Umowa nr………………………………….……..

Wzór umowy

Umowa nr………………………………….……..

Niniejsza umowa została zawarta w Warszawie w dniu roku pomiędzy:

Skarbem Państwa - Głównym Inspektoratem Ochrony Środowiska z siedzibą w Warszawie, ul. Bitwy Warszawskiej 1920 nr 3, 00-000 Xxxxxxxx, XXX 000-00-00-000, Regon: 000861593, zwanym dalej „Zamawiającym”, reprezentowanym przez Dyrektora Generalnego Głównego Inspektoratu Ochrony Środowiska – Xxxxxxxxx Xxxxxxxxxxx w imieniu i na rzecz którego na podstawie pełnomocnictwa nr 82/2021 z dnia 17.03.2021 r. występuje Dyrektor Centralnego Laboratorium Badawczego - Xxxxxxxxx Xxxxx

a

………………………………….. z siedzibą: …………………………., NIP …………………., REGON ,

wpisana do rejestru KRS pod numerem ……………… zwanym w treści umowy „Wykonawcą”

reprezentowanym przez: o następującej treści:

§ 1

1. Przedmiotem umowy jest Organizacja i przeprowadzenie cyklu szkoleń on-line dla pracowników Centralnego Laboratorium Badawczego, których tematyka została zawarta w załączniku nr 1 do umowy oraz w Formularzu cenowym Wykonawcy stanowiącym załącznik nr 2 do umowy.

2. Wykonawca oświadcza, iż posiada uprawnienia oraz odpowiednie kwalifikacje i warunki należytego wykonania zlecenia.

§ 2

1. Zamawiający zamawia a Wykonawca zobowiązuje się do przeprowadzenia pięciu szkoleń w systemie zdalnym za pomocą platformy szkoleniowej, którą udostępni Wykonawca w terminie do 05.12.2021 r.

2. Szkolenia cząstkowe zostaną przeprowadzone w terminach określonych w załączniku nr 3 do umowy.

3. Ustalając termin Wykonawca będzie zobowiązany wziąć pod uwagę potrzeby Zamawiającego.

4. Zamawiający wskazuje wymagania sprzętowe, jakimi dysponuje dla potrzeb realizacji

przedmiotu umowy:

• system operacyjny Windows 10.0 oraz 2 GH z dual-core processor

• dostęp do aktualnej wersji przeglądarki internetowej: Mozilla Firefox, Google Chrome Edge

• dostęp do Internetu,

z którymi Wykonawca zapoznał się i w oparciu o nie zobowiązuje się zrealizować przedmiot

umowy.

5. Wykonawca zapewnia:

1) materiały szkoleniowe dla każdego uczestnika w formie elektronicznej.

2) certyfikaty uczestnictwa w szkoleniu dla każdego uczestnika w formie elektronicznej i papierowej.

6. Wykonawca zobowiązuje się do wykonywania czynności będących przedmiotem umowy z należytą starannością oraz czuwania nad prawidłową i terminową realizacją zawartej umowy.

7. Wykonawca zobowiązany jest do zapewnienia licencji dostępowych dla wszystkich uczestników szkolenia na udostępnionej platformie.

8. Zamawiający jest zobowiązany do przedstawienia danych osób biorących udział w szkoleniach wraz z ich adresami e-mail, najpóźniej do 5 dni roboczych przed dniem szkolenia.

9. Wykonawca zobowiązuje się do przekazania programu szkoleń wraz z xxxxxxx do szkoleń

on-line na wskazane adresy e-mail, najpóźniej na 3 dni robocze przed dniem szkolenia.

10. W przypadku uzasadnionej konieczności opóźnienia terminu szkolenia cząstkowego, Wykonawca powiadomi Zamawiającego o tym fakcie niezwłocznie po zaistnieniu konieczności zmiany, nie później jednak niż na 5 dni kalendarzowych przed planowanym terminem szkolenia cząstkowego oraz zaproponuje nowy termin, który zostanie uzgodniony z Zamawiającym.

11. Wyznaczenie nowego terminu szkolenia cząstkowego, o którym mowa w ust. 10 nie powoduje utraty praw Zamawiającego do naliczenia kary umownej na podstawie par. 4 ust. 1 pkt 2 umowy.

§ 3

1. Za prawidłowe wykonanie niniejszej umowy Wykonawca otrzyma wynagrodzenie łączne w kwocie ………………..zł netto (słownie złotych: ……………………………………. 00/100) zgodnie z ofertą z dnia ……………………….

