Centrum Informatyczne Edukacji, 00-918 Warszawa, al. J. Ch. Szucha 25
Załącznik nr 3 do SIWZ
Istotne postanowienia umowY
zawarta w dniu ………. 2018 r. w Warszawie, pomiędzy:
Skarbem Państwa – Centrum Informatycznym Edukacji w Warszawie, przy xx. X. XX. Xxxxxx 00, 00-000 Xxxxxxxx, reprezentowanym przez
………………………………………
zwanym dalej Zamawiającym
a
……………………………………….
zwanym dalej Wykonawcą,
Niniejsza Umowa zostaje zawarta w wyniku postępowania przeprowadzonego w trybie przetargu nieograniczonego zgodnie z ustawą z dnia 29 stycznia 2004 r. Prawo zamówień publicznych (Dz. U. z 2018 r., poz. 1986) – zwaną dalej „ustawą Pzp” o wartości zamówienia nieprzekraczającej kwoty określonej w przepisach wydanych na podstawie art. 11 ust. 8 ustawy Pzp.
TYTUŁ UMOWY:
Usługa hostingu serwisów internetowych Zamawiajacego.
Numer referencyjny: ZA.TP.186.2018
§ 1
PRZEDMIOT UMOWY I TERMINY WYKONANIA
Opis Przedmiotu Zamówienia został określony w Załączniku nr 2 do Umowy, przedmiotem umowy jest Usługa hostingu serwisów internetowych Zamawiającego.
Wykonawca oświadcza, że posiada niezbędną wiedzę i doświadczenie oraz dysponuje potencjałem technicznym i osobami zdolnymi do wykonania przedmiotu usługi - zgodnie z wypełnionym Załącznikiem nr 9 do SIWZ – Wykazem osób oddelegowanych do realizacji zamówienia.
Zamawiający dopuszcza wymianę osób wymienionych w Wykazie pod warunkiem, że osoby zaproponowane przez Wykonawcę będą legitymowały się wymaganymi certyfikatami. Wymiana następuje na wniosek Wykonawcy za pisemną zgodą Zamawiającego. Zmiana osób w opisanym trybie nie wymaga aneksu do Umowy.
Usługa świadczenia hostingu serwisów internetowych Zamawiającego będzie świadczona przez okres 36 miesięcy liczonych od dnia podpisania umowy lub do wcześniejszego wyczerpania środków określonych w § 2 ust. 1 Umowy.
§ 2
WARTOŚĆ UMOWY
Maksymalna wartość wynagrodzenia Wykonawcy wynosi …………… zł netto (słownie: ………………………………………..), co stanowi kwotę …………………………zł brutto (słownie: ……………….).
Kwota brutto, o której mowa w ust. 1 obejmuje wszelkie koszty towarzyszące wykonaniu zamówienia, w tym wszelkie podatki, opłaty i inne elementy cenotwórcze.
Zapłata za wykonanie usługi będzie dokonywana w miesięcznych częściach na podstawie szczegółowego zestawienia zasobów faktycznie wykorzystanych przez Zamawiającego (wynagrodzenie ma charakter kosztorysowy).
W przypadku wystąpienia bonifikat za dany miesiąc – Wykonawca dołączy do faktury rozliczenie czasu niedostępności usługi hostingu w rozwiązaniu chmurowym wraz z usługą wykonywania kopii zapasowych oraz administracją hostingiem na poziomie systemu operacyjnego oraz odliczy od kwoty abonamentu kwotę przysługującej Zamawiającemu bonifikaty.
Storny zgodnie oświadczają, że ilości zasobów podane w załączniku nr 1 do Umowy są ilościami maksymalnymi, które Zamawiajacy może wykorzystać w trakcie trwania Umowy, z tym zastrzeżniem, że Zamawiajacy nie będzie miał obowiązku wykorzystania maksymalnej ilości zasobów. W przypadku niewykorzystania maksymalnej wartości zasobów Wykonawca zrzeka się roszczeń odszkodowawczych z tytułu utraconych korzyści.
§3
PŁATNOŚCI
Płatność będzie dokonana z dołu w PLN przelewem na rachunek bankowy Wykonawcy wskazany w fakturze w terminie 30 dni od daty przekazania Zamawiającemu prawidłowo wystawionej faktury VAT.
Za dzień dokonania płatności przyjmuje się dzień obciążenia rachunku bankowego Zamawiającego.
§ 4
BONIFIKATY
Wykonawca zagwarantuje dostępność usługi na poziomie nie mniejszym niż 99,9% w okresie
365 dni w roku kalendarzowym. Dopuszczalny czas niedostępności [w godzinach] wynosi 8 godz. 46 min. w roku kalendarzowym. W przypadku stwierdzenia obniżenia dostępności hostingu poniżej wymaganego parametru dostępności w skali miesiąca rozliczeniowego Wykonawca udzieli Zamawiającemu bonifikaty na poniższych zasadach:
20% wartości opłaty miesięcznej w przypadku stwierdzenia dostępności hostingu na poziomie od 99,5% do 99,8%;
30% wartości opłaty miesięcznej w przypadku stwierdzenia dostępności hostingu na poziomie od 99,0% do 99,4%;
40% wartości opłaty miesięcznej w przypadku stwierdzenia dostępności hostingu na poziomie od 98,5% do 98,9%;
50% wartości opłaty miesięcznej w przypadku stwierdzenia dostępności hostingu na poziomie od 98,0% do 98,4%;
60% wartości opłaty miesięcznej w przypadku stwierdzenia dostępności hostingu na poziomie od 97,5% do 97,9%;
70% wartości opłaty miesięcznej w przypadku stwierdzenia dostępności hostingu na poziomie od 97,0% do 97,4%;
100% wartości opłaty miesięcznej w przypadku stwierdzenia dostępności hostingu
na poziomie niższym niż 97,0%.
§ 5
WYKONYWANIE PRZEDMIOTU UMOWY
Wykonawca zobowiązuje się zrealizować Umowę z najwyższą starannością, zgodnie z obowiązującymi przepisami prawa, a w szczególności odpowiada za jakość i terminowość wykonania Usługi.
Warunki prawidłowego wykonania Usługi określone zostały w Załączniku nr 2 do Umowy.
