Oznaczenie sprawy: GL.ROZ.2810.41.2021.AR Załącznik nr 3 do Specyfikacji Warunków Zamówienia

Oznaczenie sprawy: XX.XXX.0000.00.0000.XX Załącznik nr 3 do Specyfikacji Warunków Zamówienia

UMOWA Nr……………

na wykonanie zadania pn.: „Organizacja i przeprowadzenie działań informacyjno-promocyjnych dla inwestycji realizowanej w ramach:* (pozostawić w zależności od nr CZĘŚCI zamówienia)

dla CZĘSCI nr 1 – Projektu „Modernizacja jazów odrzańskich na odcinku w zarządzie RZGW Gliwice, woj. opolskie - etap II”

/

dla CZĘSCI nr 2 – Projektu „Modernizacja śluzy oraz sterowni na stopniu wodnym Januszkowice wraz z przebudową awanportów”

zawarta w dniu … …………. 2021 r. w Gliwicach pomiędzy:

Państwowe Gospodarstwo Wodne Wody Polskie

xx. Xxxxxxx 00x, 00-000 Xxxxxxxx

NIP: 5272825616, Regon: 368302575

w imieniu którego działa:

………………... …………………. – …………………………………………………………………..

Regionalny Zarząd Gospodarki Wodnej we Gliwicach z siedzibą przy xx. Xxxxxxxxxxxx 0, 00-000 Xxxxxxx

– zwane Zamawiającym

a

……………………………………… z siedzibą w ………………………………, …………………………, ………………………

zarejestrowaną/y w ………………………………………… pod numerem ……………………………

inne dane wymagane prawem ……………………………………………………………………………

NIP: …………………………, Regon: …………………………..

reprezentowana przez …………………………………- …………………………………

– zwaną/ym Wykonawcą

na podstawie dokonanego przez Xxxxxxxxxxxxx wyboru oferty Wykonawcy złożonej w postepowaniu o nr ref. ……………. przeprowadzonym zgodnie z dyspozycją art. 275 pkt 1 ustawy z dnia 11 września 2019 r. Prawo zamówień publicznych (Dz.U. z 2021 r., poz. 1129 ze zm.), Strony zawierają umowę
o następującej treści:

1. 1. Przedmiot umowy

      1. Przedmiotem Umowy jest organizacja konferencji z okazji wykonania pierwszego etapu:* (pozostawić w zależności od nr CZĘŚCI zamówienia):

dla CZĘSCI nr 1 – przebudowy jazów realizowanych w ramach Projektu „Modernizacja jazów odrzańskich na odcinku w zarządzie RZGW Gliwice, woj. opolskie - etap II”

/

dla CZĘSCI nr 2 – modernizacji śluzy realizowanej w ramach Projektu „Modernizacja śluzy oraz sterowni na stopniu wodnym Januszkowice wraz z przebudową awanportów”.

2. Przedmiot umowy zostanie wykonany zgodnie z Zapytaniem ofertowym, w tym Opisem Przedmiotu Zamówienia (dalej: OPZ) oraz Ofertą Wykonawcy.

3. Zamawiający w dniu zawarcia umowy dostarczy Wykonawcy wszelkie będące w jego posiadaniu dane, informacje, dokumenty oraz opracowania dotyczące przedmiotu umowy, niezbędne jego realizacji.

4. Wszelkie wątpliwości co do szczegółowego sposobu wykonania przedmiotu umowy, których nie można przewidzieć na etapie postępowania o udzielenie zamówienia i przed zawarciem umowy, zostaną doprecyzowane przez Zmawiającego w porozumieniu z Wykonawcą.

1. 1. Termin wykonania

Wykonawca zobowiązuje się wykonać przedmiot umowy w terminie 90 dni od dnia zawarcia umowy, tj. do dnia … …………… 202… r., z zastrzeżeniem terminów określonych w OPZ.

3. 1. Obowiązki informacyjne

      1. Strony zobowiązują się do wzajemnego informowania się o wszelkich okolicznościach mogących mieć wpływ na wykonanie umowy oraz do dołożenia należytej staranności i działania według ich najlepszej wiedzy w celu należytej realizacji przedmiotu umowy. W szczególności Wykonawca zobowiązany jest pisemnie uprzedzić Zamawiającego o każdej groźbie opóźnienia lub niemożności świadczenia podając przyczyny, skutki oraz przewidywany czas.

      2. Strony zobowiązują się wzajemnie informować o zmianie wszelkich informacji, które w okresie realizacji umowy mogą ulegać zmianie z przyczyn niezależnych od Stron lub w związku
         z optymalizacją realizacji umowy, np. dane teleadresowe i kontaktowe, przedstawiciele stron, adresy internetowe.

      3. Strony zobowiązują się do wzajemnego informowania o zagrożeniach dla bezpieczeństwa
         i zdrowia pracowników oraz o wypadkach przy pracy, incydentach (zdarzeniach potencjalnie wypadkowych) oraz chorobach zawodowych, które wystąpiły w związku z realizacją umowy.

      4. Zamawiający zastrzega sobie prawo kontroli przebiegu i sposobu realizacji przedmiotu umowy poprzez wezwanie Wykonawcy do przekazania raportu z postępu prac, na adres e-mail wskazany w Umowie;

      5. Osobą odpowiedzialną ze strony Zamawiającego za realizację przedmiotu umowy i kontakt będzie ………………….........., tel. .....................……………, e-mail …………….@......................... Jest ona uprawniona do kontroli realizacji przedmiotowego zadania i w przypadku niewłaściwego jego wykonywania do sporządzania stosownego protokołu.

      6. Osobą odpowiedzialną ze strony Wykonawcy za realizację przedmiotu umowy i kontakt będzie ………………….........., tel. .....................……………, e-mail …………….@.........................

4. 1. Wymagania dotyczące Wykonawcy

      1. Wykonawca zobowiązany jest wykonać przedmiot umowy z uwzględnieniem obowiązujących przepisów, standardów bezpieczeństwa, wiedzy zawodowej i z dołożeniem najwyższej staranności, przy uwzględnieniu profesjonalnego charakteru prowadzonej działalności oraz zaleceń Zamawiającego.

      2. Wykonawca oświadcza, że dysponuje zasobami umożliwiającymi należyte i terminowe wykonywanie przedmiotu umowy zgodnie z

         • wymaganiami Zamawiającego określonymi w umowie i załącznikach do niej;

         • obowiązującymi przepisami i normami,

         • sztuką, wiedzą techniczną i obowiązującą technologią wymaganą przy pracach tego rodzaju.

W szczególności dysponuje przeszkolonym i wykwalifikowanym personelem, potencjałem finansowym, technologicznym oraz sprzętem.

3. Wykonawca jest obowiązany zachować w tajemnicy wszelkie informacje uzyskane w związku
   z wykonywaniem Umowy.

4. Koszty wykonania przedmiotu umowy ponosi Wykonawca. W szczególności:

   1. winien zapewnić materiały i środki niezbędne do wykonywania przedmiotu umowy;

   2. ponosi koszty dostarczenia, rozładunku oraz koszty ubezpieczenia przedmiotu umowy i ryzyko przypadkowej utraty lub uszkodzenia do dnia protokolarnego przekazania roll-upów Zamawiającemu;

   3. na swój koszt zagospodaruje wszelkie odpady wytworzone przy realizacji przedmiotu umowy.

1. 1. Odpowiedzialność Wykonawcy

      1. Wykonawca ponosi odpowiedzialność jak za własne, za działania i zaniechania podmiotów, którymi się posłużył przy wykonywaniu przedmiotu umowy, w tym za czyny podwykonawców.

      2. Wykonawca nie ponosi odpowiedzialności za okoliczności, za które wyłączną odpowiedzialność ponosi Zamawiający.

2. 1. Gwarancja i rękojmia

      1. Roll-upy, o których mowa w pkt I.4 OPZ, wykonane i wydane Zamawiającemu w ramach przedmiotu umowy objęte są rękojmią i gwarancją wynoszącymi ….. m-ce¹ licząc od dnia następnego po ich protokolarnym odbiorze.

      2. Wykonawca udziela gwarancji na przedmiot umowy na okres równy okresowi rękojmi, a niniejsza umowa stanowi dokument gwarancyjny.

      3. W okresie rękojmi Wykonawca będzie odpowiedzialny za usunięcie na swój koszt wszelkich wad roll-upów. Z tytułu usunięcia wad Wykonawcy nie przysługuje jakiekolwiek wynagrodzenie lub zwrot kosztów.

      4. Jeżeli Wykonawca nie usunie wad roll-upów, ujawnionych w okresie rękojmi, w terminie 7 dni od dnia poinformowania przez Zamawiającego w formie pisemnej lub za pomocą poczty elektronicznej, a w uzasadnionych przypadkach za zgodą Zamawiającego w terminie ustalonym przez Xxxxxx, Zamawiający może zlecić usunięcie wad osobie trzeciej na koszt i ryzyko Wykonawcy.

3. 1. Prawa autorskie

      1. Wykonawca gwarantuje, że jeśli w toku realizacji niniejszej umowy oraz w okresie gwarancji
         i rękojmi za wady wytworem jego pracy, będą utwory w rozumieniu ustawy z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych, to Wykonawcy będą przysługiwały w dniu wydania utworów Zamawiającemu wyłączne autorskie prawa majątkowe do tych utworów, w tym wyłączne prawo zezwalania na wykonywanie zależnych praw autorskich w stosunku do utworów, oraz wyłączne prawo do rozporządzania utworami na polach eksploatacji określonych w ust. 2 poniżej. Wykonawca gwarantuje i zobowiązuje się, że prawa powyższe nie będą w niczym i przez nikogo ograniczone, a w szczególności będą wolne od wad prawnych i nie będą naruszać praw majątkowych ani dóbr osobistych osób trzecich. Wykonawca oświadcza, że wszelkie nośniki, na których utwory zostaną utrwalone będą stanowiły wyłączną własność Wykonawcy.

