρούσας Εντολής αγοράς, όπως προβλέπεται πιο πάνω, ο Προμηθευτής θα της αποστείλει γραπτό αίτημα μεταβολής, πριν από την αποστολή της παραγγελίας, στο οποίο θα αναφέρει το ποσό με το οποίο έχει επιβαρυνθεί στην πράξη συνεπεία της εν λόγω τροποποίησης ή ακύρωσης και το οποίο δεν μπορεί να ανακτήσει: (i) ούτε με την πώληση των Προϊόντων ή την παροχή των Υπηρεσιών σε τρίτους, εντός εύλογου χρονικού διαστήματος, αλλά
(ii) ούτε και με την από μέρους του εφαρμογή άλλων επανορθωτικών μέτρων κατά εμπορικά εύλογο τρόπο. Εφόσον οι συμβαλλόμενοι δεν μπορούν να καταλήξουν σε συμφωνία για το ποσό του αιτήματος μεταβολής, η DXC θα έχει το δικαίωμα - χωρίς καμία ευθύνη απέναντι στον Προμηθευτή - να προβεί σε καταγγελία της παρούσας Εντολής αγοράς για το σύνολο των επηρεαζόμενων Προϊόντων ή/και Υπηρεσιών.
4.2 Απαγόρευση μεταβολών στις διαδικασίες και τον σχεδιασμό. Ο Προμηθευτής δεν επιτρέπεται να προβεί σε καμία μεταβολή σε σχέση με τις διαδικασίες ή τον σχεδιασμό που θα επηρεάσει τα Προϊόντα ή τις Υπηρεσίες, χωρίς την προηγούμενη γραπτή συγκατάθεση της DXC.
4.4 Κατάργηση Προϊόντων. Σε περίπτωση που ο Προμηθευτής αποφασίσει να διακόψει την παραγωγή οποιουδήποτε Προϊόντος, οφείλει να ενημερώσει γραπτώς την DXC τουλάχιστον δώδεκα (12) μήνες εκ των προτέρων. Η ειδοποίηση αυτή θα πρέπει να αναφέρει, κατ' ελάχιστον, τους κωδικούς προϊόντων της DXC, τα προϊόντα υποκατάστασης, καθώς και την τελευταία ημερομηνία υποβολής παραγγελιών για τα Προϊόντα αυτά.
5 ΠΟΙΟΤΗΤΑ
6 ΕΓΓΥΗΣΗ
6.1 Εγγυήσεις. Ο Προμηθευτής εγγυάται ότι όλες οι εφαρμογές λογισμικού, οι Υπηρεσίες και τα Προϊόντα (i) θα παράγονται, θα υποβάλλονται σε επεξεργασία και θα συναρμολογούνται από τον ίδιο τον Προμηθευτή ή τους εξουσιοδοτημένους υπεργολάβους του, (ii) δεν θα παρουσιάζουν κακόβουλο λογισμικό, γνωστές ευπάθειες ασφάλειας, σχεδιαστικά ελαττώματα, και ελαττώματα στα υλικά και την εργασία, (iii) θα συμμορφώνονται με τις προδιαγραφές, συμπεριλαμβανομένων των Γενικών προδιαγραφών της DXC για το περιβάλλον και τυχόν άλλων απαιτήσεων και πιστοποιήσεων που προβλέπονται από τους κανόνες, τους κανονισμούς ή τη νομοθεσία περί επιστροφής επικίνδυνων υλικών, (iv) θα είναι καινούργια και θα περιλαμβάνουν εξαρτήματα και στοιχεία πρώτης ποιότητας, (v) θα είναι απαλλαγμένα από βάρη, δικαιώματα παρακράτησης, περιορισμούς και αξιώσεις περί τίτλου ή ιδιοκτησίας,
(vi) δεν θα παραβιάζουν τα δικαιώματα επί ευρεσιτεχνιών και εμπορικών σημάτων, όπως επίσης ούτε και τα πνευματικά δικαιώματα ή άλλα δικαιώματα πνευματικής ιδιοκτησίας οποιουδήποτε τρίτου, και (vii) σε ό,τι αφορά τις Υπηρεσίες, όλες οι Υπηρεσίες θα παρέχονται με επαγγελματικό τρόπο.
6.2 Διατήρηση εγγυήσεων. Με την εξαίρεση της διάταξης (vi) περί μη παραβίασης δικαιωμάτων τρίτων στην παράγραφο 6.1 πιο πάνω, η οποία έχει απεριόριστη διάρκεια ισχύος, όλες οι λοιπές εγγυήσεις που προβλέπονται στο παρόν: (i) θα ισχύουν και μετά τον έλεγχο, την παράδοση, την Αποδοχή ή την πληρωμή από την DXC, (ii) θα παραμείνουν σε ισχύ για τη συνήθη περίοδο εγγύησης του Προμηθευτή ή για διάστημα ενός (1) έτους από την ημερομηνία Αποδοχής των Προϊόντων ή/και των Υπηρεσιών από την DXC, ανάλογα με το ποιο διάστημα είναι μεγαλύτερο, και (iii) θα επεκτείνονται στην DXC και στους διαδόχους, εκδοχείς και πελάτες αυτής.
6.3 Εγγύηση έναντι Εκτεταμένης βλάβης. Ο Προμηθευτής παρέχει εγγύηση έναντι Εκτεταμένης βλάβης για όλα τα Προϊόντα, για διάστημα τριών ετών από την Αποδοχή τους από την DXC. Ως «Εκτεταμένη βλάβη» νοείται η εμφάνιση της ίδιας βλάβης, του ίδιου ελαττώματος ή της ίδιας αδυναμίας συμμόρφωσης στο 2% ή και περισσότερο, των Προϊόντων μιας Εντολής αγοράς σε διάστημα τριών μηνών.
6.4 Δικαίωμα ελέγχου της DXC. Η DXC έχει το δικαίωμα να ελέγξει, οποιαδήποτε στιγμή, το λογισμικό, τις Υπηρεσίες ή τα Προϊόντα και τις σχετικές διαδικασίες παραγωγής αυτών. Ο έλεγχος αυτός μπορεί να λάβει χώρα στις εγκαταστάσεις ή στο εργοστάσιο του Προμηθευτή ή στο εργοστάσιο του υπεργολάβου του. Ο Προμηθευτής οφείλει να ενημερώσει τους προμηθευτές και τους υπεργολάβους του για αυτό το δικαίωμα ελέγχου της DXC, καθώς επίσης και να διασφαλίσει αυτό το δικαίωμά της, εάν είναι απαραίτητο.
7 ΜΗ ΣΥΜΜΟΡΦΟΥΜΕΝΑ ΠΡΟΪΟΝΤΑ Ή/ΚΑΙ ΥΠΗΡΕΣΙΕΣ
7.1 Μη συμμόρφωση. Η DXC έχει το δικαίωμα να επιστρέψει, κατ' επιλογήν της, τα Προϊόντα ή τις Υπηρεσίες που δεν συμμορφώνονται με τις απαιτήσεις της Εντολής αγοράς («Μη συμμορφούμενα Προϊόντα» και «Μη συμμορφούμενες
7.2 Επανόρθωση λόγω Εκτεταμένης βλάβης. Σε περίπτωση Εκτεταμένης βλάβης, όλα τα έξοδα, συμπεριλαμβανομένων ενδεικτικά των εξόδων για προϊόντα αντικατάστασης, ανταλλακτικά, αναβαθμίσεις, υλικά, εργασία, μεταφορά και αναπλήρωση αποθεμάτων, που θα ανακύψουν εξαιτίας της Εκτεταμένης βλάβης επιβαρύνουν τον Προμηθευτή, ανεξάρτητα από το αν η DXC προβεί σε ανάκληση των αποθεμάτων από τις εγκαταστάσεις ή τους πελάτες της, ή σε ανακατασκευή αυτών των αποθεμάτων, συμπεριλαμβανομένων των Προϊόντων που βρίσκονται στις αποθήκες των διανομέων και στην εγκατεστημένη βάση της DXC. Ο Προμηθευτής οφείλει να διασφαλίσει, με δικά του έξοδα, ότι τα εν λόγω Προϊόντα, ανταλλακτικά ή αναβαθμίσεις θα αποσταλούν κατά προτεραιότητα. Η DXC διατηρεί το δικαίωμα να προμηθευτεί, με τους όρους που θα κρίνει η ίδια κατάλληλους, παρόμοια προϊόντα σε αντικατάσταση των Προϊόντων που έχουν παρουσιάσει Εκτεταμένη βλάβη, και ο Προμηθευτής οφείλει να αποζημιώσει άμεσα την DXC για όλες τις δαπάνες, τις χρεώσεις και τα λοιπά έξοδα που θα καταβάλει για την αγορά των προϊόντων αντικατάστασης.
8 ΑΘΕΤΗΣΗ ΥΠΟΧΡΕΩΣΕΩΝ
8.2 Συνεχιζόμενη απόδοση. Οποιοδήποτε αμφισβητούμενο θέμα, συμπεριλαμβανομένων, ενδεικτικά, της παρακράτησης αμφισβητούμενων ποσών τιμολογίου από την DXC, δεν αποτελεί παραβίαση της παρούσας συμφωνίας, και δεν συνιστά λόγο για τον Προμηθευτή να περιορίσει ή να αναστείλει την παροχή παραδοτέων, Προϊόντων και/ή Υπηρεσιών στην DXC ή σε οποιαδήποτε συνδεδεμένη εταιρεία της DXC, η οποία κάνει χρήση αυτής της Συμφωνίας και των υπηρεσιών που αναλύονται λεπτομερώς, όσο η διαφορά εκκρεμεί ή επιλύεται. Για την αποφυγή αμφιβολιών, ο Προμηθευτής εξακολουθεί να εκπληρώνει τις υποχρεώσεις του βάσει της Συμφωνίας, παρά την παρακράτηση της πληρωμής, που σχετίζεται με τα επίμαχα θέματα, έως ότου επιλυθεί η διαφορά.