Wykonawca zobowiązuje się wykonać migracje maszyn Vmware Zamawiającego do swojego środowiska na własny koszt. Prace muszą zostać wykonane w terminie 7 dni od dnia podpisania Umowy. Wykonawca poinformuje Zamawiajacego o zakończeniu migracji maszyn Vmware do swojego środowiska. Poprawność działania zmigrowanych usług zostanie zweryfikowana przez Zamawiającego i potwierdzona protokołem zdawczo-odbiorczym, którego wzór stanowi Załącznik nr 3 do Umowy.
Wykonawca odpowiada za działania i zaniechania podwykonawców oraz osób, za pomocą których wykonuje Usługi, jak za własne działania i zaniechania.
Przeniesienie przez Wykonawcę jakichkolwiek praw związanych z wykonaniem Umowy bez pisemnej uprzedniej zgody Zamawiającego na osobę trzecią jest nieważne.
Wykonawca zobowiązany jest do informowania Zamawiającego niezwłocznie o wszystkich zdarzeniach mających lub mogących mieć wpływ na wykonanie Usługi, w tym o wszczęciu wobec niego postępowania egzekucyjnego, naprawczego, likwidacyjnego lub innych istotnych zdarzeniach, w szczególności o ogłoszeniu jego upadłości – następnego dnia od jej ogłoszenia.
§6
KARY UMOWNE
Zamawiającemu przysługuje prawo do naliczenia następujących kar umownych:
za przekroczenie czasu reakcji serwisu, określonego w załączniku nr 2 do Umowy, na zgłoszenie awarii przez Zamawiającego - w wysokości 0,01% wartości Umowy brutto za każdą godzinę opóźnienia od czasu zgłoszenia awarii przez Zamawiającego;
w przypadku stwierdzenia dostępności hostingu (hypervisorów) poniżej 97,0% w skali miesiąca rozliczeniowego - w wysokości 2% wartości Umowy brutto;
w przypadku braku dostępności maszyny wirtualnej obsługującej serwis lub serwisy Internetowe, o której mowa w załączniku nr 2 do Umowy, powyżej 4 godzin - w wysokości 200 zł brutto za każdą kolejną godzinę niedostępności;
w przypadku odstąpienia Zamawiającego od Umowy z powodów leżących po stronie Wykonawcy, w szczególności w sytuacji, o której mowa w § 8 ust. 3 oraz ust. 6 - w wysokości 10% niewykonanej wartości Umowy brutto;
Wymienione w niniejszym paragrafie kary umowne oraz wymienione w § 4 bonifikaty podlegają sumowaniu.
Kary umowne mogą zostać potrącone z wynagrodzenia Wykonawcy lub pokryte z wniesionego przez Wykonawcę zabezpieczenia należytego wykonania Umowy.
Jeżeli roszczenia Zamawiającego przekroczą kwotę wniesionego przez Wykonawcę zabezpieczenia należytego wykonania Umowy, i brak będzie możliwości potrącenia kar z wynagrodzenia Wykonawca zobowiązuje się do zapłaty kary umownej na rachunek bankowy Zamawiającego w terminie 14 dni od doręczenia wezwania do zapłaty kary umownej.
Suma kar umownych nie może przekroczyć wartości brutto Umowy.
W przypadku powstania szkody przewyższającej wysokość kar umownych Zamawiającemu przysługuje prawo dochodzenia odszkodowania na zasadach ogólnych.
Zamawiający zapłaci Wykonawcy odsetki ustawowe za nieterminową realizację ciążących na nim płatności.
Odpowiedzialność Stron z tytułu nienależytego wykonania lub niewykonania Umowy wyłączają jedynie zdarzenia siły wyższej, których nie można było przewidzieć i którym nie można było zapobiec nawet przy zachowaniu najwyższej staranności.
Termin „siła wyższa” oznacza akty terroru, wojny wypowiedziane i nie wypowiedziane, blokady, powstania, zamieszki, epidemie, osunięcia gruntu, trzęsienia ziemi, powodzie, wybuchy i inne podobne nieprzewidywalne zdarzenia poza kontrolą którejkolwiek ze Stron i którym żadna ze Stron nie mogła zapobiec.
Zapłata kar umownych nie zwalnia Wykonawcy od obowiązku wykonania Usług.
§ 7
TERMIN TRWANIA UMOWY
Umowa będzie obowiązywała przez okres 36 miesięcy od dnia podpisania umowy lub do wcześniejszego wyczerpania środków przeznaczonych na realizację zamówienia określonych w § 2 ust. 1 Umowy.
§ 8
ODSTĄPIENIE OD UMOWY
Zamawiający może odstąpić od umowy zgodnie z art. 145 ustawy Pzp.
Wykonawcy przysługuje prawo do odstąpienia od Umowy w szczególności, jeżeli Zamawiający zawiadomi Wykonawcę, że wobec zaistnienia uprzednio nieprzewidzianej okoliczności nie będzie mógł spełnić swoich zobowiązań umownych wobec Wykonawcy.
Zamawiający może od Umowy odstąpić ze skutkiem natychmiastowym, oprócz przypadków wymienionych
w Kodeksie cywilnym, jeżeli:
Wykonawca przerwał realizację Usługi;
Wykonawca bez uzasadnionych przyczyn nie rozpoczął wykonywania Usługi lub nie kontynuuje jej, pomimo dodatkowego wezwania Zamawiającego złożonego na piśmie;
Wykonawca wykonuje Usługi niezgodnie z Umową;
Nastąpi zmiana składu Wykonawców, którzy wspólnie ubiegali się o udzielenie zamówienia i wspólnie je uzyskali.
Odstąpienie powinno nastąpić w formie pisemnej z podaniem uzasadnienia.
Wykonawca odstępując od Umowy z przyczyn, o których mowa w ust. 2, nie jest zobowiązany do zapłaty Zamawiającemu kary umownej, a Wykonawcy nie przysługują z tego tytułu w stosunku do Zamawiającego żadne roszczenia odszkodowawcze. W takim przypadku Zamawiającemu nie przysługuje prawo do naliczenia kar umownych stosownie do postanowień § 6.