      2. Z chwilą wydania Zamawiającemu egzemplarzy utworów lub którejkolwiek ich części Wykonawca przenosi na zamawiającego majątkowe prawa autorskie do utworów na wymienionych poniżej polach eksploatacji:

         1. utrwalanie i zwielokrotnianie jakąkolwiek techniką nieograniczonej liczby egzemplarzy utworów lub ich elementów, w tym techniką drukarską, reprograficzną, zapisu magnetycznego, w pamięci komputera oraz techniką cyfrową, jak i w sieciach multimedialnych, w tym typu Internet
            i intranet, na wszelkich nośnikach danych, włącznie z czynnościami przygotowawczymi do sporządzenia egzemplarzy utworów czy ich utrwalenia, a także poprzez wydruk komputerowy;

         2. wprowadzanie oryginału utworów lub ich elementów oraz egzemplarzy nośników, na których utwory utrwalono, do obrotu, bez ograniczenia, co do terytorium oraz liczby nośników:
            w postaci wprowadzania zwielokrotnionych egzemplarzy utworów lub ich elementów do obrotu drogą przeniesienia własności egzemplarza utworu (w sposób odpłatny albo nieodpłatny), przez rozpowszechnianie w każdej formie i we wszelkiego typu materiałach, w szczególności za pomocą sieci Internet i intranet, a także użyczenia, najmu lub dzierżawy oryginału albo egzemplarzy utworów, albo ich elementów;

         3. wykorzystanie utworów oraz ich elementów do wykonywania nowych opracowań, w tym materiałów reklamowych i promocyjnych, strategii, koncepcji, planów itp.; wykorzystanie utworów oraz ich elementów do korzystania oraz rozpowszechniania opracowań, strategii, koncepcji, planów itp., a także adaptacji, reprodukowania oraz wprowadzania wszelkich zmian, przeróbek i modyfikacji utworów, w tym zmiana koloru, układu, czcionki; oraz wyrażanie zgody na dokonywanie powyższego przez osoby trzecie (zgoda na wykonywanie praw zależnych);

         4. tłumaczenie utworów w całości lub w części, a w szczególności na języki obce oraz zmiana
            i przepisanie na inny rodzaj zapisu bądź system;

         5. wykorzystywanie utworu do realizacji w innych podobnych realizacjach.

      3. Upublicznienia utworów na potrzeby planowanych oraz w ramach realizowanych postępowań przetargowych.

      4. Majątkowe prawa autorskie do utworów jako całości oraz ich elementów, przechodzą na Zamawiającego z chwilą wydania Zamawiającemu egzemplarza nośnika, na którym utwór został utrwalony. Z tą samą chwilą przechodzi na Zamawiającego także prawo własności egzemplarzy nośników, na których utwór został utrwalony, przekazanych Zamawiającemu zarówno w formie papierowej jak i na nośniku elektronicznym.

      5. Strony zgodnie oświadczają, że wynagrodzenie przewidziane umową obejmuje wszelkie obowiązki wynikające z niniejszej umowy jak i wynagrodzenie za przeniesienie majątkowych praw autorskich oraz praw zależnych oraz za przeniesienie własności nośników, na których zostały utrwalone utwory.

      6. Wykonawca gwarantuje i zobowiązuje się, że w przypadku wystąpienia przez osobę trzecią
         z roszczeniami z tytułu praw autorskich, zwolni Zamawiającego od tych roszczeń lub naprawi poniesione przez niego szkody, wynikające w szczególności z działań mających na celu doprowadzenie do odstąpienia przez osobę trzecią od dochodzenia roszczeń lub z konieczności zaspokojenia roszczeń osób trzecich, w tym pokryje wszelkie koszty czynności przedsądowych
         i ewentualnego postępowania sądowego.

      7. Wykonawca oświadcza, że będzie posiadał zgodę twórcy na dokonywanie zmian, adaptacji lub aktualizacji utworów oraz na modyfikowanie, adaptowanie i łączenie utworów z innymi utworami, a także na zastosowanie, eksploatację i zbycie takich opracowań na polach eksploatacji określonych w ust. 2 bez konieczności uzyskiwania dodatkowej zgody twórcy, a także jest upoważniony do udzielania w imieniu twórcy takiej zgody. W związku z tym Wykonawca wyraża zgodę na dokonywanie przez Zamawiającego powyższego oraz na udzielanie przez Zamawiającego dalszej zgody w tym zakresie. Wykonawca jednocześnie wyraża zgodę na rozpowszechnianie i korzystanie przez Zamawiającego z opracowań utworów, ich części i poszczególnych elementów, a także
         z dalszych opracowań.

      8. Zamawiającemu będzie przysługiwać na wszystkich wymienionych w ust. 2 polach eksploatacji prawo do korzystania i rozporządzania utworami, ich częściami lub poszczególnymi elementami
         w celach związanych lub niezwiązanych z działalnością Zamawiającego. Dotyczy to również opracowań utworów, ich części i poszczególnych elementów, a także dalszych opracowań.

      9. Wykonawca przenosi na Zamawiającego wyłączne prawo zezwalania na wykonywanie zależnych praw autorskich bez ograniczeń terytorialnych, czasowych i podmiotowych.

      10. Wykonawca gwarantuje, że twórca wyraża zgodę na wykonywanie przez Xxxxxxxxxxxxx przysługujących twórcy praw osobistych do utworów i ich opracowań i ich dalszych opracowań,
          w tym sprawowanie nadzoru autorskiego.

      11. Wykonawca gwarantuje i zobowiązuje się, że twórca nie będzie wykonywał wobec Zamawiającego autorskich praw osobistych do utworów, w szczególności gwarantuje, że twórca wyrazi zgodę na swobodny wybór przez Xxxxxxxxxxxxx czasu, miejsca oraz formy pierwszego publicznego udostępnienia utworów.

      12. Zamawiającemu będzie przysługiwać prawo przeniesienia uprawnień i obowiązków wynikających
          z niniejszej umowy na osoby trzecie w zakresie, w jakim prawa i obowiązki te wynikają z niniejszego paragrafu, w tym autorskich praw majątkowych do utworów i ich opracowań oraz udzielania dalszych upoważnień w sprawach, w których Zamawiający upoważniony został przez Wykonawcę na podstawie niniejszego paragrafu.

4. 1. Wynagrodzenie

      1. Za wykonanie przedmiotu umowy Wykonawca otrzyma wynagrodzenie w wysokości zgodnej
         z Ofertą Wykonawcy ………………,… zł (słownie: ………………………………….) netto powiększoną o należny podatek od towarów i usług. Łączne wynagrodzenie na dzień zawarcia umowy wynosi ………………,… zł (słownie: ………………………………….) brutto (dalej: wartość kontraktu brutto).

      2. Wynagrodzenie zawiera wszystkie koszty niezbędne do należytego wykonania umowy.

      3. Wynagrodzenie płatne jest po wykonaniu całego przedmiotu umowy i dokonaniu jego protokolarnego odbioru.

      4. Wynagrodzenie płatne jest w terminie 30 dni od doręczenia prawidłowo wystawionej faktury.

      5. Za termin dokonania zapłaty uznaje się dzień obciążania rachunku bankowego Zamawiającego poleceniem przelewu na rzecz Wykonawcy.

      6. Faktura Wykonawcy musi:

         1. wskazywać jako nabywcę:

Państwowe Gospodarstwo Wodne Wody Polskie

xx. Xxxxxxx 00X, 00-000 Xxxxxxxx

NIP: 5272825616;

2. zawierać oznaczanie „Odbiorcy/miejsca dostawy”, tj. Odbiorca/miejsce dostawy:

Regionalny Zarząd Gospodarki Wodnej w Gliwicach

xx. Xxxxxxxxxxxx 0, 00-000 Xxxxxxx.

7. Faktura zostanie doręczana na adres wskazany w ust. 2).

8. W treści faktury należy zawrzeć numer umowy.

9. Zasady przesyłania faktury określono w załączniku pn. Zasady fakturowania.

10. Zamawiający oświadcza, że jest płatnikiem podatku od towarów i usług (VAT) i upoważnia Wykonawcę do wystawiania faktur VAT bez podpisu.

1. 1. Kary umowne

      1. Wykonawca zobowiązuje się do zapłaty Zamawiającemu kar umownych w przypadku:

         1. odstąpienia od umowy bądź jej rozwiązania z przyczyn leżących po stronie Wykonawcy
            – w wysokości 20% wartości kontraktu brutto;

         2. zwłoki w realizacji przedmiotu umowy – w wysokości 0,2% wartości kontraktu brutto za każdy dzień zwłoki;

         3. zwłoki w usunięciu wad lub w dokonaniu modyfikacji lub uzupełnienia przedmiotu umowy
            – w wysokości 0,2 % wartości kontraktu brutto za każdy dzień zwłoki, licząc od następnego dnia po 3-dniowym terminie wyznaczonym przez Zamawiającego na usunięcie wad lub dokonania modyfikacji lub uzupełnienia.

         4. niewykonywania lub nienależytego wykonania przedmiotu umowy, za które Wykonawca ponosi odpowiedzialność, w sytuacjach innych niż wyżej wymienione – w wysokości 10% wartości kontraktu brutto.