2. Kwota wynagrodzenia jest zwolniona z VAT na podstawie art. 43 ust. 1 pkt 29 lit. c Ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług (Dz. U. nr 54. poz. 535 ze zm.) - szkolenie finansowane w całości ze środków publicznych.

3. Zapłata za wykonanie umowy będzie bazować na zgłoszonej liczbie uczestników, zgodnie z

§ 2 ust. 9

4. Podstawą do wystawienia faktury będzie potwierdzenie realizacji wszystkich zadań określonych w § 2 ust. 6 w postaci protokołu odbioru -załącznik nr 6.

5. Zapłata wynagrodzenia nastąpi po odbiorze przedmiotu zamówienia, w terminie 30 dni od dnia otrzymania przez Zamawiającego prawidłowo wystawionej faktury, na rachunek Wykonawcy wskazany na fakturze z zastrzeżeniem § 4 ust. 3

6. Za dzień zapłaty uważa się dzień złożenia dyspozycji przelewu przez Zamawiającego.

7. Osobami odpowiedzialnymi za realizację umowy, w tym do podpisywania protokołów odbioru są:

a) ze strony Zamawiającego: ………………………………………………………

b) ze strony Wykonawcy: …………………………………………………………..

8. Zmiana osób, o których mowa w ust. 7 nie wymaga aneksowania umowy a jedynie

pisemnego powiadomienia Strony umowy.

§ 4

1. W razie niewykonania, opóźnienia w wykonaniu przedmiotu zamówienia, opóźnienia w wykonaniu szkolenia cząstkowego, o którym mowa w § 2 ust. 11 umowy lub nienależytego wykonania przedmiotu umowy, Zamawiający może:

1) odstąpić od umowy i żądać zapłaty kary umownej w wysokości 15% łącznego

wynagrodzenia maksymalnego albo

2) udzielić dodatkowego terminu do wykonania szkolenia i żądać zapłaty kary umownej w wysokości 0,15% łącznego wynagrodzenia maksymalnego za każdy dzień zwłoki, liczony od terminu w jakim szkolenie miało być pierwotnie przeprowadzone, a w razie niedotrzymania wyznaczonego, dodatkowego terminu może odstąpić od umowy;

2. Niezależnie od powyższych roszczeń, w przypadku gdyby Zamawiający poniósł szkodę wskutek niewykonania lub nienależytego wykonania zobowiązania, może on dochodzić odszkodowania przewyższającego wysokość zastrzeżonych kar umownych, na zasadach ogólnych Kodeksu cywilnego.

3. Karę umowną, o której mowa w ust. 1, Zamawiający może potrącić z wynagrodzenia należnego Wykonawcy.

§ 5

1. Wykonawca zapewnia zgodę wykładowców na publikację i utrwalenie swojego wizerunku

w związku z wykonywaniem niniejszej umowy.

2. Wykonawca oświadcza, że:

1) do wszelkich powstałych w ramach realizacji dzieła efektów działalności Wykonawcy stanowiących utwór w rozumieniu przepisów ustawy z dnia 4 lutego 1994 roku o prawie autorskim i prawach pokrewnych (Dz. U. z 2021 poz. 1062) przysługują mu autorskie prawa majątkowe,

2) wszelkie powstałe w ramach realizacji dzieła efekty działalności Wykonawcy stanowiące utwór w rozumieniu przepisów ustawy z dnia 4 lutego 1994 roku o prawie autorskim i prawach pokrewnych (Dz. U. z 2021 poz. 1062) nie zawierają niedozwolonych zapożyczeń z utworów osób trzecich oraz nie są obciążone żadnymi innymi prawami osób trzecich,

3) osoby uprawnione z tytułu osobistych praw autorskich nie będą wykonywać takich

praw w stosunku do Zamawiającego lub jego następców prawnych.