Zamawiający może odstąpić od Umowy ze skutkiem natychmiastowym w przypadku wystąpienia
po raz drugi w trakcie trwania Umowy niedostępności usługi hostingu serwisów internetowych trwającej nieprzerwanie ponad 24 godziny.Odstąpienie, o którym mowa powyżej, wykonane będzie poprzez złożenie przez Zamawiającego oświadczenia w formie pisemnej w terminie 28 dni licząc od dnia wystąpienia okoliczności, o których mowa powyżej.
§ 9
OCHRONA DANYCH I ZASADY ZACHOWANIA POUFNOŚCI
Powierzenie przetwarzania danych osobowych Usługodawcy nastąpi na podstawie odrębnej umowy zgodnie ze wzorem określonym w załączniku nr 4 do Umowy.
Strony zobowiązują się do ochrony informacji, które określą wyraźnie jako poufne, uzyskanych
w ramach realizacji niniejszej Umowy, tak w okresie jej obowiązywania jak i w okresie 5 lat
od dnia podpisania niniejszej Umowy.Informacji poufnej nie stanowi przede wszystkim informacja, która jest:
powszechnie znana w chwili ujawnienia;
znana Stronie przed jej otrzymaniem;
legalnie otrzymana od osoby trzeciej bez zastrzeżenia poufności;
ujawniona w zakresie wymaganym przez bezwzględnie obowiązujące przepisy prawa;
ujawniona przez Xxxxxx za uprzednią pisemną zgodą drugiej Strony.
Strony zobowiązują się do informowania drugiej Strony o fakcie ujawnienia informacji poufnej, wynikającego z wymogów bezwzględnie obowiązujących przepisów prawa.
Materiały dostarczane przez Strony nie będą udostępnione nieuprawnionym osobom trzecim.
Wykonawca ma prawo do ujawnienia faktu i przedmiotu współpracy w swoich materiałach marketingowych oraz referencjach, po uzyskaniu pisemnej zgody Zamawiającego.
§10
ZABEZPIECZENIE NALEŻYTEGO WYKONANIA UMOWY
Wykonawca wniósł zabezpieczenie należytego wykonania Umowy, zwane dalej „Zabezpieczeniem” w wysokości ………………. PLN (słownie………………. ) w formie …………….
Zamawiający zwróci Wykonawcy zabezpieczenie należytego wykonania Umowy w terminie 30 dni od wykonania zamówienia i uznania przez Zamawiającego za należycie wykonane.
§11
OSOBA ODPOWIEDZIALNE ZA REALIZACJĘ UMOWY
Osobą odpowiedzialną za realizację Umowy ze strony Zamawiającego jest p. …………………………, nr te. ……………, adres e-mail: …………….
Osobą odpowiedzialną za realizację Umowy ze strony Wykonawcy jest p. ………………………….…………………………, nr te. ……………, adres e-mail: …………….
§12
POROZUMIEWANIE SIĘ STRON
Wszelkie zawiadomienia, zapytania lub informacje odnoszące się lub wynikające z wykonywania Usługi, wymagają formy pisemnej.
Pisma Stron zawierać muszą tytuł Umowy i jej numer referencyjny oraz muszą być wysyłane pocztą lub doręczone osobiście.
Dopuszcza się porozumiewanie się Stron za pomocą poczty elektronicznej. Za datę otrzymania korespondencji Strony uznają dzień jej doręczenia elektronicznie, jeżeli jego treść na żądanie drugiej Strony zostanie niezwłocznie potwierdzona na piśmie.
Korespondencję należy kierować na wskazane adresy:
Dla Zamawiającego:
Adres: xx. X. Xx. Xxxxxx 00, 00-000 Xxxxxxxx
Telefon: (00) 00 00 000
Fax: (00) 00 00 000
e-mail: xxxxxxxxxxx@xxx.xxx.xxx.xx
Dla Wykonawcy:
Adres: …………………………
Telefon: …………………………
Fax: ………………………..
e-mail: ……………………….
POSTANOWIENIA KOŃCOWE
§ 13
Wszelkie zmiany, uzupełnienia lub rozwiązanie niniejszej umowy wymagają formy pisemnego aneksu pod rygorem nieważności.
Wszelkie spory wynikłe ewentualnie na tle wykonywania niniejszej umowy Strony poddadzą pod rozstrzygnięcie sądom powszechnym właściwym miejscowo ze względu na siedzibę Zamawiającego.
Umowę sporządzono w dwóch jednobrzmiących egzemplarzach, po jednym dla każdej ze Stron.
Integralną część Umowy stanowią Załączniki:
Oferta Wykonawcy;
Opis Przedmiotu Zamówienia (OPZ).
Wzór protokołu odbioru migracji maszyn VMware Zamawiającego.
Wzór umowy o powierzeniu przetwarzania danych osobowych.
Wzór wykazu osób uczestniczących w wykonywaniu przedmiotu zamówienia
ZAMAWIAJĄCY WYKONAWCA
Załącznik nr 5 do Umowy
Wykaz osób uczestniczących w wykonywaniu przedmiotu zamówienia
Lp. |
Imię |
Nazwisko |
Stanowisko |
Posiadany certyfikat |
1. |
|
|
|
|
2. |
|
|
|
|
3. |
|
|
|
|
4. |
|
|
|
|
__________________________________ _________________________
(Imię i Nazwisko (Imię i Nazwisko
osoby upoważnionej osoby upoważnionej
do podpisu w imieniu Xxxxxxxxxxxxx) do podpisu w imieniu Xxxxxxxxx)
___________________________ ___________________________
[Data] [Data]
Załącznik nr 3 do Umowy
Wzór protokołu odbioru migracji systemów i usług uruchomionych u obecnego wykonawcy.
Numer i data umowy: CIE-………/2018 z dn………………………………….