      2. Suma kar umownych w okresie obowiązywania umowy nie może przekroczyć 30% wartości kontraktu brutto.

      3. Nałożenie kary wymaga uzasadnienia.

      4. Kary wymagalne są w terminie 7 dni od doręczenia stosownej księgowej noty obciążeniowej.

      5. Brak sprzeciwu złożonego w terminie 7 dni od powiadomienia o nałożeniu kary oznacza przyznanie przez Wykonawcę okoliczności stanowiących podstawę nałożenia kary i zgodę na obciążenie nią.

      6. Zamawiający może potrącić należne kary z wynagrodzenia przysługującego Wykonawcy, na co Wykonawca wyraża zgodę.

      7. Naliczenie kar umownych nie wyłącza możliwości dochodzenia przez Zamawiającego odszkodowania przewyższającego wysokość tychże kar.

2. 1. Odstąpienie

      1. Poza przypadkami prawem przewidzianymi, Zamawiający może odstąpić od umowy w całości lub
         w części:

         1. w razie wystąpienia istotnej zmiany okoliczności powodującej, że wykonanie umowy nie leży
            w interesie publicznym, czego nie można było przewidzieć w chwili zawarcia Umowy, lub dalsze wykonywanie umowy może zagrozić istotnemu interesowi bezpieczeństwa państwa lub bezpieczeństwu publicznemu;

         2. jeżeli Wykonawca opóźnia się z rozpoczęciem lub wykonaniem przedmiotu umowy tak dalece, że nie jest prawdopodobne, aby go ukończył w czasie umówionym;

         3. jeżeli Wykonawca przerwał z przyczyn nieleżących po stronie Zamawiającego realizację przedmiotu umowy;

         4. jeżeli Wykonawca odmówił wykonania przedmiotu umowy;

         5. gdy Wykonawca rażąco narusza postanowienia umowy lub pomimo upomnienia nadal nie wykonuje zobowiązań z niej wynikających;

         6. w przypadku trzykrotnego nienależytego usunięcia przez Wykonawcę wad dotyczących tego samego elementu przedmiotu umowy.

      2. W przypadku, o którym mowa w ust. 1):

         • Wykonawca otrzyma wynagrodzenie w wysokości proporcjonalnej do prawidłowo wykonanej części przedmiotu umowy,

         • postanowienia o karze umownej nie mają zastosowania,

         • Wykonawca nie należy się jakiekolwiek odszkodowanie.

      3. W przypadku określonym w ust. 2) Zamawiający może od Umowy odstąpić jeszcze przed upływem terminu do wykonania przedmiotu umowy i bez wyznaczania terminu dodatkowego.

      4. Oświadczenie o odstąpieniu winno być złożone na piśmie w terminie 30 dni od powzięcia informacji o przyczynie je uzasadniającej ze wskazaniem tej przyczyny, chyba że inny termin wynika z ustawy.

      5. W przypadku odstąpienia od umowy:

         1. Wykonawca przedstawi Zamawiającemu w oparciu o posiadaną dokumentację zestawienie wykonanych oraz niedokończonych elementów przedmiotu umowy wg stanu na dzień odstąpienia;

         2. Zamawiający określi, które elementy przedmiotu umowy przejmuje oraz ustali należne Wykonawcy wynagrodzenie za wykonane lub niedokończone elementy przedmiotu umowy
            w oparciu o zestawienie, o którym mowa w pkt. 1) oraz wycenę zawartą w Ofercie Wykonawcy;

         3. w ramach wynagrodzenia lub części wynagrodzenia Zamawiający nabywa majątkowe prawa autorskie w zakresie określonym w § 7. do wszystkich przejętych przez Zamawiającego zgodnie
            z pkt 2) utworów wytworzonych lub niedokończonych przez Wykonawcę w ramach realizacji przedmiotu umowy do dnia odstąpienia.

      6. Pomimo ustania bytu prawnego umowy z jakiejkolwiek przyczyny, w mocy pozostają postanowienia dotyczące:

         1. wysokości wynagrodzenia;

         2. odpowiedzialności, w tym kar umownych;

         3. gwarancji i rękojmi;

         4. poufności i ochrony danych;

         5. praw autorskich;

         6. właściwości miejscowej sądu.

3. 1. Poufność i ochrona danych osobowych

      1. W zakresie nie naruszającym obowiązującego prawa każda ze Stron zobowiązuje się, że nie ujawni osobom trzecim treści umowy, włączając załączniki i aneksy. Wykonawca zobowiązuje się do zachowania w tajemnicy wszelkich informacji uzyskanych przez niego w związku z zawarciem i realizacją umowy.

      2. Strony wzajemnie ustalają, że dane osobowe osób wyznaczonych do kontaktów roboczych oraz odpowiedzialnych za koordynację i realizację umowy przetwarzane są w oparciu o uzasadnione interesy Stron polegające na konieczności ciągłej wymiany kontaktów roboczych w ramach realizacji umowy, oraz że żadna ze Stron nie będzie wykorzystywać tych danych w celu innym niż realizacja umowy.

      3. Każda ze Stron oświadcza, że osoby uprawnione do realizacji umowy i kontaktów dysponują informacjami dotyczącymi przetwarzania ich danych osobowych przez Strony na potrzeby realizacji umowy, określonymi w ust. 4.Error: Reference source not found-7..

      4. Strony ustalają, że zgodnie z treścią art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO), dane osobowe osób będących Stronami umowy są przetwarzane na podstawie art. 6 ust. 1 lit. b RODO, a w przypadku reprezentantów Stron umowy i osób wyznaczonych do kontaktów roboczych oraz odpowiedzialnych za koordynację i realizację umowy na podstawie art. 6 ust. 1 lit. f RODO (dalej: dane osobowe), w celu związanym z zawarciem oraz realizacją umowy. Dane osobowe będą przechowywane przez Strony w trakcie okresu realizacji umowy oraz w okresie wynikającym z przepisów z zakresu rachunkowości oraz niezbędnym na potrzeby ustalenia, dochodzenia lub obrony przed roszczeniami z tytułu realizacji umowy.

      5. Osoby wyznaczone do kontaktów roboczych oraz odpowiedzialne za koordynację i realizację umowy, a także osoby będące Stroną lub reprezentantami Stron posiadają prawo dostępu do treści swoich danych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych (tylko w odniesieniu do Stron umowy), prawo wniesienia sprzeciwu. Wskazane uprawnienia można zrealizować poprzez kontakt, o którym mowa w ust. 6.. Niezależnie od powyższego osoby te mają również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uznają, że przetwarzanie danych osobowych ich dotyczących narusza przepisy RODO.

      6. Z Inspektorem Ochrony Danych Osobowych lub osobą odpowiedzialną za ochronę danych osobowych można kontaktować się:

         1. z ramienia Zamawiającego: ……………………………………, e-mail: ……..@........................;

         2. z ramienia Wykonawcy: ……………………………………, e-mail: ……..@........................

      7. Podanie danych osobowych jest konieczne dla celów związanych z zawarciem i realizacją umowy. Dane osobowe nie będą poddawane profilowaniu. Strony nie będą przekazywać danych osobowych do państwa trzeciego lub organizacji międzynarodowej. Dane osobowe mogą zostać udostępnione organom uprawnionym na podstawie przepisów prawa oraz powierzone innym podmiotom działającym na zlecenie Stron w zakresie oraz celu zgodnym z umową.

      8. Niniejszy paragraf nie narusza obowiązku ujawnienia informacji w stopniu, który jest wymagany przez przepisy prawa, jak również prawa do ujawniania informacji w związku z postępowaniem administracyjnym, sądowym bądź jakimkolwiek innym postępowaniem prawnym pomiędzy Stronami umowy.

4. 1. Zmiana umowy

      1. Zmiana umowy dopuszczalna jest wyłącznie w przypadkach prawem przewidzianych.

      2. Z zastrzeżeniem postanowień ustępów poniższych wszelkie zmiany umowy wymagają formy pisemnej pod rygorem nieważności.

      3. Jedynie notyfikacji drugiej stronie wymagają zmiany danych osób wskazanych do kontaktów
         i kontroli bądź danych kontaktowych – do momentu powiadomienia drugiej strony domniemywa się, że osoba wskazana do tej pory jest nadal upoważniona.

      4. Zamawiający przewiduje możliwość wprowadzenia zmian do umowy w stosunku do treści Oferty Wykonawcy, na podstawie której dokonano wyboru Wykonawcy, w przypadku zaistnienia, co najmniej jednej z następujących okoliczności:

         1. wystąpienia siły wyższej, to znaczy niezależnego od Stron losowego zdarzenia zewnętrznego, które było niemożliwe do przewidzenia w momencie zawarcia umowy i któremu nie można było zapobiec mimo dochowania należytej staranności;

         2. wystąpienia uzasadnionej konieczności zmiany któregokolwiek z terminów wskazanych
            w umowie lub OPZ, w tym terminu wykonania przedmiotu umowy, spowodowanej zmianą terminów dostępności zaproszonych gości, którzy wezmą udział w organizowanej w ramach umowy konferencji,

         3. w przypadku uchwalenia, zmiany lub uchylenia powszechnie obowiązujących przepisów prawa krajowego i wspólnotowego oraz wytycznych, zaleceń i dokumentów programowych Funduszu Spójności, których uchwalenie lub zmiana nastąpiły po dniu zawarcia umowy, a z których treści wynika konieczność lub zasadność wprowadzenia zmian Umowy powodująca konieczność rozszerzenia przedmiotu umowy lub obowiązków nim objętych,

         4. w przypadku, gdy konieczność zmiany umowy wynikać będzie z umów, wytycznych, zaleceń, decyzji lub innych dokumentów, którymi stroną lub autorem będą instytucje finansujące,
            w zakresie realizacji Programu Operacyjnego Infrastruktura i Środowisko,

W powyższych przypadkach, na wniosek Wykonawcy lub Zamawiającego, możliwe jest przedłużenie terminu wykonania przedmiotu umowy o czas niezbędny do jego wykonania, jednak nie dłużej niż o okres trwania przyczyny uniemożliwiającej wykonywanie przedmiotu umowy.