3. Wykonawca z dniem odbioru dzieła przez Zamawiającego, w ramach wynagrodzenia, o którym mowa w § 4 ust. 1, przenosi na Zamawiającego autorskie prawa majątkowe do wszelkich powstałych w ramach realizacji dzieła efektów działalności Wykonawcy stanowiących utwór w rozumieniu przepisów ustawy z dnia 4 lutego 1994 roku o prawie autorskim i prawach pokrewnych (Dz. U. z 2021 poz. 1062) na następujących polach eksploatacji:

1) w zakresie utrwalania i zwielokrotniania utworu – wytwarzanie określoną techniką

egzemplarzy utworu, w tym techniką drukarską, reprograficzną, zapisu magnetycznego oraz technika cyfrową;

2) w zakresie obrotu oryginałem albo egzemplarzami, na których utwór utrwalono wprowadzanie do obrotu, użyczenie lub najem oryginału albo egzemplarzy;

3) w zakresie rozpowszechniania utworu w sposób inny niż określony w pkt 2 – publiczne

wykonanie, wystawienie, wyświetlenie, odtworzenie oraz nadawanie i remitowanie, a

także publiczne udostępnianie dzieła w taki sposób, aby każdy mógł mieć do niego dostęp w miejscu i czasie przez siebie wybranym.

5. Wykonawca przenosi na Zamawiającego prawo do wyrażenia zgody na wykonanie praw zależnych do wszelkich powstałych w ramach realizacji dzieła efektów działalności Wykonawcy stanowiących utwór w rozumieniu przepisów ustawy z dnia 4 lutego 1994 roku o prawie autorskim i prawach pokrewnych (Dz. U. z 2021 poz. 1062)

§ 6

1. Zamawiający oświadcza, że jest administratorem danych osobowych w rozumieniu przepisów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) oraz oświadcza ze dane osobowe Wykonawcy, w przypadku Wykonawcy będącej osobą fizyczną, będą przetwarzane zgodnie z załącznikiem nr 4.

2. W związku z przetwarzaniem danych osobowych, osób wskazanych w § 1 ust. 1, zostanie zawarta umowa powierzenia danych osobowych według wzoru stanowiącego załącznik nr 5 do niniejszej umowy.

§ 7

Wszelkie zmiany niniejszej umowy wymagają formy pisemnej pod rygorem nieważności.

§ 8

Wszelkie spory wynikające z realizacji niniejszej umowy rozstrzygane będą przez sądy

powszechne właściwe dla siedziby Zamawiającego.

§ 9

Umowa została sporządzona w trzech jednobrzmiących egzemplarzach, w tym dwa dla Zamawiającego i jeden dla Wykonawcy. Umowa sporządzona została w postaci elektronicznej i opatrzona kwalifikowanymi podpisami elektronicznymi obu Stron, a każda ze Stron jest uprawniona do druku dowolnej liczby egzemplarzy.1

ZAMAWIAJĄCY WYKONAWCA

Załącznik nr 1 - Tematy szkoleń Załącznik nr 2 – Formularz cenowy Załącznik nr 3 - Terminy szkoleń Załącznik nr 4 – Informacja RODO

Załącznik nr 5 - Wzór umowy powierzenia przetwarzania danych osobowych.

1 Postanowienie zostanie przeredagowane w zależności od formy zawarcia Umowy.

Signature Not Verified 4

Dokument podpisany przez

Xxxxxx Xxxxxxxxxx

Data: 2021.10.25 15:10:19 CEST

Załącznik nr 6 – Protokół odbioru

Załącznik nr 4 do Umowy

Na podstawie art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu tych danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych osobowych) zwanego dalej RODO informujemy, że:

▪ Administratorem Pani/Pana danych osobowych jest Główny Inspektor Ochrony Środowiska z siedzibą w Warszawie xx. Xxxxx Xxxxxxxxxxxx 0000 x. xx 0, 00-000, zwanym dalej GIOŚ;

▪ W sprawach dotyczących Pani/Pana danych osobowych można kontaktować się także z Inspektorem Ochrony Danych w GIOŚ pisząc na adres e-mail: xxx@xxxx.xxx.xx, tel. x00 00 000 00 00;

▪ Pani/Pana dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. b i c RODO w celu związanym z postępowaniem o udzielenie przedmiotowego zamówienia publicznego i realizacją zawartej umowy w związku z udzielonym zamówieniem publicznym;

▪ Pani/Pana dane osobowe mogą być udostępniane wyłącznie podmiotom uprawnionym na podstawie przepisów prawa, a także podmiotom, z którymi GIOŚ zawarł umowy powierzenia przetwarzania Pani/Pana danych osobowych;

▪ Pani/Pana dane osobowe mogą być udostępniane do państwa trzeciego (tj. poza terytorium Unii Europejskiej) lub organizacji międzynarodowych na zasadach określonych w przepisach prawa wyłącznie, gdy państwa te oraz organizacje międzynarodowe zapewnią odpowiednie zabezpieczenia i pod warunkiem, że obowiązują w państwach tych i organizacjach międzynarodowych egzekwowalne prawa osób, których dane dotyczą oraz skuteczne środki ochrony prawnej;