9 ΕΚΧΩΡΗΣΗ ΑΔΕΙΑΣ ΧΡΗΣΗΣ
Σε περίπτωση που τα Προϊόντα περιλαμβάνουν λογισμικό, υλικολογισμικό ή τεκμηρίωση, ο Προμηθευτής εκχωρεί στην DXC μια μη αποκλειστική, διαρκή, δωρεάν και διεθνή άδεια για τη χρήση, αναπαραγωγή και προβολή του εν λόγω λογισμικού, υλικολογισμικού ή της τεκμηρίωσης, είτε απευθείας είτε στο πλαίσιο ενσωμάτωσής του σε προϊόντα της DXC, καθώς και για τη δημιουργία παράγωγων έργων της τεκμηρίωσης και τη διανομή αυτών των έργων. Επίσης, ο Προμηθευτής εκχωρεί στην DXC το δικαίωμα να εκχωρεί και η ίδια με τη σειρά της αυτά τα δικαιώματα σε τρίτους.
Ο Προμηθευτής οφείλει να προσδιορίζει όλες τις άδειες χρήσης και να παρέχει στην DXC όλα τα υλικά που απαιτούνται για την τήρηση των απαιτήσεων που προβλέπουν οι άδειες χρήσης των προγραμμάτων λογισμικού τρίτων που περιλαμβάνονται στα Προϊόντα. Ο Προμηθευτής οφείλει να παρέχει στην DXC τον πηγαίο κώδικα κάθε προγράμματος λογισμικού που παρέχεται με άδεια χρήσης που απαιτεί τη διαθεσιμότητα του πηγαίου κώδικα (όπως, π.χ., η Γενική άδεια δημόσιας χρήσης [GNU]). Σε περίπτωση που ο πηγαίος κώδικας δεν περιλαμβάνεται στο υλικό που έχει ήδη παραδώσει ο Προμηθευτής, τότε ο Προμηθευτής οφείλει να παραδώσει στην DXC, κατόπιν σχετικού αιτήματός της και μέσα σε διάστημα επτά (7) ημερών, τον πηγαίο κώδικα για κάθε πρόγραμμα λογισμικού που συνοδεύεται από άδεια χρήσης ανοιχτού πηγαίου κώδικα που απαιτεί τη διαθεσιμότητα του πηγαίου κώδικα. Ο Προμηθευτής εκχωρεί στην DXC το δικαίωμα να αντιγράφει και να διανέμει το υλικό αυτό ανάλογα με τις ανάγκες της.
10 ΑΠΟΖΗΜΙΩΣΗ, ΑΣΦΑΛΙΣΗ ΚΑΙ ΕΜΠΙΣΤΕΥΤΙΚΕΣ ΠΛΗΡΟΦΟΡΙΕΣ
10.1 Γενική αποζημίωση. Ο Προμηθευτής συμφωνεί να προστατεύει, να υπερασπίζεται, να αποζημιώνει και να απαλλάσσει την DXC από κάθε ευθύνη για ποσά, έξοδα και δαπάνες που οφείλονται σε απώλεια, δαπάνες, ζημίες, ευθύνες, αξιώσεις ή/και απαιτήσεις κατά το ισχύον ή εθιμικό δίκαιο που έχουν
10.2 Αποζημίωση για πνευματική ιδιοκτησία. Ο Προμηθευτής συμφωνεί να υπερασπίζεται, να αποζημιώνει και να απαλλάσσει από κάθε ευθύνη την DXC και τις συγγενείς εταιρείες, τις θυγατρικές, τους εκδοχείς, τους αντιπροσώπους, τους υπεργολάβους, τους διανομείς και τους πελάτες αυτής (συλλογικά,
«Αποζημιούμενα μέρη») για αξιώσεις, απώλειες, απαιτήσεις, χρεώσεις, ζημίες, ευθύνες, έξοδα, δαπάνες, υποχρεώσεις, βάσεις αγωγής, μηνύσεις ή τραυματισμούς, ανεξαρτήτως είδους και φύσης, που οφείλονται σε: (i) αξίωση που υποστηρίζει ότι τα Προϊόντα ή οι Υπηρεσίες του Προμηθευτή ή η χρήση, πώληση ή εισαγωγή αυτών επιφέρουν την παραβίαση δικαιωμάτων πνευματικής ιδιοκτησίας τρίτων. Χωρίς να περιορίζεται η παραπάνω διάταξη, ο Προμηθευτής οφείλει να καταβάλλει όλα τα έξοδα, τις ζημίες και τις δαπάνες (συμπεριλαμβανομένων των εύλογων δικηγορικών αμοιβών) που έχουν υποστεί η DXC ή/και τα Αποζημιούμενα μέρη, όπως επίσης και να καταβάλλει κάθε ποσό που μπορεί να επιδικαστεί στο πλαίσιο μιας τέτοιας αξίωσης ή να συμφωνηθεί στο πλαίσιο σχετικού συμβιβασμού.
10.3 Παράνομα Προϊόντα ή Υπηρεσίες. Σε περίπτωση που δεν επιτρέπεται η χρήση κάποιου Προϊόντος ή Υπηρεσίας (συλλογικά, «Παράνομα προϊόντα»), ο Προμηθευτής οφείλει να εξασφαλίσει με δικά του έξοδα στην DXC το δικαίωμα να συνεχίσει να χρησιμοποιεί ή να λαμβάνει τα Παράνομα προϊόντα. Εάν ο Προμηθευτής δεν είναι σε θέση να το κάνει αυτό, τότε θα πρέπει με δικά του έξοδα (και κατ' επιλογή των Αποζημιούμενων μερών): (i) να αντικαταστήσει τα Παράνομα προϊόντα με κατάλληλα Προϊόντα ή Υπηρεσίες αντίστοιχης μορφής, λειτουργίας και απόδοσης, ή (ii) να τροποποιήσει τα Παράνομα προϊόντα έτσι ώστε να μπορούν να χρησιμοποιούν σύννομα, χωρίς ωστόσο να υποβαθμίσει τη μορφή, τη λειτουργία ή την απόδοσή τους, ή (iii) εφόσον δεν είναι σε θέση να αντικαταστήσει ή να τροποποιήσει τα Παράνομα προϊόντα, να επιστρέψει ολόκληρο το ποσό που έχει καταβάλει η DXC για αυτά, όπως επίσης και να καλύψει όλα τα εύλογα έξοδα στα οποία θα προβεί η DXC για την αντικατάστασή τους.
10.4 Αφαίρεση εμπορικών σημάτων της DXC. Ο Προμηθευτής οφείλει να αφαιρέσει από τα Προϊόντα που θα απορρίψει, επιστρέψει ή δεν θα αγοράσει τελικά η DXC, την επωνυμία της DXC και κάθε εμπορικό σήμα, εμπορική ονομασία, διακριτικό, κωδικό προϊόντος, σύμβολο ή διακοσμητικό σχέδιο αυτής, πριν από την περαιτέρω πώληση, χρήση ή διάθεση αυτών των Προϊόντων.
10.5 Ασφάλιση. Κατά την εκτέλεση της παρούσας Εντολής αγοράς, ο Προμηθευτής οφείλει να διατηρεί σε πλήρη ισχύ και με δικά του έξοδα, ασφαλιστήριο συμβόλαιο εργατικής αποζημίωσης για τους υπαλλήλους του, όπως απαιτείται από την εκάστοτε ισχύουσα νομοθεσία ή τους σχετικούς κανονισμούς. Εάν η εν λόγω ασφάλιση παρέχεται στο πλαίσιο προγράμματος κοινωνικής ασφάλισης, ήτοι ενός υποχρεωτικού ασφαλιστικού προγράμματος που παρέχεται και εφαρμόζεται από δημόσιους φορείς, ο Προμηθευτής συμφωνεί να συμμορφώνεται πλήρως με τη σχετική νομοθεσία. Εφόσον επιτρέπεται από τη νομοθεσία, η εν λόγω ασφαλιστική κάλυψη θα περιλαμβάνει μια διάταξη παραίτησης του ασφαλιστικού φορέα από τα δικαιώματα υποκατάστασης έναντι της DXC. Επιπλέον, ο Προμηθευτής θα διατηρεί, με δικά του έξοδα, πλήρη ασφαλιστική κάλυψη γενικής ευθύνης για αξιώσεις που σχετίζονται με τραυματισμό, συμπεριλαμβανομένου του θανάτου, προϊόντα και ολοκληρωμένες λειτουργίες, συμβατικές ευθύνες και περιουσιακές βλάβες που μπορεί να προκύψουν στο πλαίσιο χρήσης των Προϊόντων ή εξαιτίας παραλείψεων του Προμηθευτή κατά την εκτέλεση της παρούσας Εντολής αγοράς, και το εν λόγω ασφαλιστήριο συμβόλαιο θα περιέχει και κάθε άλλη διάταξη που μπορεί να ζητήσει η DXC. Τα εν λόγω ασφαλιστήρια θα παρέχουν ελάχιστη κάλυψη που θα ισούται με το, αντίστοιχο στο τοπικό νόμισμα, ποσό του 1.000.000 δολαρίων ΗΠΑ ανά συμβάν. Κάθε ασφαλιστήριο συμβόλαιο θα κατονομάζει την DXC και τα στελέχη, τους διευθυντές και τους υπαλλήλους αυτής ως πρόσθετα ασφαλισμένα μέλη. Όλα αυτά τα ασφαλιστήρια συμβόλαια θα προβλέπουν ότι η κάλυψη που παρέχουν δεν θα μπορεί να λήξει, εάν δεν έχει ενημερωθεί γραπτώς η DXC τουλάχιστον τριάντα (30) ημέρες εκ των προτέρων. Κατόπιν αιτήματος της DXC, ο Προμηθευτής θα της παρέχει άμεσα τα σχετικά πιστοποιητικά ασφάλισης. Οι υποχρεώσεις και οι ευθύνες του Προμηθευτή απέναντι στην DXC βάσει της παρούσας δεν περιορίζονται σε καμία περίπτωση από την ασφαλιστική κάλυψη ή τα ασφαλιστικά όρια του Προμηθευτή, ή από την απουσία ή μη διαθεσιμότητα οποιασδήποτε άλλης ασφάλισης.