13. 1. Postanowienia końcowe

       1. Zamawiający, zgodnie z art. 4c ustawy z dnia z dnia 8 marca 2013 r. o przeciwdziałaniu nadmiernym opóźnieniom w transakcjach handlowych (Dz.U. z 2020 r. poz. 935 ze zm.), oświadcza, że posiada status dużego przedsiębiorcy, w rozumieniu art. 4 pkt 6 ustawy z dnia z dnia 8 marca 2013 r.
          o przeciwdziałaniu nadmiernym opóźnieniom w transakcjach handlowych.

       2. Wykonawca nie może bez pisemnej zgody Zamawiającego przenieść wynikających z umowy praw
          i obowiązków, w tym wierzytelności.

       3. Załączniki do umowy stanowią jej integralną część.

       4. Załącznikami do umowy są:

          1. Specyfikacja Warunków Zamówienia, w tym Opis przedmiotu zamówienia;

          2. Oferta Wykonawcy;

          3. Klauzula informacyjna RODO;

          4. Zasady fakturowania;

          5. Umowa powierzenia przetwarzania danych osobowych.

       5. W przypadku rozbieżności pomiędzy postanowieniami niniejszej umowy, a którymkolwiek
          z załączników pierwszeństwo mają postanowienia dokumentu umowy.

       6. W sprawach nieuregulowanych umową mają zastosowanie przepisy Kodeksu Cywilnego, Prawa zamówień publicznych i innych właściwych ustaw.

       7. Wszelkie spory winny być załatwiane w drodze negocjacji. Spór może być skierowany dna drogę sądową po upływie:

          1. niepodjęcia negocjacji przez w terminie 7 dni od doręczenia wniosku o wszczęcie negocjacji;

          2. nierozstrzygnięcia sporu w drodze negocjacji w terminie 7 dni od ich rozpoczęcia.

       8. Sądem właściwym dla rozstrzygania sporów jest sąd właściwy dla siedziby jednostki organizacyjnej Zamawiającego – Regionalnego Zarządu Gospodarki Wodnej w Gliwicach.

       9. Umowę sporządzono w czterech jednobrzmiących egzemplarzach – trzy dla Zamawiającego
          i jeden dla Wykonawcy.

ZAMAWIAJĄCY WYKONAWCA

Załącznik nr 3 – Klauzula informacyjna RODO

KLAUZULA INFORMACYJNA DOTYCZĄCA PRZETWARZANIA
DANYCH OSOBOWYCH POBRANYCH BEZPOŚREDNIO OD OSOBY,
KTÓREJ DANE DOTYCZĄ

Zgodnie z art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych osobowych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1 z późn. zm., dalej jako: Rozporządzenie) Państwowe Gospodarstwo Wodne Wody Polskie informuje:

1. Administratorem Pani/Pana danych osobowych jest Państwowe Gospodarstwo Wodne Wody Polskie z siedzibą przy xx. Xxxxxxx 00X, 00-000 Xxxxxxxx (dalej jako: PGW Wody Polskie).

2. Kontakt z Inspektorem Ochrony Danych w PGW Wody Polskie możliwy jest pod adresem e-mail: xxx@xxxx.xxx.xx lub listownie pod adresem: Państwowe Gospodarstwo Wodne Wody Polskie z siedzibą przy xx. Xxxxxxx 00X, 00-000 Xxxxxxxx, z dopiskiem „Inspektor Ochrony Danych” albo pod adresem e-mail: xxxx.xxxxxxx@xxxx.xxx.xx lub listownie pod adresem: Regionalny Zarząd Gospodarki Wodnej w Gliwicach z siedzibą przy xx. X. Xxxxxxxxxxxx 0, 00-000 Xxxxxxx, z dopiskiem: „Regionalny Inspektor Ochrony Danych w Gliwicach”.

3. Pani/Pana dane osobowe przetwarzane będą w celu wykonania umowy, której jest Pani/Pan stroną lub do podjęcia działań na Pani/Pana żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b Rozporządzenia).

4. Odbiorcą Pani/Pana danych osobowych mogą być udostępnione wyłącznie organom upoważnionym na podstawie przepisów prawa powszechnie obowiązującego.

5. Pani/Pana dane osobowe będą przetwarzane przez okres niezbędny do realizacji wskazanego
   w pkt 3 celu przetwarzania , a następnie przez okres ustalony zgodnie z przepisami wydanymi na podstawie art. 6 ust.2 ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym
   i archiwach.

6. W związku z przetwarzaniem danych osobowych Pani/Pana dotyczących przysługują Pani/Panu następujące uprawnienia:

   1. prawo dostępu do danych osobowych Pani/Pana dotyczących, w tym prawo do uzyskania kopii tych danych (podstawa prawna: art. 15 Rozporządzenia);

   2. prawo do żądania sprostowania (poprawiania) danych osobowych Pani/Pana dotyczących
      – w przypadku, gdy dane są nieprawidłowe lub niekompletne (podstawa prawna: art. 16 Rozporządzenia);

   3. prawo do żądania ograniczenia przetwarzania danych osobowych Pani/Pana dotyczących (podstawa prawna: art. 18 Rozporządzenia);

7. W związku z przetwarzaniem Pani/Pana danych osobowych przysługuje Pani/Panu prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy Rozporządzenia (podstawa prawna: art. 77 Rozporządzenia).

8. Podanie przez Panią/Pana danych osobowych jest wymogiem umownym/warunkiem zawarcia umowy i jest niezbędne dla realizacji celów, o których mowa w pkt 3, a konsekwencją niepodania danych osobowych będzie niemożność realizacji tych celów.

Pani/Pana dane osobowe nie będą przetwarzane w sposób zautomatyzowany i nie będą podlegały profilowaniu.

Załącznik nr 4

Zasady fakturowania

1. Zamawiający oświadcza, że zezwala na przesyłanie drogą elektroniczną faktur wystawianych w formie elektronicznej (faktury elektroniczne) przez Wykonawcę zgodnie z obowiązującymi przepisami ustawy z 11 marca 2004 r. o podatku od towarów i usług (t.j. Dz. U. z 2020 r., poz. 106), w formacie PDF w związku z realizacją niniejszej Umowy.

2. Ilekroć w Umowie jest mowa o fakturze, rozumie się przez to również fakturę korygującą, zaliczkową i duplikat faktury oraz noty księgowe.

3. Wykonawca uprawniony jest do przesyłania Zamawiającemu wystawionych przez siebie faktur elektronicznych wraz z dołączonymi do nich załącznikami w postaci jednolitego pliku PDF na adres mailowy Zamawiającego: xxxxxx_xxxxxxx@xxxx.xxx.xx

4. Przesłanie przez Wykonawcę faktur wystawionych w formie elektronicznej na inny adres niż wskazany w ust. 3 będzie traktowane jako niedostarczenie korespondencji do Zamawiającego.

5. Za datę otrzymania faktury elektronicznej przez Zamawiającego, uważa się datę wpływu tej faktury na skrzynkę poczty elektronicznej Zamawiającego, o której mowa w ust. 3

6. Faktura Wykonawcy musi wskazywać:

Jako Nabywcę

Państwowe Gospodarstwo Wodne Wody Polskie

xx. Xxxxxxx 00X, 00-000 Xxxxxxxx

XXX 0000000000

obowiązkowo muszą zawierać oznaczanie „Odbiorcy/miejsca dostawy” tj. Odbiorca/miejsce dostawy

Regionalny Zarząd Gospodarki Wodnej w Gliwicach

xx. Xxxxxxxxxxxx 0, 00-000 Xxxxxxx

7. W celu zapewnienia autentyczności pochodzenia i integralności faktur wystawionych w formie elektronicznej, będą one przesyłane pocztą elektroniczną w postaci nieedytowalnego pliku PDF z następującego adresu mailowego Wykonawcy: …………………………

8. Każda faktura będzie przesyłana w osobnej wiadomości e-mail - w temacie wiadomości dostawca zamieści numer przesyłanej faktury VAT oraz informację lub dokumenty poświadczające wykonanie danego stosunku prawnego, z które powstał obowiązek wystawienia.

9. W przypadku niedołączenia do faktury wymaganych umową dokumentów lub wystąpienia błędów w wystawionej fakturze, Zamawiający uprawniony jest do wstrzymania płatności faktury do czasu dostarczenia tych dokumentów lub poprawienia faktury. W takim przypadku Xxxxxxxxxxx nie pozostaje w opóźnieniu w zapłacie faktury.

10. Przesłanie przez Wykonawcę faktur w formie elektronicznej na adres mailowy Zamawiającego wskazany w ustępie 3 dokonane będzie przy zastosowaniu automatycznej opcji zwrotnego potwierdzenia odbioru.

W przypadku faktur korygujących strony postanawiają, iż fakturę korygującą uznaje się za dostarczoną do Zamawiającego w dacie wskazanej na otrzymanej przez Wykonawcę automatycznie generowanej informacji zwrotnego potwierdzenia odbioru. W przypadku nieotrzymania potwierdzenia odbioru Wykonawca poinformuje o tym Zamawiającego i podejmie niezbędne kroki w celu usunięcia istniejącej przeszkody w przesłaniu faktur w formie elektronicznej. W przypadku niemożności usunięcia powyższej przeszkody Wykonawca ma możliwość przesłania faktury w formie papierowej, z zachowaniem warunków określonych poniżej.