▪ Przysługuje Pani/Panu prawo dostępu do swoich danych osobowych tj. prawo do uzyskania potwierdzenia, czy administrator przetwarza dane oraz informacji dotyczących takiego przetwarzania, a ponadto prawo do sprostowania danych, jeżeli dane przetwarzane przez administratora są nieprawidłowe lub niekompletne, prawo do wniesienia sprzeciwu wobec przetwarzania danych oraz prawo do ograniczenia przetwarzania danych. W przypadku skorzystania z prawa do ograniczenia przetwarzania, dane osobowe można będzie przetwarzać w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii lub państwa członkowskiego;

▪ Pani/Pana dane osobowe będą podlegały zautomatyzowanemu przetwarzaniu, jednakże decyzje w Pani/Pana sprawie nie będą zapadały w sposób zautomatyzowany, a Pani/Pana dane nie będą podlegały profilowaniu;

▪ Pani/Pana dane przechowywane będą przez okres niezbędny do wypełnienia celów, dla których zostały one pobrane;

▪ Pani/Pana dane osobowe nie podlegają usunięciu;

▪ W przypadku uznania, iż przetwarzanie Pani/Pana danych osobowych narusza przepisy RODO przysługuje Pani/Panu prawo wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych.

Załącznik nr 5 do Umowy

Umowa powierzenia przetwarzania danych osobowych

zwana „Umową’’

zawarta w dniu 2020 roku w Warszawie pomiędzy:

Skarbem Państwa - Głównym Inspektoratem Ochrony Środowiska z siedzibą w Warszawie, ul. Bitwy Warszawskiej 1920 nr 3, 00-000 Xxxxxxxx, XXX 000-00-00-000, Regon: 000861593, zwanym dalej „Zamawiającym”, reprezentowanym przez Dyrektora Generalnego Głównego Inspektoratu Ochrony Środowiska – Xxxxxxxxx Xxxxxxxxxxx

a

………………………………….. z siedzibą: …………………………., NIP …………………., REGON ,

wpisana do rejestru KRS pod numerem ……………… zwanym w treści umowy „Wykonawcą”

reprezentowanym przez: o następującej treści:

Preambuła

Zważywszy, że w dniu ……2021 r. Strony zawarły umowę na „Organizację i przeprowadzenie

cyklu szkoleń dla pracowników Centralnego Laboratorium Badawczego” (zwaną dalej:

„Umową o współpracy”), w związku z którą Podmiot przetwarzający będzie przetwarzał dane osobowe, w rozumieniu art. 4 pkt 2 w zw. z pkt 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwanego

„Rozporządzeniem”, Strony postanawiają zawrzeć Umowę o następującej treści:

§ 1

Powierzenie przetwarzania danych osobowych

1. Administrator powierza Podmiotowi przetwarzającemu do przetwarzania dane osobowe,

o których mowa w § 2 ust. 1, w trybie art. 28 Rozporządzenia.

2. Podmiot przetwarzający zobowiązuje się przetwarzać powierzone mu dane osobowe,

o których mowa w § 2 ust. 1, zgodnie z Umową, Rozporządzeniem oraz z innymi przepisami prawa powszechnie obowiązującego, które chronią prawa lub wolności osób, których dane osobowe dotyczą.

3. Podmiot przetwarzający oświadcza, iż znane są mu treść oraz cele Rozporządzenia, spełnia wymagania w nim określone, w tym stosuje środki bezpieczeństwa spełniające wymogi Rozporządzenia, a także spełnia wymogi określone w przepisach powszechnie obowiązujących dotyczących ochrony danych osobowych, a urządzenia i systemy informatyczne służące do przetwarzania powierzonych mu danych osobowych są zgodne z wymaganiami Rozporządzenia.

§ 2

Zakres i cel przetwarzania danych

1. Podmiot przetwarzający będzie przetwarzał następujące dane osobowe, zwane „Danymi Osobowymi”:

- dane osobowe pracowników Administratora, zawarte w nich imiona i nazwiska osób, stanowisko służbowe oraz służbowy adresy email.