10.6 Εμπιστευτικές πληροφορίες. Ο όρος «Εμπιστευτικές πληροφορίες» περιλαμβάνει όλες τις πληροφορίες που έχει υποδείξει η DXC ως εμπιστευτικές, την ύπαρξη και τους όρους και τις προϋποθέσεις της παρούσας Εντολής αγοράς και, ενδεικτικά, όλες τις πληροφορίες ή τα δεδομένα που αφορούν Προϊόντα ή/και Υπηρεσίες, γενικά επιχειρηματικά πλάνα, πελάτες, δαπάνες, προβλέψεις και κέρδη. Οι «εμπιστευτικές πληροφορίες» περιλαμβάνουν επίσης όλες τις πληροφορίες, συμπεριλαμβανομένων, ενδεικτικά, των δεδομένων DXC, τα οποία παρέχονται από το ένα μέρος στο άλλο μέρος, στο πλαίσιο της παρούσας συμφωνίας, ή για τα Προϊόντα και τις Υπηρεσίες που θα παρέχονται βάσει της παρούσας και, εάν και όπου ισχύει, σύμφωνα με και υπό τους όρους της ισχύουσας Συμφωνίας Μη Γνωστοποίησης, που εκτελούνται από και μεταξύ των μερών, οι όροι των οποίων ενσωματώνονται στο παρόν με παραπομπή. Εκτός των περιπτώσεων όπου είναι επιβεβλημένο για την εκτέλεση των υποχρεώσεων του Προμηθευτή βάσει της παρούσας Εντολής αγοράς, ο Προμηθευτής δεν επιτρέπεται να χρησιμοποιήσει ή να κοινοποιήσει οποιαδήποτε Εμπιστευτική πληροφορία έχει λάβει από την DXC, ή Εμπιστευτικές πληροφορίες που έχουν παραχθεί ή ανακαλυφτεί από τον ίδιο ή την DXC με άλλον τρόπο. Επίσης, ο Προμηθευτής οφείλει να προστατεύει το απόρρητο των Εμπιστευτικών πληροφοριών επιδεικνύοντας τον ίδιο βαθμό επιμέλειας που εφαρμόζει και για
10.7 Δημοσιότητα. Οι συμβαλλόμενοι δεν επιτρέπεται να δημοσιοποιήσουν ή να κοινοποιήσουν τους όρους ή την ύπαρξη αυτής της Εντολής αγοράς, ή να χρησιμοποιήσουν τις επωνυμίες, τα εμπορικά σήματα ή τις εμπορικές ονομασίες των πελατών του αντισυμβαλλόμενού τους, του ίδιου του αντισυμβαλλόμενου, των θυγατρικών ή των Συγγενών εταιρειών αυτού, παρά μόνο στις εξής περιπτώσεις: i) εφόσον έχουν εξασφαλίσει την προηγούμενη γραπτή συγκατάθεση του αντισυμβαλλόμενου, ii) εφόσον απαιτείται για την εκπλήρωση των υποχρεώσεών τους με βάση την παρούσα Εντολή αγοράς, ή iii) εφόσον επιβάλλεται από τη νομοθεσία, οπότε και η εν λόγω κοινοποίηση θα συντονίζεται σε συνεργασία με τον αντισυμβαλλόμενο. Οι συμβαλλόμενοι έχουν το δικαίωμα να επιβάλλουν, ως προϋπόθεση για την παροχή της συγκατάθεσής τους, οποιουσδήποτε περιορισμούς μπορεί να κρίνουν κατάλληλους κατά την αποκλειστική διακριτική ευχέρειά τους. Οι συμβαλλόμενοι οφείλουν να ενημερώνουν τον αντισυμβαλλόμενό τους γραπτώς 10 ημέρες πριν από την κοινοποίηση πληροφοριών στο πλαίσιο των πιο πάνω υποπαραγράφων (ii) και (iii).
10.8 Πρόσβαση σε Πληροφοριακά συστήματα. Η πρόσβαση, εφόσον υπάρχει, στα Πληροφοριακά συστήματα της DXC εκχωρείται αποκλειστικά και μόνο για την παροχή των Υπηρεσιών που προβλέπει η παρούσα Εντολή αγοράς και περιορίζεται στα συγκεκριμένα Πληροφοριακά συστήματα της DXC, τα χρονικά διαστήματα και τα μέλη του προσωπικού που θα έχουν συμφωνηθεί από κοινού μεταξύ της DXC και του Προμηθευτή. Η DXC έχει το δικαίωμα να ζητήσει από τους υπαλλήλους, τους υπεργολάβους ή τους αντιπροσώπους του Προμηθευτή να υπογράψουν ατομικές συμβάσεις πριν τους εκχωρηθεί πρόσβαση στα Πληροφοριακά συστήματά της. Απαγορεύεται ρητά η χρήση των Πληροφοριακών συστημάτων της DXC σε χρονικά διαστήματα ή από άτομα που δεν έχει εγκρίνει η DXC. Η πρόσβαση αυτή υπόκειται στις πολιτικές, τα πρότυπα και τις κατευθυντήριες οδηγίες επιχειρηματικού ελέγχου και προστασίας πληροφοριών της DXC, όπως αυτές ισχύουν τροποποιημένες κάθε φορά. Απαγορεύεται ρητά η χρήση οποιουδήποτε άλλου Πληροφοριακού συστήματος της DXC. Η απαγόρευση αυτή ισχύει ακόμα κι όταν κάποιο Πληροφοριακό σύστημα της DXC στο οποίο έχει εγκεκριμένη πρόσβαση ο Προμηθευτής λειτουργεί ως πύλη πρόσβασης σε άλλα Πληροφοριακά συστήματα για τα οποία δεν έχει έγκριση πρόσβασης ο Προμηθευτής. Ο Προμηθευτής συμφωνεί να αποκτά πρόσβαση στα Πληροφοριακά συστήματα αποκλειστικά και μόνο από συγκεκριμένα σημεία πρόσβασης που θα έχει εγκρίνει η DXC. Για τις περιπτώσεις πρόσβασης εκτός των εγκαταστάσεων της DXC, η DXC θα καθορίσει τις συγκεκριμένες δικτυακές συνδέσεις που θα πρέπει να χρησιμοποιούνται για την πρόσβαση στα Πληροφοριακά συστήματά της.
11 ΑΣΦΑΛΕΙΑ ΠΛΗΡΟΦΟΡΙΩΝ
11.1 Ο Προμηθευτής εφαρμόζει και διατηρεί μέτρα ασφαλείας για την προστασία των Δεδομένων, Υπηρεσιών και Προϊόντων DXC, σύμφωνα με το Πρόγραμμα ασφαλείας δικτύου δεδομένων (DNSS), όπως αναφέρεται εδώ στην Πύλη προμηθευτή DXC στη διεύθυνση: (▇▇▇▇://▇▇▇▇▇▇▇.▇▇▇.▇▇▇▇▇▇▇▇▇▇/▇▇▇▇▇▇▇_▇▇/▇▇▇▇▇▇▇▇▇/▇▇▇▇_▇▇▇▇▇▇▇_▇▇▇_▇▇▇▇▇ ity_Schedule-DNSS.pdf). Το DNSS αποτελεί μέρος της Συμφωνίας. Οι κεφαλαιοποιημένοι όροι, που δεν ορίζονται συγκεκριμένα στην παρούσα συμφωνία ή στην ενότητα «Ασφάλεια Πληροφοριών», έχουν την έννοια που ορίζεται στο DNSS.