11. Niniejsza Umowa nie wyklucza możliwości przesłania przez Wykonawcę faktur w formie papierowej pod warunkiem uprzedniego powiadomienia Zamawiającego o tym fakcie. Powiadomienie powinno być dokonane w drodze informacji przesłanej za pomocą poczty elektronicznej, z uwzględnieniem adresów wskazanych w ustępie powyżej, najpóźniej w terminie 3 dni od dnia dokonania wysyłki faktury papierowej przez Wykonawcę.

12. Każda ze Stron zobowiązuje się do przechowywania faktur elektronicznych w sposób zapewniający możliwość potwierdzenia autentyczności pochodzenia, integralności treści i czytelności faktur elektronicznych zgodnie z wymogami przewidzianymi przepisami ustawy o podatku od towarów i usług.

13. Do transakcji udokumentowanych fakturą elektroniczną, nie będą wystawiane faktury w innej formie. Faktury elektroniczne nie będą przesyłane dodatkowo w formie papierowej.

14. W razie cofnięcia przez Zamawiającego zezwolenia na przesyłanie faktur elektronicznych wystawianych przez Wykonawcę w ramach niniejszej umowy, Wykonawca zaprzestaje przesyłania faktur elektronicznych drogą elektroniczną w terminie 7 dni roboczych od dnia następującego po dniu, w którym otrzymał zawiadomienie od Zamawiającego o cofnięciu zezwolenia.

15. Cofnięcie zezwolenia, o którym mowa powyżej wymaga formy pisemnej.

16. Zezwolenie, o którym mowa w ust. 1 dotyczy również wystawiania i przesyłania drogą elektroniczną faktur korygujących, zaliczkowych i duplikatów faktur oraz not księgowych.

17. Zamawiający informuje o możliwości wysyłania faktur elektronicznych za pośrednictwem platformy elektronicznego fakturowania (dalej PEF). Platforma Elektronicznego Fakturowania dostępna jest pod adresem xxxxx://xxxxxxxxxxxxxx.xxxxxxxx.xxx.xx/.

18. Jeżeli Wykonawca będzie korzystał z PEF, zobowiązany będzie do podania Zamawiającemu informacji o swojej rejestracji na Platformie Elektronicznego Fakturowania w celu wysyłania Zamawiającemu ustrukturyzowanych faktur elektronicznych.

19. Jeżeli Wykonawca nie będzie korzystał z PEF, uprawniony jest również do przesyłania Zamawiającemu wystawionych przez siebie faktur elektronicznych zgodnie z postanowieniami ust. 1 do 16 niniejszego paragrafu.

20. Zmiana adresu poczty elektronicznej o którym mowa w ust. 3 i 7 wymaga podpisania aneksu do niniejszej umowy.

Załącznik nr 5

UMOWA POWIERZENIA PRZETWARZANIA DANYCH OSOBOWYCH

nr ……………………………………………

zawarta w dniu …………………………………………………, pomiędzy:

Państwowym Gospodarstwem Wodnym Wody Polskie z siedzibą w Warszawie,

xx. Xxxxxxx 00x, 00-000 Xxxxxxxx

NIP: 000-000-00-00, REGON: 368302575,

tj. podmiotem przetwarzającym dane osobowe, jako beneficjent projektu pn: *(pozostawić w zależności od nr CZĘŚCI zamówienia)

- „Modernizacja jazów odrzańskich na odcinku w zarządzie RZGW Gliwice - woj. opolskie - etap II” realizowanego w ramach Programu Operacyjnego Infrastruktura i Środowisko 2014-2020, na podstawie umowy o dofinansowanie Nr POIS 03.02.00-00-0073/19-00 z dnia 28.04.2020 r.

- „Modernizacja śluzy oraz sterowni na stopniu wodnym Januszkowice wraz z przebudową awanportów” realizowanego w ramach Programu Operacyjnego Infrastruktura i Środowisko 2014-2020, na podstawie umowy o dofinansowanie Nr POIS 03.02.00-00-0080/19 z dnia 19.08.2020 r.

zawartych z Centrum Unijnych Projektów Transportowych;

reprezentowanym przez …………………………………………………. – Dyrektora Regionalnego Zarządu Gospodarki Wodnej w Gliwicach, xx. Xxxxxxxxxxxx 0, 00-000 Xxxxxxx, działającego na podstawie pełnomocnictwa z dnia …………………………………………. r., o numerze …………………………………….., upoważnienia do przetwarzania danych osobowych z dnia ………………………………..., o numerze ………………………………………………….. oraz pełnomocnictwa do podpisywania umów i aneksów powierzenia przetwarzania danych osobowych zawartych w zbiorach prowadzonych na obszarze działań RZGW z dnia ……………………………………., o numerze ………………………………..

zwanym dalej „Podmiotem przetwarzającym”

a

…………………………………………………………………………………………………………….., wpisanego do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy w …………………………………………………………………, ……..  Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: ……………………………………………., NIP: ……………………………………….., REGON: ……………………………………………………. wysokość kapitału zakładowego ………………………………..,

reprezentowanym przez …………………………………………………………….…………………………………………. działającą/ego na podstawie pełnomocnictwa z dnia …………………………………………….. r. (znak: ………………………………………………) – kopia pełnomocnictwa stanowi załącznik do niniejszej Umowy Powierzenia,

zwaną dalej „Podmiotem podprzetwarzającym”,

dalej łącznie zwanymi „Stronami” lub pojedynczo „Stroną”.

§1

Definicje

Ilekroć w niniejszej umowie powierzenia przetwarzania danych osobowych mowa o:

1. „danych osobowych” – rozumie się przez to wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”),

2. „przetwarzaniu danych” – rozumie się przez to operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie,

3. „systemie informatycznym” – rozumie się przez to zespół współpracujących ze sobą urządzeń, programów, procedur przetwarzania informacji i narzędzi programowych zastosowanych
   w celu przetwarzania danych,

4. „Umowie” – rozumie się przez to niniejszą umowę powierzenia przetwarzania danych osobowych,

5. „Umowie Głównej” – rozumie się przez to umowę z dnia …………………………………………… zawartą przez Strony niniejszej Umowy Powierzenia, której przedmiotem jest …………………

6. „Ogólnym rozporządzeniu o ochronie danych” lub „RODO” – rozumie się przez to Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia
   2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE,

7. „Ustawie o ochronie danych osobowych” lub „UODO” – rozumie się przez to Ustawę
   z dnia 10 maja 2018 r. o ochronie danych osobowych ( Dz. U. z 2018 r., poz. 1000),

§2

Przedmiot Umowy

1. Podmiot przetwarzający i Podmiot podprzetwarzający oświadczają, że zawarli w dniu
   ……………………………….. r. Umowę Główną, w związku z którą będą przetwarzane dane osobowe.

2. Niniejsza umowa powierzenia przetwarzania danych (Umowa) jest akcesoryjna względem Umowy Głównej i reguluje wzajemny stosunek stron i obowiązki w zakresie przetwarzania danych osobowych w związku z obowiązkami Podmiotu podprzetwarzającego wynikającymi
   z Umowy Głównej.

3. Przetwarzanie danych osobowych odbywać się będzie w zgodzie i w oparciu o:

1. Ogólne rozporządzenie o ochronie danych.

2. Ustawę o ochronie danych osobowych,

4. Przedmiotem Umowy jest powierzenie Podmiotowi podprzetwarzającemu przez Podmiot przetwarzający, w imieniu i na rzecz Administratora przetwarzania danych osobowych na warunkach przewidzianych niniejszą umową w związku z realizacją obowiązków określonych
   w Umowie Głównej.

5. Podmiot przetwarzający oświadcza, że:

1. Administratorem danych osobowych, w rozumieniu art. 4 pkt. RODO jest Minister Finansów, Funduszy i Polityki Regionalnej, pełniący funkcję Instytucji Zarządzającej Programem Operacyjnym Infrastruktura i Środowisko 2014-2020,

2. Centrum Unijnych Projektów Transportowych z siedzibą przy Placu Europejskim 2, 00-844 Warszawa jest podmiotem przetwarzającym dane osobowe na podstawie i w związku
   z realizacją Porozumienia zawartego w dniu 23.10.2015 r. pomiędzy ministrem właściwym do spraw rozwoju regionalnego a Centrum Unijnych Projektów Transportowych w sprawie powierzenia przetwarzania danych osobowych w związku z realizacją Programu Operacyjnego Infrastruktura i Środowisko 2014-2020., zmienionego Aneksem z 13.07.2018r.

3. Państwowe Gospodarstwo Wodne Wody Polskie jest podmiotem przetwarzającym dane osobowe, jako beneficjent projektu wskazanego w preambule niniejszej Umowy realizowanego w ramach Programu Operacyjnego Infrastruktura i Środowisko 2014-2020, na podstawie umowy o dofinansowanie wskazanej w preambule niniejszej Umowy, zawartej z Centrum Unijnych Projektów Transportowych.

4. Powierzenie przetwarzania danych osobowych pomiędzy instytucjami wymienionymi powyżej nastąpiło w ramach zbiorów: 1) Program operacyjny Infrastruktura i Środowisko 2014-2020 oraz 2) Centralny system teleinformatyczny, wpierający realizację programów operacyjnych w zakresie niezbędnym do realizacji zadań związanych z Programem Operacyjnym Infrastruktura i Środowisko 2014-2020.

6. Podmiot przetwarzający powierza Podmiotowi podprzetwarzającemu przetwarzanie danych osobowych, a Podmiot podprzetwarzający zobowiązuje się do ich przetwarzania zgodnego z prawem, Umową Główną i niniejszą Umową.