2. Podmiot przetwarzający będzie przetwarzał Dane Osobowe w zakresie niezbędnym do realizacji Umowy o współpracy. W szczególności zakres czynności podejmowanych na danych osobowych obejmował będzie ich zbieranie, utrwalanie, przechowywanie, opracowywanie, w kierunku realizacji szkolenia oraz udokumentowania jego odbycia przez osoby uczestniczące.

3. Powierzone przez Administratora Dane Osobowe będą przetwarzane przez Podmiot przetwarzający wyłącznie w celu realizacji Umowy o współpracy, tj. tworzenie zestawienia osób, które zrealizowały szkolenie oraz wystawienia zaświadczenia o ukończeniu.

§ 3

Obowiązywanie Umowy

1. Umowa zostaje zawarta na czas realizacji umowy o współpracy .

2. Administrator może wypowiedzieć Umowę ze skutkiem natychmiastowym albo

z zachowaniem okresu wypowiedzenia nie dłuższego niż 1 miesiąc, jeżeli:

1) Prezes Urzędu Ochrony Danych Osobowych w postępowaniu w sprawie naruszenia przepisów o ochronie danych osobowych wydał ostateczną decyzję, w której stwierdził naruszenie przez Podmiot przetwarzający ochrony Danych Osobowych;

2) wydano prawomocne orzeczenie zasądzające od Podmiotu przetwarzającego odszkodowanie za szkodę w związku z naruszeniem przez Podmiot przetwarzający Rozporządzenia.

3. Administrator może wypowiedzieć Umowę ze skutkiem natychmiastowym albo z zachowaniem okresu wypowiedzenia nie dłuższego niż 1 miesiąc, jeżeli przyczyny wypowiedzenia Umowy wskazane w ust. 2 dotyczą podmiotu, któremu Podmiot przetwarzający powierzył przetwarzanie Danych Osobowych.

4. Administrator może wypowiedzieć Umowę ze skutkiem natychmiastowym albo z zachowaniem okresu wypowiedzenia nie dłuższego niż 1 miesiąc, jeżeli na podstawie informacji zgromadzonych w postępowaniu kontrolnym Prezes Urzędu Ochrony Danych Osobowych uzna, że mogło dojść do naruszenia przepisów o ochronie danych osobowych, lub jeżeli w toku postępowania w sprawie naruszenia przepisów o ochronie danych osobowych Prezes Urzędu Ochrony Danych Osobowych zobowiąże podmiot, któremu jest zarzucane naruszenie, do ograniczenia przetwarzania danych osobowych, wskazując dopuszczalny zakres tego przetwarzania.

5. Administrator może wypowiedzieć Umowę ze skutkiem natychmiastowym albo z zachowaniem okresu wypowiedzenia nie dłuższego niż 1 miesiąc, jeżeli Podmiot przetwarzający narusza zobowiązania wynikające z Umowy lub Umowy o współpracy, które wiążą się z ochroną Danych Osobowych.

6. Administrator może wypowiedzieć Umowę ze skutkiem natychmiastowym albo z zachowaniem okresu wypowiedzenia nie dłuższego niż 1 miesiąc w przypadku wygaśnięcia, wypowiedzenia, rozwiązania lub odstąpienia od Umowy o współpracy, z zastrzeżeniem przypadków, w których dalsze obowiązywanie Umowy jest konieczne z uwagi na obowiązujące przepisy prawa.

§ 4

Skutki rozwiązania lub wygaśnięcia Umowy

1. Podmiot przetwarzający, z dniem wygaśnięcia, wypowiedzenia, rozwiązania lub odstąpienia od Umowy, zobowiązuje się przekazać Administratorowi przetwarzane na podstawie Umowy Dane Osobowe w formie bazy danych uzgodnionej co do swojej formy z Administratorem, oraz trwale usunąć te Dane Osobowe z wszystkich nośników, w tym zarówno w wersji elektronicznej, jak i papierowej, w szczególności ze sporządzonych kopii zapasowych, oraz usunąć wszelkie ich istniejące kopie i zobowiązuje się zniszczyć wszelkie informacje mogące posłużyć do odtworzenia, w całości lub części, powierzonych danych osobowych, chyba że prawo Unii Europejskiej lub przepisy prawa polskiego nakazują przechowywanie danych osobowych. Zobowiązanie obejmuje również te podmioty, którym Podmiot przetwarzający powierzył przetwarzanie Danych Osobowych.

2. Podmiot przetwarzający sporządzi z czynności usunięcia Danych Osobowych protokół, który przekaże Administratorowi na adres jego siedziby, w terminie 7 dni roboczych od dnia usunięcia Danych Osobowych, o którym mowa w ust. 1.