11.3 Ο Προμηθευτής επεξεργάζεται μόνο τα Δεδομένα DXC και έχει πρόσβαση στα Πληροφοριακά συστήματα, στον βαθμό και κατά τρόπο απαραίτητο για την παροχή των Υπηρεσιών, του Λογισμικού ή των Προϊόντων, σύμφωνα με την παρούσα Συμφωνία και οποιαδήποτε SOW (δήλωση εργασίας), αυτή την ενότητα
«Ασφάλεια Πληροφοριών» και το «DNSS» . Οποιαδήποτε πρόσβαση ή χρήση των συστημάτων πληροφοριών DXC ή επεξεργασία δεδομένων DXC από τον προμηθευτή ή για λογαριασμό του, για οποιονδήποτε άλλο σκοπό, που δεν έχει ρητά εξουσιοδοτηθεί γραπτώς από την DXC, θεωρείται ουσιώδης παραβίαση της Συμφωνίας από τον Προμηθευτή. Ο Προμηθευτής δεν επιτρέπεται να προβεί σε πώληση, ενοικίαση, μεταφορά, διανομή, κοινοποίηση, αντιγραφή, τροποποίηση ή κατάργηση των Δεδομένων, των Πληροφοριακών συστημάτων της DXC ή των Προϊόντων, χωρίς την προηγούμενη γραπτή έγκριση της DXC. Ο Προμηθευτής οφείλει να διασφαλίζει ότι κάθε επεξεργασία των Δεδομένων DXC και παροχή Υπηρεσιών και Προϊόντων συμμορφώνεται με την Κείμενη νομοθεσία. Εάν ο Προμηθευτής δεν μπορεί να επεξεργαστεί τα Δεδομένα DXC ή να παράσχει Υπηρεσίες ή Προϊόντα σύμφωνα με την Κείμενη νομοθεσία, την παρούσα Σύμβαση και οποιαδήποτε δήλωση εργασίας (SOW), αυτή την ενότητα
«Ασφάλεια Πληροφοριών» και το DNSS, τότε ο Προμηθευτής ειδοποιεί αμέσως την DXC γραπτώς.
11.4 Ο Προμηθευτής οφείλει να αναπτύξει, να υλοποιήσει και να διατηρεί ένα ολοκληρωμένο πρόγραμμα ασφάλειας πληροφοριών, το οποίο θα κάνει χρήση των προτυποποιημένων μέτρων ασφάλειας πληροφοριών του κλάδου, όπως για παράδειγμα το πρότυπο ISO 27001/2, για την προστασία των Δεδομένων DXC έναντι Παραβίασης ασφάλειας και την παροχή ασφαλών Υπηρεσιών ή Προϊόντων.
11.5 Όλες οι ειδοποιήσεις, είτε σχετίζονται με Παραβίαση ασφαλείας, Ασφάλεια προϊόντων, ευπάθεια ή μη συμμόρφωση, θα προωθούνται στο Κέντρο ανταπόκρισης και Ελέγχου περιστατικών ασφαλείας DXC μέσω (α) ηλεκτρονικού ταχυδρομείου στη διεύθυνση: ▇▇▇▇▇@▇▇▇.▇▇▇ και (β) τηλεφωνικά στο ▇ (▇▇▇) ▇▇▇ ▇▇▇▇ Αμερική και / ή στο ▇▇▇ ▇ ▇▇▇▇ ▇▇▇▇ Διεθνές. Ο Προμηθευτής οφείλει να καταβάλλει εμπορικά εύλογες προσπάθειες για να
11.6 Η DXC διατηρεί το δικαίωμα να ελέγξει, να επιθεωρήσει και να κάνει αντίγραφα ή αποσπάσματα («Έλεγχος») των αρχείων και διαδικασιών του Προμηθευτή, τα οποία αποδεικνύουν τις επιδόσεις του Προμηθευτή βάσει και σύμφωνα με την παρούσα Συμφωνία (συμπεριλαμβανομένων, ενδεικτικά και στον βαθμό που επιτρέπεται από την κείμενη νομοθεσία, όλα τα υλικά σχετικά με τον έλεγχο χρήσης ναρκωτικών ουσιών και τους ελέγχους ιστορικού του συνόλου του προσωπικού και των υπεργολάβων που έχουν ανατεθεί στην DXC), ανά πάσα στιγμή εντός 7 ημερών πριν από την ειδοποίηση προς τον Προμηθευτή. Ανάλογα με την περίπτωση, ο έλεγχος αυτός μπορεί να ισχύει και για τις εγκαταστάσεις επεξεργασίας δεδομένων, τις συνδεδεμένες εταιρείες, τους υπεργολάβους και τα αρχεία δεδομένων του Προμηθευτή, στον βαθμό που αυτό απαιτείται εύλογα για την επαλήθευση της συμμόρφωσης του Προμηθευτή με τις διατάξεις της παρούσας Σύμβασης. Οι έλεγχοι αυτοί οργανώνονται κατόπιν συζήτησης με τον προμηθευτή και υπόκεινται στις πολιτικές ασφάλειας του προμηθευτή. Επιπλέον, ο Προμηθευτής διαθέτει τους υπαλλήλους, τα στελέχη και τους διευθυντές του για συναντήσεις με την DXC ή τους αντιπροσώπους αυτής εάν η DXC έχει εύλογους λόγους να πιστεύει ότι ο Προμηθευτής δεν συμμορφώνεται με την παρούσα Σύμβαση. Σε περίπτωση που, κατόπιν ελέγχου, αποκαλυφθεί ότι ο Προμηθευτής έχει αθετήσει ουσιαστικά τις υποχρεώσεις του βάσει της παρούσας Σύμβασης, θα πρέπει να αποζημιώσει την DXC για όλα τα έξοδα που σχετίζονται με τη διαδικασία ελέγχου, συμπεριλαμβανομένων ενδεικτικά των αμοιβών τρίτων ελεγκτών που μπορεί να έχει προσλάβει η DXC και των εξόδων που αντιστοιχούν στις ώρες εργασίας και τα έξοδα μετακίνησης των εσωτερικών ελεγκτών της.
12.7 Γενικά. Ο Προμηθευτής οφείλει να συμμορφώνεται πάντα με όλους τους ομοσπονδιακούς, πολιτειακούς, τοπικούς και αλλοδαπούς νόμους, κανόνες και κανονισμούς που διέπουν τις υποχρεώσεις του βάσει της παρούσας Εντολής αγοράς και, εφόσον ισχύει, την παραγωγή των Προϊόντων του. Ο Προμηθευτής οφείλει να παρέχει στην DXC όλες τις πληροφορίες που χρειάζεται προκειμένου να συμμορφώνεται και η ίδια με τους εν λόγω νόμους, κανόνες και κανονισμούς στο πλαίσιο χρήσης των Προϊόντων και των Υπηρεσιών, ή όπως θα του ζητηθεί εύλογα από την DXC για την επαλήθευση της συμμόρφωσής τους με αυτούς τους νόμους, κανόνες και κανονισμούς, ή τις διατάξεις της παρούσας Εντολής αγοράς.
12.8 Ασφάλεια. Χωρίς να περιορίζεται η ερμηνεία της παραγράφου 12.1, ο Προμηθευτής εγγυάται ότι οι επιχειρηματικές του δραστηριότητες και οι αποστολές των προϊόντων του συμμορφώνονται με όλους τους σχετικούς νόμους και κανονισμούς περί ασφάλειας σε όλες τις χώρες όπου δραστηριοποιείται επιχειρηματικά. Στον βαθμό που ισχύει για την επιχείρηση του Προμηθευτή, ο Προμηθευτής συμφωνεί να εφαρμόζει τις Προτάσεις ασφάλειας που περιγράφονται στο πρόγραμμα τελωνειακής-εμπορικής εταιρικής σχέσης κατά της τρομοκρατίας των Ηνωμένων Πολιτειών ("C-TPAT") (▇▇▇▇://▇▇▇.▇▇▇.▇▇▇/▇▇▇▇▇▇-▇▇▇▇▇▇▇▇/▇▇▇▇▇-▇▇▇▇▇/▇▇▇▇▇-▇▇▇▇▇▇▇▇/▇▇▇▇▇-▇▇▇▇▇▇▇- trade-partnership-against-terrorism) ) ή σε άλλες αντίστοιχες κατευθυντήριες οδηγίες για θέματα ασφάλειας. Επιπρόσθετα, ο Προμηθευτής οφείλει τουλάχιστον να πληροί, αν όχι να υπερβαίνει, τις απαιτήσεις ασφάλειας που θα υποδείξει η DXC. Ο Προμηθευτής και η DXC έχουν το δικαίωμα να διεξάγουν έναν επίσημο, τεκμηριωμένο έλεγχο συμμόρφωσης με τις απαιτήσεις ασφάλειας σε ετήσια βάση. Ο πρώτος έλεγχος αυτού του είδους μπορεί να πραγματοποιηθεί, κατόπιν αιτήματος της DXC, οποιαδήποτε στιγμή μετά την αποδοχή της παρούσας Εντολής αγοράς από τον Προμηθευτή. Ο Προμηθευτής οφείλει να ενημερώνει άμεσα και γραπτώς την DXC για κάθε τομέα στον οποίο αδυνατεί να εφαρμόσει τις σχετικές προτάσεις του προγράμματος C-TPAT ή τις αντίστοιχες κατευθυντήριες οδηγίες για θέματα ασφάλειας, ή τις απαιτήσεις ασφάλειας της DXC. Εφόσον γίνει γνωστή αυτή η αδυναμία συμμόρφωσης του Προμηθευτή, είτε μέσω ειδοποίησης από τον ίδιο είτε στο πλαίσιο ελέγχου ή επιθεώρησης της DXC, η DXC έχει το δικαίωμα να καταγγείλει την παρούσα Εντολή αγοράς ή να παραιτηθεί από τη συγκεκριμένη απαίτηση για ένα περιορισμένο χρονικό διάστημα προκειμένου να επιτρέψει στον Προμηθευτή να αποκαταστήσει την εν λόγω αδυναμία συμμόρφωσης.