W ramach odebranej usługi wykonano: ........................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................... |
Usługa została wykonana*: 1. Należycie 2. Nienależycie – uwagi/zastrzeżenia ………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………….. |
|
________________________________ ___________________________
(Imię i Nazwisko (Imię i Nazwisko
osoby upoważnionej osoby upoważnionej
do podpisu w imieniu Xxxxxxxxxxxxx) do podpisu w imieniu Xxxxxxxxx)
___________________________ ___________________________
[Data] [Data]
* - Niepotrzebne skreślić
Załącznik nr 4 do umowy Wzór umowy o powierzeniu przetwarzania danych osobowych
Niniejsza umowa została zawarta w Warszawie w dniu ………2018 r. roku przez:
Centrum Informatyczne Edukacji, z siedzibą w Warszawie, 00-000, xxxx Xx. X. Xx. Xxxxxx 00, REGON: 001233901, NIP: 5262202291, zwane dalej „Administratorem”,
reprezentowaną przez:
……………………………………………,
oraz
………………………………………zwaną dalej „Podmiotem Przetwarzającym”, reprezentowaną przez:
…………………………………………...
Administrator i Podmiot Przetwarzający będą dalej zwani łącznie „Stronami”, a każdy z osobna „Stroną”.
Zważywszy, że:
Administrator jest administratorem danych osobowych w rozumieniu art. 4 pkt 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, zwanego dalej „RODO”, wskazanych w załączniku nr 1 do umowy.
Administrator zamierza powierzyć Podmiotowi Przetwarzającemu przetwarzanie danych osobowych, a Podmiot Przetwarzający zamierza przyjąć powierzone mu dane osobowe do przetwarzania w imieniu Administratora, zgodnie z umową oraz z przepisami regulującymi przetwarzanie danych osobowych, wiążącymi Podmiot Przetwarzający i Administratora.
Xxxxxx postanowiły, co następuje:
§ 1
Administrator powierza Podmiotowi Przetwarzającemu przetwarzanie danych osobowych w imieniu Administratora, na zasadach określonych w Umowie oraz we właściwych przepisach regulujących przetwarzanie danych osobowych, w szczególności w RODO.
Rodzaj danych osobowych, kategorie osób, których dotyczą dane osobowe, jak również przedmiot, czas trwania, charakter i cel przetwarzania danych osobowych są wskazane w załączniku nr 1 do umowy.
Strony zobowiązują się wykonywać zobowiązania wynikające z umowy z najwyższą starannością, w celu prawidłowego zabezpieczenia prawnego, organizacyjnego i technicznego interesów Stron oraz osób, których dane osobowe dotyczą, w zakresie przetwarzania danych osobowych.
§ 2
Oświadczenie Podmiotu Przetwarzającego
Podmiot Przetwarzający oświadcza, że:
wdrożył środki techniczne i organizacyjne gwarantujące przetwarzanie danych osobowych zgodnie z obowiązującymi przepisami, w sposób zapewniający ochronę praw osób, których dotyczą dane osobowe; oraz
dysponuje środkami, doświadczeniem, wiedzą oraz odpowiednio wyszkolonym personelem, umożliwiającymi prawidłowe przetwarzanie danych osobowych w zakresie i w celu określonych w umowie.
§ 3
Przetwarzanie danych osobowych
Z zastrzeżeniem ust. 2, przetwarzanie danych osobowych przez Podmiot Przetwarzający może następować wyłącznie w przypadkach wynikających z Umowy lub na podstawie odrębnych zleceń Administratora, wyrażonych w formie dokumentowej (papierowej lub cyfrowej, w tym za pośrednictwem poczty elektronicznej).
Podmiot Przetwarzający ma prawo przetwarzać dane osobowe, jeżeli obowiązek taki nakłada na niego prawo Unii Europejskiej lub prawo państwa członkowskiego, któremu podlega Podmiot Przetwarzający. W takim przypadku Podmiot Przetwarzający jest zobowiązany poinformować Administratora o stosującym się do niego obowiązku prawnym co najmniej na 24 godziny przed rozpoczęciem przetwarzania, chyba że wiążące go przepisy zabraniają mu udzielania takiej informacji, z uwagi na ważny interes publiczny.
Przetwarzanie danych osobowych przez Podmiot Przetwarzający jest ograniczone do celu i zakresu wskazanych w załączniku nr 1 do umowy.
Podmiot Przetwarzający prowadzi rejestr czynności przetwarzania danych osobowych, zawierający informacje wymagane przez obowiązujące przepisy, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru.
Podmiot Przetwarzający prowadzi rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora zgodnie z art. 30 ust. 2 RODO, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru.
Wszelkie zlecane przez Administratora operacje przetwarzania danych osobowych Podmiot Przetwarzający wykonuje niezwłocznie, w szczególności jeśli chodzi o usunięcie danych osobowych na żądanie osoby, której dotyczą.
Biorąc pod uwagę charakter przetwarzania danych osobowych, Podmiot Przetwarzający ma obowiązek współdziałania z Administratorem w celu wywiązania się z obowiązku odpowiadania na żądania osoby, której dane osobowe dotyczą, w zakresie wykonywania jej praw określonych w obowiązujących przepisach, wdrażając odpowiednie środki techniczne i organizacyjne.
Podmiot Przetwarzający zapewni, że osoby, które będą zaangażowane w czynności przetwarzania danych osobowych w ramach jego organizacji:
otrzymają pisemne upoważnienia do przetwarzania danych osobowych;
będą zaznajomione z obowiązującymi przepisami o ochronie danych osobowych (z uwzględnieniem ich ewentualnych zmian) oraz z odpowiedzialnością za ich nieprzestrzeganie;
będą dokonywały czynności przetwarzania danych osobowych wyłącznie na polecenie Administratora, z zastrzeżeniem ust. 2; oraz
zobowiążą się do bezterminowego zachowania w tajemnicy danych osobowych oraz stosowanych przez Podmiot Przetwarzający sposobów ich zabezpieczenia, o ile taki obowiązek nie wynika dla nich z odpowiednich przepisów.
Podmiot Przetwarzający prowadzi ewidencję udzielonych upoważnień do przetwarzania danych osobowych, o których mowa w ust. 8 lit. a).
§ 4
Dalsze powierzenia przetwarzania
Podmiot Przetwarzający ma prawo korzystać z podwykonawców przy przetwarzaniu danych osobowych (dalsze powierzenie przetwarzania), pod warunkiem, że przed powierzeniem podwykonawcy przetwarzania danych osobowych:
uzyska na to zgodę Administratora, wyrażoną w formie dokumentowej (papierowej lub cyfrowej, w tym za pośrednictwem poczty elektronicznej);
zawrze z podwykonawcą umowę powierzenia przetwarzania danych osobowych na warunkach nie gorszych niż warunki umowy;
upewni się, że podwykonawca zapewnia wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie odpowiadało wymogom obowiązujących przepisów.