3. Niewykonanie przez Podmiot przetwarzający obowiązku, o którym mowa w ust. 2, stanowi podstawę do wstrzymania wypłaty Wynagrodzenia z Umowy o współpracy, bez negatywnych skutków finansowych dla Administratora.

4. Podmiot przetwarzający zobowiązany jest zapewnić wykonanie obowiązków wskazanych

w ust. 1 i 2 przez podmiot, któremu powierzył wykonanie całości lub części Umowy.

5. Podmiot przetwarzający w całości odpowiada za działania lub zaniechania podmiotów, którym Podmiot przetwarzający powierzył przetwarzanie Danych Osobowych.

§ 5

Obowiązki Podmiotu przetwarzającego

1. Podmiot przetwarzający zobowiązuje się, przy przetwarzaniu powierzonych Danych Osobowych, do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzyku związanemu z przetwarzaniem danych osobowych, o których mowa w art. 32 Rozporządzenia.

2. Podmiot przetwarzający zobowiązany jest:

1) zabezpieczyć dane przed ich udostępnieniem osobom nieupoważnionym, przetwarzaniem z naruszeniem Rozporządzenia, zmianą, utratą, uszkodzeniem lub zniszczeniem;

2) dopuścić do przetwarzania Danych Osobowych wyłącznie osoby posiadające wydane przez niego upoważnienie; w celu wykonania Umowy Administrator upoważnia Podmiot przetwarzający do udzielania ww. upoważnień;

3) w odniesieniu do osób upoważnionych przez Podmiot przetwarzający do przetwarzania Danych Osobowych - zapewnić kontrolę nad tym, jakie Xxxx Xxxxxxx, kiedy, przez kogo

oraz komu są przekazywane zwłaszcza, gdy przekazywane są za pomocą teletransmisji

danych;

4) prowadzić ewidencję osób upoważnionych przez niego do przetwarzania Danych Osobowych;

5) zapewnić, aby osoby, o których mowa w pkt 4, zobowiązały się do zachowania w tajemnicy Danych Osobowych oraz sposobów ich zabezpieczeń, w szczególności Podmiot przetwarzający zobowiązany jest do odebrania od tych osób stosownych oświadczeń zobowiązujących te osoby do zachowania w tajemnicy Danych Osobowych oraz sposobów ich zabezpieczenia także po wygaśnięciu zawartych z tymi osobami umów o pracę, umów cywilnoprawnych lub porozumień, na podstawie których osoby te świadczyły pracę lub usługi na rzecz Podmiotu przetwarzającego;

6) udostępnić na żądanie Administratora informacje w związku z koniecznością wywiązywania się przez niego z obowiązku odpowiadania na żądania osoby, której dane dotyczą, oraz wywiązywania się z obowiązków określonych w art. 32-34 Rozporządzenia;

7) wykonywać obowiązki przewidziane w Rozporządzeniu dla podmiotu przetwarzającego dane osobowe oraz w przepisach powszechnie obowiązujących dotyczących ochrony danych osobowych, w tym prowadzić rejestr wszystkich czynności przetwarzania dokonywanych w imieniu Administratora, o którym mowa w art. 30 ust. 2 Rozporządzenia, z zastrzeżeniem art. 30 ust. 5 Rozporządzenia;

8) zapewnić środki techniczne i organizacyjne w celu wywiązania się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie realizacji jej praw określonych w rozdziale III Rozporządzenia;

9) w terminie 7 dni od zgłoszenia żądania przez Administratora do podjęcia działań związanych ze zgłoszonym przez osobę fizyczną żądaniem na podstawie art. 15–21 Rozporządzenia – wykonać żądanie Administratora oraz poinformować go o podjętych w tym zakresie działaniach;

10) na każde żądanie Administratora – w terminie przez niego wskazanym – udostępnić mu wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w art.

28 Rozporządzenia; niezależnie od tego obowiązku, Podmiot przetwarzający niezwłocznie informuje Administratora, jeżeli jego zdaniem wydane mu polecenie stanowi naruszenie Rozporządzenia lub innych przepisów Unii Europejskiej lub przepisów prawa polskiego o ochronie danych;

11) współpracować z organem nadzorczym ochrony danych osobowych;

12) w przypadku takiego obowiązku, wynikającego z art. 37 ust. 1 Rozporządzenia, wyznaczyć inspektora ochrony danych osobowych spełniającego wymagania określone w art. 37 ust. 5 Rozporządzenia oraz informować Zamawiającego o jego zmianie w terminie 2 dni od wyznaczenia nowego inspektora;

13) w przypadku wyznaczenia inspektora danych osobowych, o którym mowa w pkt 12, zapewnić jego status określony w art. 38 Rozporządzenia.