12.9 Απαιτήσεις προμηθευτών της ομοσπονδιακή κυβέρνησης των ΗΠΑ. Χωρίς να περιορίζεται η ερμηνεία της παραγράφου 12.1, δεδομένου ότι η DXC συνεργάζεται με την ομοσπονδιακή κυβέρνηση των ΗΠΑ υπό την ιδιότητα του εργολάβου και του υπεργολάβου, οι σχετικοί κανονισμοί προμηθειών που επιβάλλεται να προστίθενται στις συμβάσεις ή τις συμβάσεις αναδοχής από την ομοσπονδιακή νομοθεσία ή τους ομοσπονδιακούς κανονισμούς θα ισχύουν και για την παρούσα Εντολή αγοράς, συμπεριλαμβανομένων ενδεικτικά των κανονισμών FAR 52.219-8 (Θέματα συνεργασίας με μικρές επιχειρήσεις), FAR 52.219.-9 (Πλάνο αναδοχής έργων για μικρές επιχειρήσεις), FAR 52.219-16 (Πλάνο αναδοχής έργων με πρόβλεψη κατ' αποκοπή αποζημίωσης), FAR 52.222-
26 (Ίσες ευκαιρίες), FAR 52.222-35 (Ίσες ευκαιρίες για ειδικές κατηγορίες βετεράνων με αναπηρίες, βετεράνων του Βιετνάμ και άλλων βετεράνων που πληρούν τις προϋποθέσεις), FAR 52.222-36 (Θετική δράση για εργαζόμενους με αναπηρίες), FAR 52.222-39 (Ενημέρωση για τα δικαιώματα των εργαζομένων σε σχέση με την καταβολή εισφορών ή συμμετοχών σε σωματεία), FAR 52.222-41 (Νόμος περί συμβάσεων παροχής υπηρεσιών του 1965) και FAR 52.247-64 (Προτίμηση για ιδιωτικά εμπορικά πλοία με αμερικανική σημαία).
12.10 Λοιπές απαιτήσεις. Ο Προμηθευτής οφείλει να συμμορφώνεται με τις απαιτήσεις της Εκτελεστικής απόφασης 11246, του Νόμου περί επαγγελματικής αποκατάστασης και του Νόμου περί επανένταξης των βετεράνων του Βιετνάμ.
12.11 Προσβασιμότητα. Ο Προμηθευτής εγγυάται ότι όλα τα Προϊόντα θα πληρούν τις προϋποθέσεις που προβλέπουν οι ομοσπονδιακοί, πολιτειακοί, τοπικοί και αλλοδαποί νόμοι, κανόνες και κανονισμοί για την πρόσβαση των ατόμων με
12.12 Βεβαίωση τιμολογίων. Όταν και εφόσον ζητηθεί από την DXC, ως προϋπόθεση πληρωμής, ο Προμηθευτής θα πρέπει να προσθέτει σε κάθε τιμολόγιο την παρακάτω βεβαίωση: «Βεβαιώνεται ότι τα εδώ αναγραφόμενα συμβατικά παραδοτέα έχουν κατασκευαστεί σε συμμόρφωση με όλες τις σχετικές απαιτήσεις των παραγράφων 6, 7 και 12 του Νόμου περί δίκαιων εργασιακών προτύπων, όπως ισχύει τροποποιημένος, και των κανονισμών και των αποφάσεων που έχει εκδώσει το Υπουργείο Εργασίας των ΗΠΑ στο πλαίσιο της παραγράφου 14 του παραπάνω νόμου. Βεβαιώνεται περαιτέρω ότι κάθε επιπρόσθετο συμβατικό παραδοτέο θα κατασκευαστεί σε συμμόρφωση με τα ανωτέρω.»
13 ΚΟΙΝΩΝΙΚΗ ΚΑΙ ΠΕΡΙΒΑΛΛΟΝΤΙΚΗ ΕΥΘΥΝΗ
13.1 Κοινωνική και περιβαλλοντική ευθύνη. Ο Προμηθευτής εγγυάται ότι σε όλες τις χώρες όπου δραστηριοποιείται επιχειρηματικά ο ίδιος και οι εξουσιοδοτημένοι υπεργολάβοι αυτού, τόσο οι δικές του επιχειρηματικές δραστηριότητες όσο και αυτές των εξουσιοδοτημένων υπεργολάβων του, στον βαθμό που γνωρίζει και πιστεύει, συμμορφώνονται με όλους τους ισχύοντες νόμους και κανονισμούς που διέπουν την εργασία και την απασχόληση, την υγεία και την ασφάλεια των εργαζομένων, την προστασία του περιβάλλοντος και τις ηθικές επιχειρηματικές πρακτικές. Ο Προμηθευτής οφείλει να συμμορφώνεται με τον Κώδικα συμπεριφοράς προμηθευτών της DXC (▇▇▇▇▇://▇▇▇.▇▇▇.▇▇▇▇▇▇▇▇▇▇/▇▇/▇▇/▇▇▇▇▇▇- csc_responsible_supply_chain_program), εφαρμόζοντας μεταξύ άλλων τα συστήματα διαχείρισης που περιγράφονται σε αυτόν.
13.2 Συμμόρφωση. Όλα τα Προϊόντα και οι συσκευασίες τους θα πρέπει να συμμορφώνονται και με τις Γενικές προδιαγραφές της DXC για το περιβάλλον, DWG A-5951-1745-1 (▇▇▇▇▇://▇▇▇.▇▇▇.▇▇▇▇▇▇▇▇▇▇/▇▇/▇▇/▇▇▇▇▇▇- csc_responsible_supply_chain_program), εκτός από τις λοιπές προδιαγραφές της DXC για τα Προϊόντα. Ο Προμηθευτής θα παρέχει στην DXC κάθε απαραίτητη πληροφορία για την επαλήθευση των συστατικών υλικών των διαφόρων εξαρτημάτων και λοιπών επιμέρους στοιχείων των Προϊόντων ή της συσκευασίας αυτών, όπως αυτά παραδίδονται στην DXC βάσει της παρούσας Εντολής αγοράς ή χρησιμοποιούνται σε οποιαδήποτε διαδικασία παραγωγής.
14 ΛΟΙΠΕΣ ΔΙΑΤΑΞΕΙΣ.
14.1 Μη εκχώρηση. Ο Προμηθευτής δεν επιτρέπεται να αναθέσει ή να εκχωρήσει τα δικαιώματα ή τις υποχρεώσεις του χωρίς την προηγούμενη γραπτή συγκατάθεση της DXC. Οποιαδήποτε προσπάθεια ανάθεσης ή εκχώρησης από τον Προμηθευτή χωρίς την απαιτούμενη συγκατάθεση θα θεωρείται άκυρη.
14.2 Επιλογή δικαίου. Η παρούσα Εντολή αγοράς θα ερμηνεύεται και θα διέπεται από τη νομοθεσία της πολιτείας του Ντέλαγουερ ή της επαρχίας ή της χώρας παράδοσης ή παροχής των Προϊόντων ή των Υπηρεσιών.
14.3 Περιορισμός ευθύνης. Στον βαθμό που επιτρέπεται από την κείμενη νομοθεσία, η DXC, συμπεριλαμβανομένων των θυγατρικών της, δεν θα φέρει σε καμία περίπτωση ευθύνη για διαφυγόντα έσοδα ή κέρδη ή για συμπτωματικές, αποθετικές, ειδικές ή ποινικές ζημίες.
14.4 Μη περιοριστική σχέση. Η DXC δεν θα χάσει το δικαίωμά της να αναπτύσσει ανεξάρτητα, να προμηθεύεται από τρίτους, να διανέμει ή να εμπορεύεται άλλα Προϊόντα ή Υπηρεσίες που μπορεί να έχουν την ίδια ή παρόμοια λειτουργία με τα Προϊόντα ή τις Υπηρεσίες που θα παρασχεθούν στο πλαίσιο της παρούσας Εντολής αγοράς.
14.5 Εξαγορά. Σε περίπτωση που ο Προμηθευτής εξαγοραστεί από άλλη οντότητα που δεν συνδέεται με τον Προμηθευτή ή με οποιαδήποτε από τις συνδεδεμένες εταιρείες του ή/και τις θυγατρικές του Προμηθευτή, η DXC, κατά την απόλυτη διακριτική της ευχέρεια, έχει το δικαίωμα να καταγγείλει αμέσως την παρούσα Σύμβαση σε δεκατέσσερις (14) ημέρες με γραπτή ειδοποίηση προς τον Προμηθευτή. Εάν η DXC επιλέξει να καταγγείλει την παρούσα Συμφωνία για τον λόγο αυτό, όλα τα Προϊόντα και οι Υπηρεσίες που προμηθεύονται, μέχρι την ημερομηνία καταγγελίας, παραμείνουν σε ισχύ (παραλείποντας την προηγούμενη ή ταυτόχρονη καταγγελία από τον Προμηθευτή για παράβαση της διάταξης αυτής από την DXC) και διέπονται από τους όρους και τις προϋποθέσεις της παρούσας Συμφωνίας, μέσω των αντίστοιχων όρων τους. Εάν η DXC, κατά την αποκλειστική διακριτική της ευχέρεια, αποφασίσει να μην καταγγείλει την παρούσα Συμφωνία, τα δικαιώματα και οι υποχρεώσεις της που απορρέουν από αυτήν παραμένουν σε ισχύ από την εν λόγω εξαγορά, για το υπόλοιπο της διάρκειας της παρούσας Συμφωνίας.