Jeżeli podwykonawca nie wywiąże się ze spoczywających na nim obowiązków ochrony danych osobowych, Podmiot Przetwarzający ponosi pełną odpowiedzialność wobec Administratora za wypełnienie obowiązków podwykonawcy.
Wykaz podwykonawców, z których Podmiot Przetwarzający korzysta w dniu zawarcia umowy, i co do których Administrator wyraża zgodę na dalsze powierzenie przetwarzania danych osobowych, stanowi załącznik nr 2 do umowy.
§ 5
Bezpieczeństwo danych osobowych
Podmiot Przetwarzający stosuje środki techniczne i organizacyjne, odpowiednie do zagrożeń oraz charakteru, zakresu, kontekstu i celu przetwarzania danych osobowych, zapewniające bezpieczeństwo danych osobowych, w szczególności przed ich przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, modyfikacją, nieuprawnionym ujawnieniem lub nieuprawnionym dostępem.
Podmiot Przetwarzający zobowiązuje się stale monitorować stan stosowanych zabezpieczeń danych osobowych oraz występujących zagrożeń bezpieczeństwa, i w razie potrzeby aktualizuje stosowane środki techniczne i organizacyjne, tak, żeby zapewnić najwyższy osiągalny poziom ochrony danych osobowych.
Podmiot Przetwarzający, uwzględniając charakter przetwarzania danych osobowych oraz dostępne mu informacje, ma obowiązek współdziałania z Administratorem w wywiązaniu się z obowiązków określonych w art. 32–36 RODO.
Podmiot Przetwarzający niezwłocznie zawiadamia Administratora, przed podjęciem jakichkolwiek działań, o każdym przypadku:
wystąpienia jakiegokolwiek organu z żądaniem udostępnienia danych osobowych, chyba że zakaz ujawnienia tej informacji wynika z obowiązujących przepisów;
wystąpienia przez osobę, której dane osobowe dotyczą, z żądaniem dotyczącym przetwarzania danych osobowych lub ich treści.
Podmiot Przetwarzający niezwłocznie – w każdym wypadku nie później niż w ciągu 24 godzin od wykrycia – informuje Administratora o wszelkich wykrytych naruszeniach bezpieczeństwa danych osobowych, przekazując Administratorowi wszelkie dostępne Podmiotowi Przetwarzającemu informacje na temat naruszenia, w szczególności:
charakter naruszenia ochrony danych osobowych, w tym w miarę możliwości kategorie i przybliżoną liczbę osób, których dane osobowe dotyczą, oraz kategorie i przybliżoną liczbę wpisów, których dotyczy naruszenie;
imię i nazwisko oraz dane kontaktowe inspektora ochrony danych lub oznaczenie innego punktu kontaktowego, od którego można uzyskać więcej informacji;
możliwe konsekwencje naruszenia ochrony danych osobowych; oraz
środki zastosowane lub proponowane przez Podmiot Przetwarzający w celu zaradzenia naruszeniu ochrony danych osobowych, w tym w stosownych przypadkach środki w celu zminimalizowania jego ewentualnych negatywnych skutków.
Podmiot Przetwarzający współdziała z Administratorem przy ustalaniu szczegółów związanych ze zgłoszonym Administratorowi naruszeniem, w szczególności przyczyn i skutków jego wystąpienia oraz wdraża zalecane przez Administratora środki mające na celu złagodzenie ewentualnych niekorzystnych skutków naruszenia danych osobowych oraz środki naprawcze.
Podmiot Przetwarzający niezwłocznie informuje Administratora, jeśli jego zdaniem wydane mu przez Administratora polecenie dotyczące przetwarzania danych osobowych stanowi naruszenie obowiązujących przepisów.
§ 6
Prawo do kontroli
Administrator ma prawo kontrolowania sposobu wypełniania przez Podmiot Przetwarzający jego obowiązków określonych w umowie lub w obowiązujących przepisach. W szczególności Administrator może żądać udostępnienia określonych informacji lub dokumentów oraz może przeprowadzać – samodzielnie lub przez upoważnionego przez Administratora pracownika lub współpracownika – audyty, w tym inspekcje w miejscu przetwarzania danych osobowych przez Podmiot Przetwarzający.
Podmiot Przetwarzający ma obowiązek współpracować z Administratorem lub upoważnionym przez Administratora pracownikiem lub współpracownikiem w czasie przeprowadzanej kontroli, w sposób umożliwiający Administratorowi weryfikację prawidłowej realizacji obowiązków Podmiotu Przetwarzającego.
§ 7
Rozwiązanie umowy
Umowa wchodzi w życie z dniem podpisania i zostaje zawarta na czas określony do dnia rozwiązania lub wygaśnięcia ostatniej z umów łączących Strony, z których wynika konieczność przetwarzania danych osobowych przez Podmiot Przetwarzający.
W przypadku stwierdzenia naruszenia przez Podmiot Przetwarzający obowiązków wynikających z umowy, Administrator ma prawo rozwiązać wszystkie umowy zawarte z Podmiotem Przetwarzającym, z których wynika konieczność przetwarzania danych osobowych przez Podmiot Przetwarzający, ze skutkiem natychmiastowym.
Najpóźniej w dniu rozwiązania umowy Podmiot Przetwarzający ma obowiązek:
usunąć wszelkie dane osobowe; albo
zwrócić Administratorowi wszelkie nośniki zawierające dane osobowe oraz usunąć wszelkie istniejące kopie danych osobowych, chyba że obowiązujące przepisy wymagają od niego dalszego przechowywania części lub całości danych osobowych,
zależnie od wyboru Administratora, zakomunikowanego Podmiotowi Przetwarzającemu w formie dokumentowej (papierowej lub cyfrowej, w tym za pośrednictwem poczty elektronicznej) co najmniej na 7 dni przed terminem rozwiązania Umowy.
W przypadku rozwiązania Umowy w trybie ust. 2 wybór Administratora będzie zakomunikowany Podmiotowi Przetwarzającemu w oświadczeniu o rozwiązaniu umowy ze skutkiem natychmiastowym.