7. Podmiot przetwarzający będzie przetwarzać dane osobowe wyłącznie w zakresie i celu przewidzianym w niniejszej Umowie.

§3

Powierzenie przetwarzania danych osobowych

1. Podmiot przetwarzający powierza Podmiotowi podprzetwarzającemu przetwarzanie danych osobowych, tj.: imię, nazwisko, adres, adres do doręczeń, PESEL, NIP, REGON, seria i numer dowodu osobistego, adres poczty elektronicznej, nr telefonu dane osobowe wynikające z rejestrów publicznych, w tym ksiąg wieczystych i ewidencji gruntów budynków, które potrzebne są do realizacji Umowy Głównej.

2. Powierzenie nie obejmuje danych osobowych, o których mowa w art. 9 -10 Ogólnego rozporządzenia o przetwarzaniu danych osobowych.

3. Cel i zakres powierzenia przetwarzania danych osobowych wynika bezpośrednio i ogranicza się wyłącznie do zadań wynikających z zawartej Umowy Głównej.

4. Na danych osobowych, z związku z realizacją celu, o którym mowa w ust. 3, będą wykonywane w szczególności następujące operacje:

☒zbierania, ☒utrwalania, ☒organizowania, ☒porządkowania, ☒przechowywania, ☒pobierania, ☒wykorzystywania, ☒ujawniania poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, ☒usuwania lub niszczenia.

5. Przetwarzanie powierzonych danych odbywać się będzie z wykorzystaniem systemów informatycznych.

6. Podmiot przetwarzający nie wyraża zgody na przetwarzanie danych osobowych poza EOG.

§4

Obowiązki Podmiotu pod przetwarzającego

1. Podmiot podprzetwarzający będzie przetwarzał powierzone mu dane osobowe na warunkach
   i zgodnie z treścią obowiązujących w tym zakresie przepisów prawa.

2. Podmiot podprzetwarzający oświadcza, że przetwarzanie powierzonych mu danych osobowych, będzie odbywało się z poszanowaniem przepisów Ogólnego rozporządzenia
   o ochronie danych oraz wydanych na jego podstawie krajowych przepisów z zakresu ochrony danych osobowych.

3. W związku z powierzeniem przetwarzania danych osobowych Podmiot podprzetwarzający zobowiązuje się do:

   1. przetwarzania danych osobowych wyłącznie w celu realizacji Umowy Głównej lub na udokumentowane polecenie Podmiotu przetwarzającego. Za udokumentowane polecenie uznaje się zadania zlecone do wykonywania w drodze Umowy Głównej.

   2. dopuszczenia do przetwarzania danych osobowych wyłącznie osób posiadających upoważnienie, o których mowa w art. 29 RODO oraz przeszkolone z zakresu przepisów dotyczących ochrony danych osobowych,

   3. zobowiązania osób upoważnionych do przetwarzania danych osobowych do zachowania tajemnicy,

   4. podjęcia wszelkich środków gwarantujących bezpieczeństwo powierzonych do przetwarzania danych osobowych, w tym x.xx. do wdrożenia, przy uwzględnieniu stanu wiedzy technicznej, kosztu wdrażania oraz charakteru, zakresu, kontekstu i celów przetwarzania oraz ryzyka naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie wystąpienia i wadze zagrożenia, odpowiednich środków technicznych i organizacyjnych, w celu zapewnienia stopnia bezpieczeństwa odpowiadającemu temu ryzyku, w tym między innymi w stosownym przypadku:

      1. pseudonimizacji i szyfrowania danych osobowych,

      2. zapewnienia bezpiecznego (kryptograficznie zabezpieczonego) transferu danych
         w procesie świadczonej usługi - wdrożenia mechanizmów uwierzytelniania oraz nadzoru działań w systemie przez odnotowywanie zdarzeń na przetwarzanych danych (logowanie działań),

      3. zapewnienia w działaniach serwisowych (w tym wymiana uszkodzonych zasobów dyskowych), by dostęp do zasobów był ograniczony do osób upoważnionych

      4. zdolności do ciągłego zapewnienia poufności, integralności, dostępności i odporności systemów i usług przetwarzania,

      5. zdolności do szybkiego przywrócenia dostępności danych osobowych
         i dostępu do nich w razie incydentu fizycznego lub technicznego,

      6. regularnego testowania, mierzenia i oceniania skuteczności środków technicznych i organizacyjnych mających zapewnić bezpieczeństwo przetwarzania.

   5. przestrzegania określonych w § 6 Umowy warunków podpowierzenia przetwarzania danych osobowych innemu podmiotowi,

   6. aktywnej współpracy z Podmiotem przetwarzającym przez cały okres trwania powierzenia przetwarzania danych osobowych, która w szczególności polega na tym, iż Podmiot podprzetwarzający biorąc pod uwagę charakter przetwarzania, poprzez odpowiednie środki techniczne i organizacyjne, w miarę możliwości będzie pomagał Podmiotowi przetwarzającemu wywiązywać się z obowiązków względem osób, których dane dotyczą oraz, uwzględniając charakter przetwarzania oraz dostępne mu informacje, będzie pomagał Podmiotowi przetwarzającemu wywiązywać się
      z obowiązków w zakresie zagwarantowania bezpieczeństwa danych osobowych,

3.7 spełnienia w imieniu Administratora danych osobowych obowiązku informacyjnego (Załącznik nr 2 do niniejszej umowy) oraz pozyskiwania zgód na przetwarzanie danych osobowych, treść dokumentów zostanie uzgodniona z Podmiotem przetwarzającym.

4. Podmiot podprzetwarzający realizując zadania wynikające z Umowy Głównej:

   1. zastosuje odpowiednie środki organizacyjne w celu zgodnego z przepisami przetwarzania danych osobowych”,

   2. zastosuje środki zabezpieczenia określone w art. 32 RODO - wdrożone środki zabezpieczenia muszą być adekwatne do zidentyfikowanych ryzyk dla zakresu powierzonego przetwarzania danych,

   3. udzieli pomocy Podmiotowi przetwarzającemu w zakresie:

1. realizacji obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III RODO,

2. zapewnienia realizacji obowiązków wynikających z art. 32-36 RODO.

1. po zakończeniu przetwarzania danych osobowych niezwłocznie zwróci powierzone mu dane lub dokona ich zniszczenia - adekwatnie do woli Podmiotu przetwarzającego,

2. wyznaczy Inspektora Ochrony Danych (o ile wynika z obowiązku prawnego) oraz, rozpocznie prowadzenie rejestru wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Xxxxxxx przetwarzający zgodnie z wymaganiami
   art. 30 ust 2 RODO i pisemnie poinformuje o tym Podmiot przetwarzający.

1. Wykaz środków , o których mowa w ust. 3 podpunkt 3.4 oraz w ust 4 podpunkt 4.1 – 4.2 stanowi Załącznik nr 1 do niniejszej umowy.

2. Podmiot podprzetwarzający zobowiązuje się niezwłocznie (nie później niż w ciągu
   24 godzin) zawiadomić Podmiot przetwarzający o:

   1. każdym prawnie umocowanym żądaniu udostępnienia danych osobowych właściwemu organowi państwa, chyba, że zakaz zawiadomienia Podmiot przetwarzający wynika z przepisów prawa, a w szczególności przepisów postępowania karnego, gdy zakaz ma na celu zapewnienie poufności wszczętego dochodzenia,

   2. każdym nieupoważnionym dostępie do danych osobowych, wycieku danych,

   3. każdym żądaniu otrzymanym bezpośrednio od osoby, której dane przetwarza, w zakresie przetwarzania dotyczącej jej danych osobowych, powstrzymując się jednocześnie od odpowiedzi na żądanie, chyba, że zostanie do tego upoważniony przez Podmiot przetwarzający.

3. Podmiot podprzetwarzający, na każdy pisemny wniosek Podmiotu przetwarzającego, zobowiązany jest do udzielenia kompleksowej, pisemnej odpowiedzi, na skierowane przez Podmiot przetwarzający pytania dotyczące kwestii związanych z przetwarzaniem powierzonych danych osobowych.

4. Odpowiedzi, o której mowa w ust. 6 powyżej, Podmiot podprzetwarzający udzieli niezwłocznie, nie później niż w terminie 7 dni roboczych od dnia otrzymania wniosku Podmiotu przetwarzającego.

5. W terminie 7 dni kalendarzowych od zawarcia Umowy, Podmiot podprzetwarzający przekaże Podmiotowi przetwarzającemu listę osób odpowiedzialnych po stronie Podmiotu podprzetwarzającego za realizację obowiązków wynikających z Umowy, której wzór stanowi załącznik nr 3 do Umowy oraz przekaże kopie upoważnień dla osób uprawnionych do przetwarzania danych osobowych w ramach POIiŚ. Podmiot podprzetwarzający zobowiązuje się niezwłocznie poinformować podmiot przetwarzający o jakichkolwiek zmianach personalnych w zakresie załącznika nr 3 na adres mailowy xxxx.xxxxxxx@xxxx.xxx.xx

§5

Prawo kontroli

1. Podmiot przetwarzający ma prawo do kontroli przetwarzania przez Podmiot podprzetwarzający powierzonych mu danych osobowych z punktu widzenia zgodności tego przetwarzania z przepisami prawa oraz postanowieniami Umowy w postaci audytu realizowanego przez Podmiot przetwarzający lub audytora upoważnionego przez Podmiot przetwarzający.