15 ΝΟΜΟΙ ΚΑΤΑΠΟΛΕΜΗΣΗΣ ΤΗΣ ΔΙΑΦΘΟΡΑΣ.
Ο Προμηθευτής συμφωνεί ότι γνωρίζει τις διατάξεις του αμερικανικού νόμου περί καταπολέμησης των πρακτικών διαφθοράς στην αλλοδαπή, του βρετανικού νόμου περί καταπολέμησης της δωροδοκίας και άλλων ανάλογων νόμων καταπολέμησης της
διαφθοράς που ισχύουν σε άλλες δικαιοδοσίες όπου δραστηριοποιείται επιχειρηματικά ή στους οποίους υπόκειται με άλλον τρόπο (συλλογικά, και συμπεριλαμβανομένων των σχετικών κανονισμών ως «Νόμοι καταπολέμησης της διαφθοράς») και ότι δεν θα προβεί - στο πλαίσιο των συναλλαγών που περιγράφονται στην παρούσα Σύμβαση - σε καμία πληρωμή ή παροχή οποιουδήποτε αντικειμένου αξίας, προσφοράς, υπόσχεσης, οικονομικού ή άλλου πλεονεκτήματος και δεν θα ζητήσει ούτε θα συμφωνήσει να λάβει ή θα αποδεχτεί κανένα οικονομικό ή άλλο πλεονέκτημα, άμεσα ή έμμεσα, από κρατικούς αξιωματούχους ή υπαλλήλους (συμπεριλαμβανομένων των υπαλλήλων κρατικών επιχειρήσεων ή δημόσιων διεθνών οργανισμών), πολιτικά κόμματα ή υποψήφιους για πολιτικά αξιώματα, ή οποιοδήποτε άλλο φυσικό ή νομικό πρόσωπο με σκοπό την απόκτηση ή διατήρηση επαγγελματικών συνεργασιών ή την εξασφάλιση αθέμιτου επιχειρηματικού πλεονεκτήματος. Ο Προμηθευτής συμφωνεί, επίσης, ότι δεν θα προβεί σε καμία ενέργεια που θα επέφερε την παραβίαση των Νόμων καταπολέμησης της διαφθοράς από πλευράς της DXC. Ο Προμηθευτής οφείλει να ενημερώσει άμεσα την DXC σε περίπτωση που λάβει γνώση οποιασδήποτε τέτοιας παραβίασης, όπως επίσης και να αποζημιώσει την DXC για κάθε απώλεια, ζημία, οικονομικό πρόστιμο ή κύρωση που μπορεί να υποστεί εξαιτίας ή στο πλαίσιο μιας τέτοιας παραβίασης. Σε περίπτωση αθέτησης των παραπάνω διατάξεων, η DXC έχει το δικαίωμα να αναστείλει ή να καταγγείλει τη Σύμβαση, οποιαδήποτε στιγμή και χωρίς καμία ειδοποίηση, ευθύνη ή υποχρέωση καταβολής αποζημίωσης. Ο Προμηθευτής οφείλει να επιτρέπει στην DXC, κατόπιν σχετικού αιτήματός της, να διεξάγει περιοδικούς ελέγχους των βιβλίων και των αρχείων του προκειμένου να επιβεβαιώνει τη συμμόρφωσή του με αυτόν τον όρο. Η παρούσα διάταξη θα παραμείνει σε ισχύ και μετά τη λύση της Σύμβασης, όπως κι αν έχει επέλθει αυτή. Οι εργαζόμενοι, οι αντιπρόσωποι, οι εκπρόσωποι και οι υπεργολάβοι του Προμηθευτή, καθώς και κάθε άλλος τρίτος που έχει συνεργαστεί ή πρόκειται να συνεργαστεί με τον Προμηθευτή στο πλαίσιο της παρούσας Σύμβασης, θα πρέπει να γνωρίζουν τις παραπάνω υποχρεώσεις, να συμφωνήσουν στη συμμόρφωσή τους με αυτές και να υπογράψουν - πριν από οποιαδήποτε εμπλοκή τους - μια σύμβαση με τον Προμηθευτή που θα αναφέρει ότι έχουν λάβει γνώση των παραπάνω υποχρεώσεων και συμφωνούν να συμμορφώνονται με αυτές. Επιπλέον, ο ▇▇▇▇▇▇▇▇▇▇▇ είναι και θα παραμείνει υπεύθυνος, και θα αποζημιώσει την DXC στον μέγιστο βαθμό που επιτρέπεται από τη νομοθεσία, για κάθε ευθύνη που μπορεί να ανακύψει από τις ενέργειες των παραπάνω υπαλλήλων, εκπροσώπων, αντιπροσώπων, εργολάβων και λοιπών τρίτων, ή από την αδυναμία αυτών να συμμορφωθούν με τους όρους της παρούσας Σύμβασης και της αντίστοιχης σύμβασης που έχουν συνάψει ο καθένας ξεχωριστά με τον ▇▇▇▇▇▇▇▇▇▇.
16 ΠΡΟΣΤΑΣΙΑ ΚΑΙ ΑΠΟΡΡΗΤΟ ΔΕΔΟΜΕΝΩΝ
Για τους σκοπούς των Υπηρεσιών, του Προϊόντος, του ▇▇▇▇, του Λογισμικού και/ή της Συντήρησης και Υποστήριξης που ο Προμηθευτής παρέχει στην DXC, στους Πελάτες DXC ή/και στους τελικούς χρήστες της DXC ή στους πελάτες της DXC, σύμφωνα με τους όρους της παρούσας Συμφωνίας, οποιουδήποτε προγράμματος, ή/και SOW, ισχύουν τα εξής:
16.1 Ορισμοί Οι ακόλουθοι ορισμοί ισχύουν για το παρόν τμήμα «Προστασία και απόρρητο δεδομένων:
Ως «Νομοθεσία προστασίας προσωπικών δεδομένων»νοείται κάθε πολιτειακός ή εθνικός νόμος ή κανονισμός που προστατεύει το απόρρητο, την εμπιστευτικότητα ή την ασφάλεια των Δεδομένων προσωπικού χαρακτήρα.
Ως «Γενικός Κανονισμός για την Προστασία Δεδομένων», «GDPR» νοείται ο κανονισμός (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, όπως τροποποιείται ανά διαστήματα.
Ως «Δεδομένα προσωπικού χαρακτήρα» ορίζεται κάθε ατομική πληροφορία ταυτοποίησης σχετικά με την DXC, τους πελάτες της DXC, τους πελάτες της DXC, τους υπαλλήλους (συμπεριλαμβανομένων υπαλλήλων ή πελάτες των πελατών της DXC) ή οποιωνδήποτε άλλων ατόμων, για τους οποίους ο Προμηθευτής λαμβάνει δεδομένα προσωπικού χαρακτήρα, όπως ορίζονται σε οποιαδήποτε Νομοθεσία προστασίας προσωπικών δεδομένων, από ή για λογαριασμό της DXC, σε σχέση με την απόδοση του Προμηθευτή, σύμφωνα με την παρούσα Συμφωνία ή οποιαδήποτε SOW.
Οι όροι «Επεξεργασία»ή «Υπό επεξεργασία» ή «Επεξεργασμένο» όπως ορίζονται στους σχετικούς νόμους περί προστασίας δεδομένων ή, όπου δεν ορίζονται, σημαίνει κάθε λειτουργία ή σύνολο λειτουργιών που εκτελείται με ή χωρίς αυτόματα μέσα (συμπεριλαμβανομένων ενδεικτικά, της πρόσβασης, της συλλογής, της εγγραφής, της οργάνωσης, της διατήρησης, της αποθήκευσης, της προσαρμογής ή της τροποποίησης, της μετάδοσης, της ανάκτησης, της διαβούλευσης, της χρήσης, της αποκάλυψης, της διάθεσης, της ευθυγράμμισης, του συνδυασμού, του αποκλεισμού και της καταστροφής δεδομένων προσωπικού χαρακτήρα).
16.2 Εφαρμοσιμότητα διατάξεων προστασίας προσωπικών δεδομένων. Σε περίπτωση που ο Προμηθευτής επεξεργαστεί Δεδομένα προσωπικού χαρακτήρα στο πλαίσιο εκτέλεσης των υποχρεώσεών του βάσει της παρούσας Σύμβασης (συμπεριλαμβανομένης κάθε Δήλωσης έργου), τότε και μόνο τότε θα ισχύουν οι διατάξεις της παρούσας ενότητας «Προστασία και απόρρητο δεδομένων». Για την αποφυγή αμφιβολιών, ισχύουν οι απαιτήσεις ασφάλειας δεδομένων που περιέχονται στην ενότητα «Ασφάλεια πληροφοριών», ανεξάρτητα από το εάν τα Δεδομένα προσωπικού χαρακτήρα επεξεργάζονται βάσει της παρούσας Συμφωνίας ή οποιασδήποτε δήλωσης έργου. Όλα τα Δεδομένα προσωπικού χαρακτήρα που αποκτώνται από ή εκ μέρους της DXC, ή στο πλαίσιο εκτέλεσης της παρούσας Σύμβασης, υποβάλλονται σε επεξεργασία και προστατεύονται
16.3 Συμμόρφωση με τη Νομοθεσία προστασίας απορρήτου δεδομένων. Ο Προμηθευτής συμφωνεί ότι θα επεξεργαστεί οποιαδήποτε Προσωπικά δεδομένα, στα οποία έχει πρόσβαση, σε σχέση με την απόδοσή του στο πλαίσιο της παρούσας Συμφωνίας (συμπεριλαμβανομένης οποιασδήποτε δήλωσης έργου), μόνο για λογαριασμό και προς όφελος της DXC, σύμφωνα με την παρούσα Συμφωνία και όπως απαιτείται διαφορετικά, από όλους τους ισχύοντες νόμους περί προστασίας απορρήτου δεδομένων, στο μέτρο που ισχύει για τον Προμηθευτή. Ο Προμηθευτής συμφωνεί ότι δεν θα επεξεργαστεί οποιαδήποτε Δεδομένα προσωπικού χαρακτήρα για οποιονδήποτε άλλο σκοπό εκτός των συγκεκριμένων σκοπών εκτέλεσης των υπηρεσιών, που καθορίζονται στην παρούσα Συμφωνία (συμπεριλαμβανομένης οποιασδήποτε δήλωσης έργου) όταν δεν υπάρχει ειδική γραπτή έγκριση από την DXC. Επιπλέον, στον βαθμό που αυτό ισχύει για τον Προμηθευτή, ο Προμηθευτής συμφωνεί να συμμορφώνεται με όλες τις απαιτήσεις της Κείμενης νομοθεσίας προστασίας απορρήτου δεδομένων αναφορικά με τη συλλογή, την αποθήκευση, τη χρήση, τη διαβίβαση, την προστασία ή την επεξεργασία των Δεδομένων προσωπικού χαρακτήρα.