Czynności wskazane w ust. 3 zostaną wykazane w pisemnym protokole, podpisanym przez przedstawiciela Podmiotu Przetwarzającego i dostarczonym Administratorowi w terminie 7 dni od dokonania wskazanych w nim czynności.
§ 7
Postanowienia końcowe
Podmiotowi Przetwarzającemu nie przysługuje wynagrodzenie za wykonywanie Umowy.
Umowa stanowi całość porozumienia pomiędzy Stronami i zastępuje w całości uprzednie lub równoczesne uzgodnienia poczynione przez Strony (w formie pisemnej lub ustnej) w przedmiocie regulowanym postanowieniami niniejszej Umowy.
Załączniki do Umowy stanowią jej integralną część.
Wszelkie spory między Stronami będą rozwiązywane na zasadzie polubownych negocjacji. W przypadku nieosiągnięcia przez Xxxxxx porozumienia, spór zostanie przekazany do rozstrzygnięcia sądowi powszechnemu właściwemu dla siedziby Administratora.
Wszelkie zmiany umowy wymagają formy pisemnej pod rygorem nieważności.
Umowa została sporządzona w dwóch egzemplarzach, po jednym dla każdej ze Stron.
Administrator: |
Podmiot Przetwarzający: |
__________________________ |
__________________________ |
|
|
Załącznik nr 1 – Dane osobowe
Rodzaje danych osobowych (np. imię, nazwisko, adres, numer PESEL, numer telefonu, e‑mail, adres IP, dane o stanie zdrowia) |
|
Kategorie osób, których dane osobowe dotyczą (np. pracownicy, dostawcy, pacjenci, kontrahenci, klienci) |
|
Zakres przetwarzania danych osobowych (czynności dokonywane na powierzonych danych osobowych, np.: zbieranie, utrwalanie, organizowanie, porządkowanie, adaptowanie, przechowywanie, modyfikowanie, pobieranie, przeglądanie, udostępnianie, zmienianie, usuwanie |
|
Charakter przetwarzania (np. systematyczny/sporadyczny) |
|
Cel przetwarzania (np. wykonanie umowy z dnia…) |
|
Czas przetwarzania (np.
okres obowiązywania umowy |
|
Załącznik nr 2 – Podwykonawcy zatwierdzeni przez Administratora
Lp. |
Nazwa |
Adres |
NIP |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
UMOWA
POWIERZENIA PRZETWARZANIA DANYCH OSOBOWYCH W KTÓREJ CENTRUM INFORMATYCZNE EDUKACJI JEST PODMIOTEM POWIERZAJĄCYM
Niniejsza umowa została zawarta w Warszawie w dniu …………2018 r. roku przez:
Centrum Informatyczne Edukacji, z siedzibą w Warszawie, 00-000, xxxx Xx. X. Xx. Xxxxxx 00, REGON: 001233901, NIP: 5262202291, zwane dalej „Podmiotem Powierzającym”, któremu zostało powierzone przetwarzanie danych osobowych, których Administratorem jest Minister Edukacji Narodowej,
reprezentowane przez:
……………………………………….. – Z-cę Dyrektora,
oraz
………………
z siedzibą w ………………,
adresem: ul. ………….., ….-….. Warszawa, zarejestrowaną w
rejestrze przedsiębiorców Krajowego Rejestru Sądowego przez
………………. w ………………., …… Wydział
Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS: ……………….,
NIP: ……………………, zwaną dalej „Podmiotem
Przetwarzającym”,
reprezentowaną przez:
…………….. – Prezesa Zarządu.
Podmiot Powierzający i Podmiot Przetwarzający będą dalej zwani łącznie „Stronami”, a każdy z osobna „Stroną”.
Zważywszy, że:
Administrator jest administratorem danych osobowych w rozumieniu art. 4 pkt 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, zwanego dalej „RODO”, i powierzył przetwarzanie danych osobowych wskazanych w załączniku nr 1 do umowy Podmiotowi Powierzającemu. .
Podmiot Powierzający zamierza powierzyć Podmiotowi Przetwarzającemu przetwarzanie danych osobowych, a Podmiot Przetwarzający zamierza przyjąć powierzone mu dane osobowe do przetwarzania w imieniu Podmiotu Powierzającego, zgodnie z umową oraz z przepisami regulującymi przetwarzanie danych osobowych, wiążącymi Podmiot Przetwarzający i Administratora.
Xxxxxx postanowiły, co następuje:
§ 1
Przedmiot umowy
Podmiot Powierzający powierza Podmiotowi Przetwarzającemu przetwarzanie danych osobowych w imieniu Administratora, na zasadach określonych w Umowie oraz we właściwych przepisach regulujących przetwarzanie danych osobowych, w szczególności w RODO.
Rodzaj danych osobowych, kategorie osób, których dotyczą dane osobowe, jak również przedmiot, czas trwania, charakter i cel przetwarzania danych osobowych są wskazane w załączniku nr 1 do umowy.
Strony zobowiązują się wykonywać zobowiązania wynikające z umowy z najwyższą starannością, w celu prawidłowego zabezpieczenia prawnego, organizacyjnego i technicznego interesów Stron oraz osób, których dane osobowe dotyczą, w zakresie przetwarzania danych osobowych.
§ 2
Oświadczenie Podmiotu Przetwarzającego
Podmiot Przetwarzający oświadcza, że:
wdrożył środki techniczne i organizacyjne gwarantujące przetwarzanie danych osobowych zgodnie z obowiązującymi przepisami, w sposób zapewniający ochronę praw osób, których dotyczą dane osobowe; oraz
dysponuje środkami, doświadczeniem, wiedzą oraz odpowiednio wyszkolonym personelem, umożliwiającymi prawidłowe przetwarzanie danych osobowych w zakresie i w celu określonych w umowie.
§ 3
Przetwarzanie danych osobowych
Z zastrzeżeniem ust. 2, przetwarzanie danych osobowych przez Podmiot Przetwarzający może następować wyłącznie w przypadkach wynikających z Umowy lub na podstawie odrębnych zleceń Podmiotu Powierzającego, wyrażonych w formie dokumentowej (papierowej lub cyfrowej, w tym za pośrednictwem poczty elektronicznej).