2. Podmiot podprzetwarzający zobowiązany jest:

1. udostępnić Podmiotowi przetwarzającemu wszelkie informacje niezbędne do wykazania spełnienia obowiązków spoczywających na Podmiocie Przetwarzającym,

2. umożliwić Podmiotowi przetwarzającemu lub audytorowi upoważnionemu przez Podmiot przetwarzający przeprowadzanie audytów, w tym inspekcji, współpracując przy działaniach sprawdzających i naprawczych,

3. zastosować się do zaleceń poaudytowych przekazanych przez Podmiot przetwarzający.

3. Informacja o terminie i zakresie audytu, o którym mowa w ust. 1 powyżej, będzie przekazana Podmiotowi podprzetwarzającemu z co najmniej 48-godzinnym wyprzedzeniem.

4. Podmiot podprzetwarzający umożliwia Podmiotowi przetwarzającemu lub audytorowi upoważnionemu przez Podmiot przetwarzający, przeprowadzanie audytu, o którym mowa w ust. 1 i przyczynia się do niego. W szczególności, Podmiot podprzetwarzający zobowiązany jest udostępnić wgląd do wszystkich materiałów oraz systemów, w których realizowane jest przetwarzanie danych przez Podmiot przetwarzający oraz umożliwić dostęp do pracowników zaangażowanych w ich przetwarzanie

5. Podmiot przetwarzający lub audytor upoważniony przez Podmiot przetwarzający, przed rozpoczęciem czynności audytowych podpisze zobowiązanie o zachowaniu w poufności wszelkich informacji uzyskanych podczas realizacji audytu, w tym danych osobowych, których administratorem danych jest Podmiot przetwarzający.

§6

Podpowierzenie

Podmiot podprzetwarzający nie będzie podpowierzał innym podmiotom danych osobowych, o których mowa w § 3 ust. 1 bez uprzedniej pisemnej zgody Podmiotu przetwarzającego.

§7

Odpowiedzialność Podmiotu pod przetwarzającego

1. Podmiot podprzetwarzający, dla zapewnienia, iż spełnia wymagania RODO, zobowiązany jest:

1. Przed rozpoczęciem świadczenia usługi uzyskać akceptację Podmiotu przetwarzającego w zakresie spełniania wymagań dotyczących zabezpieczenia przetwarzanych danych
   w zakresie prawidłowości implementacji tych wymagań w dokumentacji bezpieczeństwa,

2. Przynajmniej raz w roku dostarczyć raport z audytu zabezpieczenia środowiska informacyjnego w którym przetwarzane są powierzone Umową Główną dane osobowe z zastrzeżeniem, iż pierwszy raport będzie dotyczyć roku 2020.

2. Podmiot podprzetwarzający jest odpowiedzialny za udostępnienie lub wykorzystanie danych osobowych niezgodnie z Umową, a w szczególności udostępnienie ich osobom nieuprawnionym.

3. W przypadku ujawnienia okoliczności uznanych przez Podmiot przetwarzający za uchybienia w zakresie wykonywania Umowy lub obowiązujących w tym zakresie przepisów prawa, Podmiot podprzetwarzający zobowiązuje się do ich usunięcia w wyznaczonym terminie. W razie niezastosowania się przez Podmiot podprzetwarzający do wydanych przez Podmiot przetwarzający wytycznych, Podmiot podprzetwarzający jest uprawniony do nałożenia kary umownej w wysokości 1.000,00 zł (słownie: tysiąc złotych, 00/100 groszy) za każdy przypadek stwierdzonej nieprawidłowości.

4. Jeżeli podobne nieprawidłowości zostaną ujawnione ponownie lub nie zostanie dotrzymany termin usunięcia uchybień (pkt.3 wyżej), Podmiot przetwarzający jest uprawniony do nałożenia kary umownej bez wyznaczania terminu do ich usunięcia.

5. W przypadku naruszenia postanowień Umowy lub obowiązujących w tym zakresie przepisów prawa z przyczyn leżących po stronie Podmiotu podprzetwarzającego, w następstwie, czego Podmiot przetwarzający, jako podmiot przetwarzający dane osobowe zostanie zobowiązany do wypłaty odszkodowania lub zostanie ukarany karą grzywny, Podmiot podprzetwarzający zobowiązuje się do zapłaty Podmiotowi przetwarzającemu równowartości roszczeń osób trzecich, kar oraz równowartości kosztów postępowania sądowego, które będą wynikiem nieprawidłowego działania Podmiotu podprzetwarzającego.

6. Podmiotowi przetwarzającemu przysługuje względem Podmiotu podprzetwarzającego prawo do dochodzenia odszkodowania przewyższającego zastrzeżoną karę umowną – do pełnej wysokości poniesionej szkody.

§8

Usunięcie lub zwrot danych osobowych

Zależnie od decyzji Podmiotu przetwarzającego w tym zakresie, w terminie do 14 dni roboczych od dnia zakończenia Umowy, Podmiot podprzetwarzający jest zobowiązany do usunięcia lub zwrotu wszelkich powierzonych mu danych osobowych oraz usunięcia wszelkich ich istniejących kopii, chyba, że obowiązujące przepisy prawa nakazują przechowywanie tych danych. Powierzenie przetwarzania danych osobowych trwa do upływu wyżej wskazanego terminu.

§9

Czas trwania i wypowiedzenie Umowy

1. Umowa zawarta jest na czas określony odpowiadający okresowi obowiązywania Umowy Głównej

2. Podmiot przetwarzający ma prawo wypowiedzieć Umowę w trybie natychmiastowym
   z dniem rozwiązania lub wygaśnięcia Umowy Głównej, a także, gdy Podmiot podprzetwarzający:

   1. wykorzystał dane osobowe w sposób niezgodny z Umową,

   2. wykonuje Umowę niezgodnie z obowiązującymi w tym zakresie przepisami prawa,

   3. nie zaprzestał niewłaściwego przetwarzania danych osobowych,

   4. zawiadomił o swojej niezdolności do wypełnienia Umowy, a w szczególności wymagań określonych w §4 Umowy.

3. Wypowiedzenie Umowy przez Podmiot przetwarzający nie zwalnia Podmiot podprzetwarzający od zapłaty należnych kar umownych i odszkodowania.

§10

Pozostałe postanowienia

1. Przetwarzanie danych dozwolone jest wyłącznie w celu określonym w §3 ust. 3 Umowy.

2. Wykorzystanie przez Podmiot podprzetwarzający danych Podmiotu przetwarzającego w celach innych niż określone Umową wymaga każdorazowo pisemnej zgody Podmiotu przetwarzającego.

§11

Postanowienia końcowe

1. Umowa stanowi udokumentowanie polecenie Administratora, o którym mowa w art. 28 ust. 3 lit. a Ogólnego rozporządzenia o ochronie danych.

2. W sprawach nieuregulowanych postanowieniami Umowy zastosowanie będą mieć właściwe w tym zakresie przepisy prawa polskiego.

3. Wszelkie zmiany, uzupełnienia lub rozwiązanie Umowy wymagają zachowania formy pisemnej pod rygorem nieważności.

4. W przypadku zmian w przepisach prawa stanowiących podstawę przetwarzania danych na podstawie Umowy, Podmiot podprzetwarzający przed wejściem w życie zmian sformułuje rekomendacje dla ewentualnych zmian w Umowie, zgodnie z zasadami określonymi w Umowie Głównej.

5. Strony zgodnie oświadczają, iż w przypadku sporów powstałych na tle realizacji Umowy dążyć będą do polubownego ich załatwienia. W przypadku, gdy nie dojdzie do załatwienia sporu w powyższy sposób, właściwym do jego rozstrzygnięcia będzie sąd powszechny właściwy miejscowo dla siedziby Podmiotu przetwarzającego.

6. Strony zgodnie oświadczają, że postanowienia niniejszej Umowy obowiązują od dnia zawarcia Umowy Głównej.

7. Umowa została sporządzona w czterech jednobrzmiących egzemplarzach – trzy dla Podmiotu przetwarzającego i jeden dla Podmiotu podprzetwarzającego.

Podmiot przetwarzający:

Podmiot podprzetwarzający:

Załącznik nr 1 do umowy powierzenia przetwarzania danych osobowych

ŚRODKI ODPOWIEDNIEGO ZABEZPIECZENIA
POWIERZONYCH DO PRZETWARZANIA DANYCH OSOBOWYCH
STOSOWANE PRZEZ PODMIOT PODPRZETWARZAJĄCY