16.4 Μεταφορά Δεδομένων προσωπικού χαρακτήρα. Ο Προμηθευτής εγγυάται στην DXC ότι τα Δεδομένα προσωπικού χαρακτήρα που του έχουν παρασχεθεί ή τα οποία θα αποκτήσει στο πλαίσιο της παρούσας Σύμβασης για λογαριασμό της DXC (συμπεριλαμβανομένης κάθε Δήλωσης έργου) δεν θα διαβιβαστούν εκτός των εθνικών συνόρων παρά μόνο εφόσον η διαβίβαση αυτή επιτρέπεται από τη νομοθεσία ή εφόσον η παρούσα Σύμβαση ή η σχετική Δήλωση έργου προβλέπει τη διαβίβαση αυτών των δεδομένων εκτός των εθνικών συνόρων. Ο Προμηθευτής συμφωνεί ότι κάθε τέτοια διαβίβαση θα γίνεται αποκλειστικά και μόνο σε συμμόρφωση με την κείμενη Νομοθεσία προστασίας δεδομένων. Σε περίπτωση σύγκρουσης μεταξύ της παρούσας ενότητας «Προστασία και απόρρητο δεδομένων» και των λοιπών διατάξεων αυτής της Σύμβασης, υπερισχύουν οι απαιτήσεις της παρούσας Ενότητας.
16.5 Μέτρα προστασίας των Δεδομένων προσωπικού χαρακτήρα. Ο Προμηθευτής συμφωνεί να αναπτύξει, να εφαρμόζει, να διατηρεί και να χρησιμοποιεί τα διοικητικά, τεχνικά και υλικά μέτρα προστασίας που θα κρίνει κατάλληλα η DXC για τη διαφύλαξη της ασφάλειας, της ακεραιότητας και της εμπιστευτικότητας των Δεδομένων προσωπικού χαρακτήρα που έχουν παραχθεί για την DXC ή έχουν ληφθεί από αυτήν ή για λογαριασμό της στο πλαίσιο των Υπηρεσιών, των λειτουργιών ή των συναλλαγών που προβλέπονται από την παρούσα Σύμβαση ή περιγράφονται σε αυτή, καθώς επίσης και για την πρόληψη εκούσιας ή ακούσιας απαγορευμένης ή παράνομης χρήσης ή κοινοποίησης αυτών των δεδομένων, και την προστασία τους από μη εξουσιοδοτημένη πρόσβαση ή τυχαία ή παράνομη καταστροφή, απώλεια ή τροποποίηση. Τα εν λόγω μέτρα προστασίας θα πρέπει να πληρούν όλα τα σχετικά νομικά πρότυπα (συμπεριλαμβανομένων τυχόν απαιτήσεων κρυπτογράφησης που επιβάλλονται από τη νομοθεσία), όπως επίσης και να πληρούν, ή να υπερβαίνουν, τα αποδεκτά πρότυπα ασφάλειας του κλάδου, όπως το πρότυπο ISO 27001/27002. Ο Προμηθευτής συμφωνεί να καταγράφει και να τηρεί αυτά τα μέτρα ασφαλείας ενημερωμένα, και να καθιστά την τεκμηρίωση διαθέσιμη στην DXC κατόπιν σχετικού αιτήματος. Ο Προμηθευτής οφείλει να διασφαλίζει ότι μόνο οι υπάλληλοι ή οι αντιπρόσωποί του που είναι απαραίτητοι για την εκπλήρωση των υποχρεώσεών του βάσει της παρούσας Σύμβασης έχουν πρόσβαση στα Δεδομένα προσωπικού χαρακτήρα.
16.6 Επικοινωνία με τρίτους. Σε περίπτωση που ο Προμηθευτής λάβει αίτημα από τρίτο πρόσωπο (συμπεριλαμβανομένων των φυσικών προσώπων) για την απόκτηση πρόσβασης σε Δεδομένα προσωπικού χαρακτήρα που έχει στην κατοχή του, ο Προμηθευτής θα πρέπει να προωθήσει άμεσα ένα αντίγραφο του εν λόγω αιτήματος στην DXC και να συνεργαστεί με αυτήν για την απάντηση που θα δώσει. Κατόπιν αιτήματος της DXC, ο Προμηθευτής θα καθιστά διαθέσιμα στην DXC, ή σε οποιονδήποτε τρίτο που έχει υποδείξει γραπτώς η DXC, τα Δεδομένα προσωπικού χαρακτήρα που έχει στην κατοχή του και θα ενημερώνει τα δεδομένα αυτά σύμφωνα με τις γραπτές οδηγίες της DXC. Σε περίπτωση που οποιαδήποτε κρατική ή άλλη αρμόδια αρχή ζητήσει από τον Προμηθευτή να κοινοποιήσει Δεδομένα προσωπικού χαρακτήρα, ή να επιτρέψει την πρόσβαση σε αυτά τα δεδομένα, ο Προμηθευτής οφείλει - εξαιρουμένων των περιπτώσεων όπου κάτι τέτοιο απαγορεύεται από τη νομοθεσία - να ενημερώσει άμεσα την DXC για το εν λόγω αίτημα και να μην προβεί στην κοινοποίηση των σχετικών Δεδομένων προσωπικού χαρακτήρα ούτε να επιτρέψει την πρόσβαση σε αυτά χωρίς να δώσει πρώτα στην DXC την ευκαιρία να επικοινωνήσει με τη σχετική κρατική ή άλλη αρχή και να προσπαθήσει να αποτρέψει τη ζητούμενη κοινοποίηση ή πρόσβαση. Ο προμηθευτής απαντά σε οποιοδήποτε τέτοιο αίτημα της κυβέρνησης ή της αρχής επιβολής του νόμου, μόνο μετά από διαβούλευση με την DXC και κατά τη διακριτική ευχέρεια της DXC, εκτός εάν απαιτείται διαφορετικά από τον νόμο. Ο Προμηθευτής οφείλει να ενημερώσει άμεσα την DXC σε περίπτωση που λάβει παράπονα από τρίτους για την από μέρους του επεξεργασία Δεδομένων προσωπικού χαρακτήρα. Επίσης, ο Προμηθευτής δεν επιτρέπεται να προβεί σε καμία παραδοχή ή ενέργεια που μπορεί να είναι επιζήμια για την αντιμετώπιση ή τον συμβιβασμό της σχετικής υπόθεσης. Ο Προμηθευτής οφείλει να παρέχει στην DXC κάθε εύλογη βοήθεια που θα του ζητήσει για την αντιμετώπιση τέτοιων παραπόνων.
16.7 Πρόσβαση των Υπεργολάβων στα Δεδομένα προσωπικού χαρακτήρα. Ο Προμηθευτής οφείλει να ζητά από τους υπεργολάβους ή τους αντιπροσώπους του στους οποίους κοινοποιεί Δεδομένα προσωπικού χαρακτήρα στο πλαίσιο της παρούσας Σύμβασης, ή οποιασδήποτε Δήλωσης έργου, την παροχή εύλογων εγγυήσεων που θα αποτυπώνονται σε μια γραπτή σύμβαση για την από μέρους τους συμμόρφωση με υποχρεώσεις εμπιστευτικότητας, απορρήτου και ασφάλειας των Δεδομένων προσωπικού χαρακτήρα ίδιες ή ουσιαστικά πανομοιότυπες με αυτές που ισχύουν για τον Προμηθευτή σε σχέση με αυτά τα δεδομένα
προσωπικού χαρακτήρα βάσει της παρούσας Συμφωνίας ή οποιασδήποτε SOW. Ο Προμηθευτής οφείλει να βεβαιώσει γραπτώς την DXC για τη σύναψη αυτής της σύμβασης, η οποία αποτελεί προϋπόθεση για να εγκρίνει η DXC τη χρήση ενός υπεργολάβου στο πλαίσιο οποιασδήποτε Δήλωσης έργου. Κατόπιν αιτήματος της DXC, ο Προμηθευτής θα της παρέχει ένα αντίγραφο της σύμβασης αναδοχής ή ένα απόσπασμα των σχετικών όρων. Ο Προμηθευτής πρέπει να διασφαλίσει ότι τυχόν παράλειψη εκ μέρους οποιουδήποτε υπεργολάβου ή αντιπροσώπου να συμμορφωθεί με τις υποχρεώσεις του Προμηθευτή βάσει της παρούσας Συμφωνίας ή οποιουδήποτε SOW θα πρέπει να αποτελεί λόγο για τον άμεσο τερματισμό αυτού του υπεργολάβου ή αντιπροσώπου. Εάν, κατά τη διάρκεια ισχύος της παρούσας Σύμβασης ή οποιασδήποτε Δήλωσης έργου, η SDX διαπιστώσει, κατά την απόλυτη κρίση της, ότι κάποιος υπεργολάβος ή αντιπρόσωπος του Προμηθευτή αδυνατεί να συμμορφωθεί με τις υποχρεώσεις του Προμηθευτή βάσει της παρούσας Συμφωνίας ή με οποιαδήποτε Δήλωση έργου, η DXC έχει το δικαίωμα να καταγγείλει την παρούσα Σύμβαση, συνολικά ή εν μέρει (αναφορικά με τη Δήλωση έργου για την οποία παρέχει υπηρεσίες ο εν λόγω υπεργολάβος ή αντιπρόσωπος), εφόσον ο Προμηθευτής δεν αποκαταστήσει την εν λόγω αδυναμία μέσα στο χρονικό διάστημα που θα προβλέπει η σχετική ειδοποίηση.