Podmiot Przetwarzający ma prawo przetwarzać dane osobowe, jeżeli obowiązek taki nakłada na niego prawo Unii Europejskiej lub prawo państwa członkowskiego, któremu podlega Podmiot Przetwarzający. W takim przypadku Podmiot Przetwarzający jest zobowiązany poinformować Podmiot Powierzający o stosującym się do niego obowiązku prawnym co najmniej na 24 godziny przed rozpoczęciem przetwarzania, chyba że wiążące go przepisy zabraniają mu udzielania takiej informacji, z uwagi na ważny interes publiczny.
Przetwarzanie danych osobowych przez Podmiot Przetwarzający jest ograniczone do celu i zakresu wskazanych w załączniku nr 1 do umowy.
Podmiot Przetwarzający prowadzi rejestr czynności przetwarzania danych osobowych, zawierający informacje wymagane przez obowiązujące przepisy, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru.
Podmiot Przetwarzający prowadzi rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Podmiotu Powierzającego zgodnie z art. 30 ust. 2 RODO, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru.
Wszelkie zlecane przez Podmiot Powierzający operacje przetwarzania danych osobowych Podmiot Przetwarzający wykonuje niezwłocznie, w szczególności jeśli chodzi o usunięcie danych osobowych na żądanie osoby, której dotyczą.
Biorąc pod uwagę charakter przetwarzania danych osobowych, Podmiot Przetwarzający ma obowiązek współdziałania z Podmiotem Powierzającym w celu wywiązania się z obowiązku odpowiadania na żądania osoby, której dane osobowe dotyczą, w zakresie wykonywania jej praw określonych w obowiązujących przepisach, wdrażając odpowiednie środki techniczne i organizacyjne.
Podmiot Przetwarzający zapewni, że osoby, które będą zaangażowane w czynności przetwarzania danych osobowych w ramach jego organizacji:
otrzymają pisemne upoważnienia do przetwarzania danych osobowych;
będą zaznajomione z obowiązującymi przepisami o ochronie danych osobowych (z uwzględnieniem ich ewentualnych zmian) oraz z odpowiedzialnością za ich nieprzestrzeganie;
będą dokonywały czynności przetwarzania danych osobowych wyłącznie na polecenie Podmiotu Powierzającego, z zastrzeżeniem ust. 2; oraz
zobowiążą się do bezterminowego zachowania w tajemnicy danych osobowych oraz stosowanych przez Podmiot Przetwarzający sposobów ich zabezpieczenia, o ile taki obowiązek nie wynika dla nich z odpowiednich przepisów.
Podmiot Przetwarzający prowadzi ewidencję udzielonych upoważnień do przetwarzania danych osobowych, o których mowa w ust. 8 lit. a).
§ 4
Dalsze powierzenia przetwarzania
Podmiot Przetwarzający ma prawo korzystać z podwykonawców przy przetwarzaniu danych osobowych (dalsze powierzenie przetwarzania), pod warunkiem, że przed powierzeniem podwykonawcy przetwarzania danych osobowych:
uzyska na to zgodę Podmiotu Powierzającego wyrażoną w formie dokumentowej (papierowej lub cyfrowej, w tym za pośrednictwem poczty elektronicznej);
zawrze z podwykonawcą umowę powierzenia przetwarzania danych osobowych na warunkach nie gorszych niż warunki umowy;
upewni się, że podwykonawca zapewnia wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie odpowiadało wymogom obowiązujących przepisów.
Jeżeli podwykonawca nie wywiąże się ze spoczywających na nim obowiązków ochrony danych osobowych, Podmiot Przetwarzający ponosi pełną odpowiedzialność wobec Podmiotu Powierzającego za wypełnienie obowiązków podwykonawcy.
Wykaz podwykonawców, z których Podmiot Przetwarzający korzysta w dniu zawarcia umowy, i co do których Podmiot Powierzający wyraża zgodę na dalsze powierzenie przetwarzania danych osobowych, stanowi załącznik nr 2 do umowy.
§ 5
Bezpieczeństwo danych osobowych
Podmiot Przetwarzający stosuje środki techniczne i organizacyjne, odpowiednie do zagrożeń oraz charakteru, zakresu, kontekstu i celu przetwarzania danych osobowych, zapewniające bezpieczeństwo danych osobowych, w szczególności przed ich przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, modyfikacją, nieuprawnionym ujawnieniem lub nieuprawnionym dostępem.
Podmiot Przetwarzający zobowiązuje się stale monitorować stan stosowanych zabezpieczeń danych osobowych oraz występujących zagrożeń bezpieczeństwa, i w razie potrzeby aktualizuje stosowane środki techniczne i organizacyjne, tak, żeby zapewnić najwyższy osiągalny poziom ochrony danych osobowych.
Podmiot Przetwarzający, uwzględniając charakter przetwarzania danych osobowych oraz dostępne mu informacje, ma obowiązek współdziałania z Administratorem w wywiązaniu się z obowiązków określonych w art. 32–36 RODO.
Podmiot Przetwarzający niezwłocznie zawiadamia Podmiot Powierzający, przed podjęciem jakichkolwiek działań, o każdym przypadku:
wystąpienia jakiegokolwiek organu z żądaniem udostępnienia danych osobowych, chyba że zakaz ujawnienia tej informacji wynika z obowiązujących przepisów;
wystąpienia przez osobę, której dane osobowe dotyczą, z żądaniem dotyczącym przetwarzania danych osobowych lub ich treści.
Podmiot Przetwarzający niezwłocznie – w każdym wypadku nie później niż w ciągu 24 godzin od wykrycia – informuje Podmiot Powierzający o wszelkich wykrytych naruszeniach bezpieczeństwa danych osobowych, przekazując Podmiotowi Powierzającemu wszelkie dostępne Podmiotowi Przetwarzającemu informacje na temat naruszenia, w szczególności:
charakter naruszenia ochrony danych osobowych, w tym w miarę możliwości kategorie i przybliżoną liczbę osób, których dane osobowe dotyczą, oraz kategorie i przybliżoną liczbę wpisów, których dotyczy naruszenie;
imię i nazwisko oraz dane kontaktowe inspektora ochrony danych lub oznaczenie innego punktu kontaktowego, od którego można uzyskać więcej informacji;
możliwe konsekwencje naruszenia ochrony danych osobowych; oraz
środki zastosowane lub proponowane przez Podmiot Przetwarzający w celu zaradzenia naruszeniu ochrony danych osobowych, w tym w stosownych przypadkach środki w celu zminimalizowania jego ewentualnych negatywnych skutków.