14) wypełnić wszelkie obowiązki, w szczególności informacyjne, wynikające z Rozporządzenia, w przypadku pozyskiwania przez Podmiot przetwarzający Danych Osobowych od osoby, której dane dotyczą, w związku z realizacją Umowy o współpracy.

3. Podmiot przetwarzający zobowiązuje się dołożyć najwyższej staranności przy przetwarzaniu

powierzonych Danych Osobowych.

4. Podmiot przetwarzający nie będzie udostępniał Danych Osobowych osobom trzecim.

5. Podmiot przetwarzający przetwarza Dane Osobowe wyłącznie w zakresie przewidzianym w Umowie, co dotyczy też przekazywania Danych Osobowych do państwa trzeciego lub organizacji międzynarodowej, chyba że obowiązek taki nakłada na niego prawo Unii Europejskiej przepisów prawa polskiego; w takim przypadku przed rozpoczęciem przetwarzania Podmiot przetwarzający informuje Zamawiającego o tym obowiązku prawnym, o ile prawo to nie zabrania udzielania takiej informacji z uwagi na ważny interes publiczny.

§ 6

Obowiązki i prawa Administratora

1. Administrator, zgodnie z art. 28 ust. 3 lit. h Rozporządzenia, ma prawo do przeprowadzenia audytu, w tym inspekcji, Podmiotu przetwarzającego w zakresie stosowania przez niego Rozporządzenia i przepisów powszechnie obowiązujących dotyczących ochrony danych osobowych oraz w zakresie wywiązania się z obowiązków wynikających z Umowy. W wypadku wykazania jakichkolwiek uchybień Administrator zobowiązuje Podmiot przetwarzający do ich usunięcia we wskazanym przez Administratora terminie (nie dłuższym niż 7 dni), a w razie niezastosowania się do zaleceń Administratora może wypowiedzieć Umowę ze skutkiem natychmiastowym.

2. Audyt, w tym inspekcję, o których mowa w ust. 1, Zamawiający może przeprowadzić w każdym czasie obowiązywania Umowy.

§ 7

Odpowiedzialność Podmiotu przetwarzającego

1. Podmiot przetwarzający jest odpowiedzialny za udostępnienie lub wykorzystanie Danych Osobowych niezgodnie z treścią Umowy, a w szczególności za udostępnienie powierzonych do przetwarzania Danych Osobowych osobom nieupoważnionym.

2. Podmiot przetwarzający zobowiązuje się do niezwłocznego poinformowania Administratora na adres e-mail wskazany w Umowie o współpracy, o jakimkolwiek postępowaniu, w szczególności administracyjnym lub sądowym, dotyczącym przetwarzania przez Podmiot przetwarzający Danych Osobowych, o jakiejkolwiek decyzji administracyjnej lub orzeczeniu dotyczącym przetwarzania tych danych, skierowanych do Podmiotu przetwarzającego, a także o wszelkich planowanych, o ile są wiadome, lub realizowanych kontrolach i inspekcjach dotyczących przetwarzania w Podmiocie przetwarzającym tych Danych Osobowych.

3. W przypadku sytuacji naruszenia ochrony Danych Osobowych przez Podmiot przetwarzający lub podmiot, któremu Podmiot przetwarzający powierzył przetwarzanie Danych Osobowych, Podmiot przetwarzający w terminie 12 godzin od stwierdzenia naruszenia zobowiązany jest poinformować osoby do kontaktu działające w imieniu Administratora, na adres e-mail wskazany w Umowie o współpracy, o takim naruszeniu. Zgłoszenie musi zawierać przynajmniej informacje i środki, o których mowa w art. 33 ust. 3 Rozporządzenia.

4. Podmiot przetwarzający ponosi wszelką odpowiedzialność, tak wobec osób trzecich, jak i wobec Administratora, za szkody powstałe w związku z nienależytą ochroną powierzonych Danych Osobowych lub nienależytym ich przetwarzaniem.