Środki ochrony fizycznej powierzonych do przetwarzania danych osobowych
W tej grupie środków należy zaznaczyć te pozycje, które odnoszą się do fizycznego zabezpieczenia przetwarzanych danych osobowych.
1	☐	Zbiór danych osobowych przechowywany jest w pomieszczeniu zabezpieczonym drzwiami zwykłymi (niewzmacnianymi, nie przeciwpożarowymi).
2	☐	Zbiór danych osobowych przechowywany jest w pomieszczeniu zabezpieczonym drzwiami o podwyższonej odporności ogniowej >= 30 min.
3	☐	Zbiór danych osobowych przechowywany jest w pomieszczeniu zabezpieczonym drzwiami o podwyższonej odporności na włamanie – drzwi klasy C.
4	☐	Zbiór danych osobowych przechowywany jest w pomieszczeniu, w którym okna zabezpieczone są za pomocą krat, rolet lub folii antywłamaniowej.
5	☐	Pomieszczenia, w których przetwarzany jest zbiór danych osobowych, wyposażone są w system alarmowy przeciwwłamaniowy.
6	☐	Dostęp do pomieszczeń, w których przetwarzany jest zbiór danych osobowych, objęty jest systemem kontroli dostępu.
7	☐	Dostęp do pomieszczeń, w których przetwarzany jest zbiór danych osobowych kontrolowany jest przez system monitoringu z zastosowaniem kamer przemysłowych.
8	☐	Dostęp do pomieszczeń, w których przetwarzany jest zbiór danych osobowych, w czasie nieobecności zatrudnionych tam pracowników jest nadzorowany przez służbę ochrony.
9	☐	Dostęp do pomieszczeń, w których przetwarzany jest zbiór danych osobowych, przez całą dobę jest nadzorowany przez służbę ochrony.
10	☐	Zbiór danych osobowych w formie papierowej przechowywany jest w zamkniętej niemetalowej szafie.
11	☐	Zbiór danych osobowych w formie papierowej przechowywany jest w zamkniętej metalowej szafie.
12	☐	Zbiór danych osobowych w formie papierowej przechowywany jest w zamkniętym sejfie lub szafie pancernej.
13	☐	Kopie zapasowe/archiwalne zbioru danych osobowych przechowywane są w zamkniętej niemetalowej szafie.
14	☐	Kopie zapasowe/archiwalne zbioru danych osobowych przechowywane są w zamkniętej metalowej szafie.
15	☐	Kopie zapasowe/archiwalne zbioru danych osobowych przechowywane są w zamkniętym sejfie lub szafie pancernej.
16	☐	Zbiór danych osobowych przetwarzany jest w kancelarii tajnej, prowadzonej zgodnie z wymogami określonymi w odrębnych przepisach.
17	☐	Pomieszczenie, w którym przetwarzany jest zbiór danych osobowych, zabezpieczone jest przed skutkami pożaru za pomocą systemu przeciwpożarowego i/lub wolnostojącej gaśnicy.
18	☐	Dokumenty zawierające dane osobowe po ustaniu przydatności są niszczone w sposób mechaniczny za pomocą niszczarek dokumentów.
Środki sprzętowe infrastruktury informatycznej i telekomunikacyjnej
W tej grupie środków należy zaznaczyć te pozycje, które odnoszą się do: technicznych środków zabezpieczenia komputerów przed skutkami awarii zasilania; opisu infrastruktury sieci informatycznej, w której użytkowane są komputery wykorzystywane do przetwarzania danych osobowych; sprzętowych i programowych środków ochrony przed nieuprawnionym dostępem do danych osobowych, w tym środków zapewniających rozliczalność wykonywanych operacji; sprzętowych i programowych środków ochrony poufności danych osobowych przesyłanych drogą elektroniczną (środków ochrony transmisji); sprzętowych i programowych środków ochrony przed szkodliwym oprogramowaniem i nieuprawnionym dostępem do przetwarzania danych osobowych.
1	☐	Zbiór danych osobowych przetwarzany jest przy użyciu komputera przenośnego.
2	☐	Komputer służący do przetwarzania danych osobowych nie jest połączony z lokalną siecią komputerową.
3	☐	Zastosowano urządzenia typu UPS, generator prądu i/lub wydzieloną sieć elektroenergetyczną, chroniące system informatyczny służący do przetwarzania danych osobowych, przed skutkami awarii zasilania.
4	☐	Dostęp do zbioru danych osobowych, który przetwarzany jest na wydzielonej stacji komputerowej/komputerze przenośnym, zabezpieczony został przed nieautoryzowanym uruchomieniem za pomocą hasła BIOS.
5	☐	Dostęp do systemu operacyjnego komputera, w którym przetwarzane są dane osobowe, zabezpieczony jest za pomocą procesu uwierzytelnienia z wykorzystaniem identyfikatora użytkownika oraz hasła.
6	☐	Dostęp do systemu operacyjnego komputera, w którym przetwarzane są dane osobowe zabezpieczony jest za pomocą procesu uwierzytelnienia z wykorzystaniem karty procesorowej oraz kodu PIN lub tokena.
7	☐	Dostęp do systemu operacyjnego komputera, w którym przetwarzane są dane osobowe zabezpieczony jest za pomocą procesu uwierzytelnienia z wykorzystaniem technologii biometrycznej.
8	☐	Zastosowano środki uniemożliwiające wykonywanie nieautoryzowanych kopii danych osobowych przetwarzanych przy użyciu systemów informatycznych.
9	☐	Zastosowano systemowe mechanizmy wymuszające okresową zmianę haseł.
10	☐	Zastosowano system rejestracji dostępu do systemu/zbioru danych osobowych.
11	☐	Zastosowano środki kryptograficznej ochrony danych dla danych osobowych przekazywanych drogą teletransmisji.
12	☐	Dostęp do środków teletransmisji zabezpieczono za pomocą mechanizmów uwierzytelnienia.
13	☐	Zastosowano procedurę oddzwonienia (callback) przy transmisji realizowanej za pośrednictwem modemu.
14	☐	Zastosowano macierz dyskową w celu ochrony danych osobowych przed skutkami awarii pamięci dyskowej.
15	☐	Zastosowano środki ochrony przed szkodliwym oprogramowaniem, takim jak np. robaki, wirusy, konie trojańskie, rootkity.
16	☐	Użyto system Firewall do ochrony dostępu do sieci komputerowej.
17	☐	Użyto system IDS/IPS do ochrony dostępu do sieci komputerowej.
Środki ochrony w ramach narzędzi programowych i baz danych
W tej grupie środków należy zaznaczyć te pozycje, które odnoszą się do technicznych i programowych środków bezpieczeństwa zastosowanych w procedurach, aplikacjach i programach oraz innych narzędziach programowych wykorzystywanych do przetwarzania danych osobowych.
1	☐	Wykorzystano środki pozwalające na rejestrację zmian wykonywanych na poszczególnych elementach zbioru danych osobowych.
2	☐	Zastosowano środki umożliwiające określenie praw dostępu do wskazanego zakresu danych osobowych w ramach przetwarzanego zbioru danych osobowych.
3	☐	Dostęp do zbioru danych osobowych wymaga uwierzytelnienia z wykorzystaniem identyfikatora użytkownika oraz hasła.
4	☐	Dostęp do zbioru danych osobowych wymaga uwierzytelnienia przy użyciu karty procesorowej oraz kodu PIN lub tokena.
5	☐	Dostęp do zbioru danych osobowych wymaga uwierzytelnienia z wykorzystaniem technologii biometrycznej.
6	☐	Zastosowano systemowe środki pozwalające na określenie odpowiednich praw dostępu do zasobów informatycznych, w tym zbiorów danych osobowych dla poszczególnych użytkowników systemu informatycznego.
7	☐	Zastosowano mechanizm wymuszający okresową zmianę haseł dostępu do zbioru danych osobowych.
8	☐	Zastosowano kryptograficzne środki ochrony danych osobowych.
9	☐	Zainstalowano wygaszacze ekranów na stanowiskach, na których przetwarzane są dane osobowe.
10	☐	Zastosowano mechanizm automatycznej blokady dostępu do systemu informatycznego służącego do przetwarzania danych osobowych w przypadku dłuższej nieaktywności pracy użytkownika.
Środki organizacyjne
W tej grupie środków należy zaznaczyć te pozycje, które odnoszą się do innych środków organizacyjnych zastosowanych przez Procesora w celu ochrony danych osobowych, takich jak: instrukcje, szkolenia, zobowiązania.
1	☐	Osoby zatrudnione przy przetwarzaniu danych osobowych zostały zaznajomione z przepisami dotyczącymi ochrony danych osobowych.
2	☐	Przeszkolono osoby zatrudnione przy przetwarzaniu danych osobowych w zakresie zabezpieczeń systemu informatycznego.
3	☐	Osoby zatrudnione przy przetwarzaniu danych osobowych obowiązane zostały do zachowania ich w tajemnicy.
4	☐	Monitory komputerów, na których przetwarzane są dane osobowe ustawione są w sposób uniemożliwiający wgląd osobom postronnym w przetwarzane dane osobowe.
5	☐	Kopie zapasowe zbioru danych osobowych przechowywane są w innym pomieszczeniu niż to, w którym znajduje się serwer, na którym dane osobowe przetwarzane są na bieżąco.
6	☐	Wyznaczono inspektora ochrony danych osobowych, nadzorującego przestrzeganie zasad ochrony przetwarzanych danych osobowych: ………………………………………………… (imię i nazwisko, nr telefonu, adres e-mail inspektora ochrony danych).
7	☐	Do przetwarzania danych osobowych zostały dopuszczone wyłącznie osoby posiadające upoważnienie w przedmiotowym zakresie.
8	☐	Prowadzona jest ewidencja/rejestr osób upoważnionych do przetwarzania danych osobowych.
9	☐	Została opracowana i wdrożona dokumentacja w zakresie ochrony danych osobowych, spełniająca wymagania określone dla środków organizacyjnych, o których mowa w art. 24 ust. 2 Rozporządzenia.

Załącznik nr 2 do umowy powierzenia przetwarzania danych osobowych

KLAUZULA INFORMACYJNA

DOTYCZĄCA PRZETWARZANIA DANYCH OSOBOWYCH POBRANYCH NIEBEZPOŚREDNIO OD OSOBY, KTÓREJ DANE DOTYCZĄ PRZYGOTOWANA PRZEZ PODMIOT PODPRZETWARZAJĄCY DANE OSOBOWE

Załącznik nr 3 do umowy powierzenia przetwarzania danych osobowych

Lista osób odpowiedzialnych po stronie Podmiotu podprzetwarzającego za realizację obowiązków wynikających z Umowy

Lp.	Imię	Nazwisko	Stanowisko, komórka organizacyjna	Telefon	Adres poczty elektronicznej	Zakres właściwości
1
2
3
4
5
6
7
8
9
10

1 Kryterium oceny ofert (24 m-ce do 48 m-cy).