Podmiot Przetwarzający współdziała z Podmiotem Powierzającym przy ustalaniu szczegółów związanych ze zgłoszonym Podmiotowi Powierzającemu naruszeniem, w szczególności przyczyn i skutków jego wystąpienia oraz wdraża zalecane przez Podmiot Powierzający środki mające na celu złagodzenie ewentualnych niekorzystnych skutków naruszenia danych osobowych oraz środki naprawcze.
Podmiot Przetwarzający niezwłocznie informuje Podmiot Powierzający jeśli jego zdaniem wydane mu przez Podmiot Powierzający polecenie dotyczące przetwarzania danych osobowych stanowi naruszenie obowiązujących przepisów.
§ 6
Prawo do kontroli
Podmiot Powierzający ma prawo kontrolowania sposobu wypełniania przez Podmiot Przetwarzający jego obowiązków określonych w umowie lub w obowiązujących przepisach. W szczególności Podmiot Powierzający może żądać udostępnienia określonych informacji lub dokumentów oraz może przeprowadzać – samodzielnie lub przez upoważnionego przez Podmiot Powierzający pracownika lub współpracownika – audyty, w tym inspekcje w miejscu przetwarzania danych osobowych przez Podmiot Przetwarzający.
Podmiot Przetwarzający ma obowiązek współpracować z Podmiotem Powierzającym lub upoważnionym przez Podmiot Powierzający pracownikiem lub współpracownikiem w czasie przeprowadzanej kontroli, w sposób umożliwiający Podmiotowi Powierzającemu, weryfikację prawidłowej realizacji obowiązków Podmiotu Przetwarzającego.
§ 7
Rozwiązanie umowy
Umowa wchodzi w życie z dniem podpisania i zostaje zawarta na czas określony do dnia rozwiązania lub wygaśnięcia ostatniej z umów łączących Strony, z których wynika konieczność przetwarzania danych osobowych przez Podmiot Przetwarzający.
W przypadku stwierdzenia naruszenia przez Podmiot Przetwarzający obowiązków wynikających z umowy, Podmiot Powierzający, ma prawo rozwiązać wszystkie umowy zawarte z Podmiotem Przetwarzającym, z których wynika konieczność przetwarzania danych osobowych przez Podmiot Przetwarzający, ze skutkiem natychmiastowym.
Najpóźniej w dniu rozwiązania umowy Podmiot Przetwarzający ma obowiązek:
usunąć wszelkie dane osobowe; albo
zwrócić Podmiotowi Powierzającemu wszelkie nośniki zawierające dane osobowe oraz usunąć wszelkie istniejące kopie danych osobowych, chyba że obowiązujące przepisy wymagają od niego dalszego przechowywania części lub całości danych osobowych,
zależnie od wyboru Podmiotu Powierzającego zakomunikowanego Podmiotowi Przetwarzającemu w formie dokumentowej (papierowej lub cyfrowej, w tym za pośrednictwem poczty elektronicznej) co najmniej na 7 dni przed terminem rozwiązania Umowy.
W przypadku rozwiązania Umowy w trybie ust. 2 wybór Podmiotu Powierzającego będzie zakomunikowany Podmiotowi Przetwarzającemu w oświadczeniu o rozwiązaniu umowy ze skutkiem natychmiastowym.
Czynności wskazane w ust. 3 zostaną wykazane w pisemnym protokole, podpisanym przez przedstawiciela Podmiotu Przetwarzającego i dostarczonym Podmiotowi Powierzającemu w terminie 7 dni od dokonania wskazanych w nim czynności.
§ 7
Postanowienia końcowe
Podmiotowi Przetwarzającemu nie przysługuje wynagrodzenie za wykonywanie Umowy.
Umowa stanowi całość porozumienia pomiędzy Stronami i zastępuje w całości uprzednie lub równoczesne uzgodnienia poczynione przez Strony (w formie pisemnej lub ustnej) w przedmiocie regulowanym postanowieniami niniejszej Umowy.
Załączniki do Umowy stanowią jej integralną część.
Wszelkie spory między Stronami będą rozwiązywane na zasadzie polubownych negocjacji. W przypadku nieosiągnięcia przez Xxxxxx porozumienia, spór zostanie przekazany do rozstrzygnięcia sądowi powszechnemu właściwemu dla siedziby Podmiotu Powierzającego.
Wszelkie zmiany umowy wymagają formy pisemnej pod rygorem nieważności.
Umowa została sporządzona w dwóch egzemplarzach, po jednym dla każdej ze Stron.
Podmiot Powierzający: |
Podmiot Przetwarzający: |
__________________________ |
__________________________ |
|
|
Załącznik nr 1 – Dane osobowe
Rodzaje danych osobowych (np. imię, nazwisko, adres, numer PESEL, numer telefonu, e‑mail, adres IP, dane o stanie zdrowia) |
|
Kategorie osób, których dane osobowe dotyczą (np. pracownicy, dostawcy, pacjenci, kontrahenci, klienci) |
|
Zakres przetwarzania danych osobowych (czynności dokonywane na powierzonych danych osobowych, np.: zbieranie, utrwalanie, organizowanie, porządkowanie, adaptowanie, przechowywanie, modyfikowanie, pobieranie, przeglądanie, udostępnianie, zmienianie, usuwanie |
|
Charakter przetwarzania (np. systematyczny/sporadyczny) |
|
Cel przetwarzania (np. wykonanie umowy z dnia…) |
|
Czas przetwarzania (np.
okres obowiązywania umowy |
|
Załącznik nr 2 – Podwykonawcy zatwierdzeni przez Podmiot Powierzający
Lp. |
Nazwa |
Adres |
NIP |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Specyfikacja istotnych warunków zamówienia Strona 22 z 22
Nr sprawy: ZA.TP.186.2018