5. W przypadku gdyby jakikolwiek podmiot trzeci wystąpił z roszczeniami wobec Administratora z tytułu naruszenia odpowiednio ich praw przez Podmiot przetwarzający lub podmiot, któremu Podmiot przetwarzający powierzył przetwarzanie Danych Osobowych, Podmiot przetwarzający w szczególności:

1) wstąpi do postępowania sądowego wszczętego przeciwko Administratorowi;

2) zapewni należytą ochronę interesów Administratora, w szczególności poprzez współdziałanie oraz udzielanie wszelkich informacji Administratorowi;

3) w zakresie, w jakim jest to dozwolone przepisami prawa, zwolni Administratora z wszelkich zobowiązań z tytułu naruszenia praw przysługujących osobie fizycznej na mocy Rozporządzenia;

4) w przypadku gdy Administrator wykonał obowiązki nałożone przez sądy lub organ nadzorczy ochrony danych osobowych - zwróci Administratorowi kwotę zapłaconych odszkodowań, kar lub innych należności;

5) zwróci Administratorowi wszelkie poniesione koszty związane z wystąpieniem przeciwko Administratorowi osób trzecich z tytułu naruszenia praw osób fizycznych.

§ 8

Kary umowne

1. W przypadku naruszenia przez Podmiot przetwarzający któregokolwiek z postanowień wynikających z Umowy, Administrator może żądać od Podmiotu przetwarzającego kary umownej w wysokości 10% wynagrodzenia określonego w Umowie o współpracy.

2. W przypadku wypowiedzenia Umowy, o którym mowa w § 3 ust. 2-5, lub odstąpienia od Umowy przez Administratora z przyczyn leżących po stronie Podmiotu przetwarzającego, Administrator może żądać od Podmiotu przetwarzającego kary umownej w wysokości 100% wynagrodzenia określonego w Umowie o współpracy.

3. Administrator ma prawo do żądania od Podmiotu przetwarzającego odszkodowania przewyższającego wysokość zastrzeżonej kary umownej na zasadach ogólnych w przypadku, gdy wielkość szkody przekracza wysokość zastrzeżonej kary umownej.

§ 9

Zasady zachowania poufności

1. Podmiot przetwarzający zobowiązuje się do zachowania w tajemnicy wszelkich informacji, danych, materiałów, dokumentów i danych osobowych otrzymanych od Administratora i od współpracujących z nim osób oraz danych uzyskanych w jakikolwiek inny sposób, zamierzony czy przypadkowy w formie ustnej, pisemnej lub elektronicznej („dane poufne”).

2. Podmiot przetwarzający oświadcza, że w związku ze zobowiązaniem do zachowania w tajemnicy danych poufnych nie będą one wykorzystywane, ujawniane ani udostępniane bez pisemnej zgody Administratora w innym celu niż wykonanie Umowy, chyba że konieczność ujawnienia posiadanych informacji wynika z obowiązujących przepisów prawa lub Umowy.

§ 10

Postanowienia końcowe

1. Umowa została sporządzona w dwóch jednobrzmiących egzemplarzach dla każdej ze Stron.

2. W sprawach nieuregulowanych zastosowanie będą miały odpowiednie przepisy prawa Unii

Europejskiej oraz prawa polskiego.

3. Sądem właściwym dla rozpatrzenia sporów wynikających z Umowy będzie sąd właściwy

Administratora.

Administrator Podmiot przetwarzający

Załącznik nr 6 do Umowy

PROTOKÓŁ ODBIORU

Spisany w dniu …………. 2021 r. w sprawie realizacji Umowy nr …....z dnia ……. 2021 r.

„Organizacja i przeprowadzenie cyklu szkoleń on-line dla pracowników Centralnego Laboratorium Badawczego”, zawartej pomiędzy Skarbem Państwa – Głównym Inspektoratem Ochrony Środowiska w Warszawie, mieszczącym się przy ul. Bitwy Warszawskiej 1920r. 3

a ………………………………………..

Wymienione poniżej szkolenia:

Lp.	Tytuł	Liczba osób	Termin
1.
…..

zostały przeprowadzone zgodnie z warunkami określonymi w umowie .

Uwagi:

…………………………………………………………………………………………………………….

…………………………………………………………………………………………………………….

……………………………………………………………………………………………………………. Niniejszy protokół stanowi podstawę do wystawienia faktury.

Zamawiający:	Wykonawca:
……………………………….. Podpis Odbierającego (pieczątka firmowa, imienna lub czytelny podpis)	……………………… Podpis Wykonawcy (pieczątka firmowa, imienna lub czytelny podpis)