16.8 Εφαρμογή στον Ευρωπαϊκό Οικονομικό Χώρο («ΕΟΧ»). Σε περίπτωση που ισχύει ο Γενικός κανονισμός για την προστασία των δεδομένων (Κανονισμός ΕΕ 2016/679), όπως τροποποιείται ανά διαστήματα για τον Προμηθευτή, ο Προμηθευτής θα συμμορφωθεί με την Προσθήκη GDPR όπως ορίζεται στο παρόν, στην Πύλη προμηθευτών DXC στη διεύθυνση(▇▇▇▇://▇▇▇▇▇▇▇.▇▇▇.▇▇▇▇▇▇▇▇▇▇/▇▇▇▇▇▇▇_▇▇/▇▇▇▇▇▇▇▇▇/▇▇▇▇▇▇▇-▇▇▇▇- Protection-Regulation-GDPR.pdf). Η παρούσα Προσθήκη για τον κανονισμό GDPR προσδιορίζει τους όρους και τις προϋποθέσεις για την επεξεργασία Δεδομένων προσωπικού χαρακτήρα από τον Προμηθευτή, για λογαριασμό της DXC, στο πλαίσιο της Σύμβασης. Αυτή η Προσθήκη GDPR αποτελεί αναπόσπαστο μέρος της Σύμβασης.
Σε περίπτωση σύγκρουσης μεταξύ των όρων της παρούσας Προσθήκης GDPR και της Σύμβασης, της Νομοθεσίας προστασίας δεδομένων ή των Τυποποιημένων συμβατικών ρητρών, θα ισχύει η ακόλουθη σειρά προτεραιότητας:
1) Νομοθεσία προστασίας δεδομένων, συμπεριλαμβανομένων των Τυποποιημένων συμβατικών ρητρών
2) Η παρούσα προσθήκη GDPR και παραρτήματα αυτής
3) Σύμβαση
17 Νόμος περί δυνατότητας μεταφοράς της ασφάλισης υγείας και περί λογοδοσίας - HIPAA.
Στον βαθμό (εάν υφίσταται), που η DXC αποκαλύπτει «Προστατευμένες πληροφορίες για την υγεία» ή «PHI» όπως ορίζεται στους Κανόνες προστασίας προσωπικών δεδομένων και ασφάλειας της HIPAA (45 CFR, Μέρος 160-164), που εκδόθηκαν σύμφωνα με τον νόμο περί φορητότητας και λογοδοσίας για την ασφάλιση υγείας του 1996 («HIPAA») στον Προμηθευτή ή ο Προμηθευτής έχει πρόσβαση, διατηρεί, χρησιμοποιεί ή αποκαλύπτει PHI σε σχέση με την απόδοση των Υπηρεσιών ή λειτουργιών στο πλαίσιο της παρούσας Συμφωνίας: (α) ο Προμηθευτής δεν χρησιμοποιεί ούτε κοινοποιεί περαιτέρω Προστατευόμενα δεδομένα υγείας από όσα επιτρέπονται ή απαιτούνται βάσει της παρούσας Σύμβασης ή της νομοθεσίας, (β) ο Προμηθευτής οφείλει να εφαρμόσει τα κατάλληλα μέτρα ασφάλειας προκειμένου να αποτρέψει κάθε χρήση ή κοινοποίηση Προστατευόμενων δεδομένων υγείας πέραν όσων προβλέπονται από την παρούσα Σύμβαση, εφαρμόζοντας μεταξύ άλλων τις απαιτήσεις του Κανόνα ασφάλειας του νόμου ΗΙΡΑΑ για τα ηλεκτρονικά Προστατευόμενα δεδομένα υγείας, (γ) ο Προμηθευτής οφείλει να αναφέρει στην DXC κάθε χρήση ή κοινοποίηση Ευαίσθητων δεδομένων υγείας που δεν προβλέπεται από την παρούσα Σύμβαση και της οποίας ο Προμηθευτής έχει λάβει γνώση, συμπεριλαμβανομένων των παραβιάσεων μη ασφαλών Προστατευόμενων δεδομένων υγείας κατά τον κανονισμό 45 CFR §164.410, (δ) σύμφωνα με τον κανονισμό 45 CFR §164.502(e)(1)(ii), ο Προμηθευτής οφείλει να διασφαλίσει ότι όλοι οι υπεργολάβοι και οι εκπρόσωποί του που παράγουν, λαμβάνουν, διατηρούν ή διαβιβάζουν Προστατευόμενα δεδομένα υγείας που έχουν παραχθεί, ληφθεί, διατηρηθεί ή διαβιβασθεί από τον Προμηθευτή για λογαριασμό της DXC, θα συμφωνήσουν στους ίδιους περιορισμούς και τις ίδιες προϋποθέσεις που ισχύουν και για τον Προμηθευτή σε ό,τι αφορά τα Προστατευόμενα δεδομένα υγείας, (ε) ο Προμηθευτής οφείλει να καθιστά διαθέσιμα τα Προστατευόμενα δεδομένα υγείας σε ένα Ειδικό αρχείο (εφόσον ο Προμηθευτής διατηρεί τέτοια δεδομένα) σύμφωνα με τον κανονισμό 45 CFR 164.524, (στ) ο Προμηθευτής οφείλει να καθιστά διαθέσιμα τα Προστατευόμενα δεδομένα υγείας για τροποποίηση και να ενσωματώνει τις τροποποιήσεις αυτών των δεδομένων στο σχετικό Ειδικό αρχείο, σύμφωνα με τον κανονισμό 45 CFR 164.526, (ζ) ο Προμηθευτής οφείλει να καθιστά διαθέσιμα τα Προστατευόμενα δεδομένα υγείας που απαιτούνται για τον απολογισμό των κοινοποιήσεων που έχουν γίνει σύμφωνα με τον κανονισμό 45 CFR 164.528, (η) ο Προμηθευτής οφείλει να καθιστά διαθέσιμες στον Υπουργό Υγείας και Ανθρωπίνων Υπηρεσιών των ΗΠΑ τις εσωτερικές πρακτικές, τη σχετική τεκμηρίωση και τα αρχεία του, στον βαθμό που σχετίζονται με τη χρήση και την κοινοποίηση Προστατευόμενων δεδομένων υγείας που έχει λάβει από την DXC, ή που έχει παράξει ή λάβει ο Προμηθευτής για λογαριασμό της DXC, προκειμένου να προσδιοριστεί η συμμόρφωση της DXC με τους Κανόνες απορρήτου και ασφάλειας του νόμου ΗΙΡΑΑ, (θ) σε περίπτωση που ο Προμηθευτής καλείται να εκτελέσει υποχρεώσεις για λογαριασμό της DXC, τις οποίες έχει αναλάβει να εκτελέσει η DXC για λογαριασμό καλυπτόμενου νομικού προσώπου στο πλαίσιο του Κανόνα απορρήτου, ο Προμηθευτής οφείλει να συμμορφώνεται με τις απαιτήσεις του Κανόνα απορρήτου που διέπουν την εκτέλεση των εν λόγω υποχρεώσεων, και (ι) κατά τη λύση της παρούσας Σύμβασης, ο
Προμηθευτής οφείλει να επιστρέψει ή να καταστρέψει όλα τα Προστατευόμενα δεδομένα υγείας που έχει λάβει από την DXC, ή έχει παράξει ή λάβει για λογαριασμό της DXC, και τα οποία διατηρεί ακόμα στην κατοχή του σε οποιαδήποτε μορφή, χωρίς να κρατήσει κανένα αντίγραφο αυτών ή, σε περίπτωση που δεν είναι δυνατή η επιστροφή ή καταστροφή αυτών των δεδομένων, να επεκτείνει τα μέτρα προστασίας που προβλέπει η Σύμβαση σε αυτές τις πληροφορίες και να περιορίσει την περαιτέρω χρήση και κοινοποίησή τους αποκλειστικά και μόνο στους σκοπούς που καθιστούν αδύνατη την επιστροφή ή την καταστροφή τους.