wypełnia KIR
Umowa na świadczenie usług zaufania – wydawanie certyfikatów i elektronicznych znaczników czasu
wypełnia KIR
nr ..……….. / ……….……… / Szafir/ r.
wypełnia KIR
zwana dalej „Umową”, zawarta dnia | …………………..………………… r. | w Warszawie pomiędzy: |
Krajową Izbą Rozliczeniową S.A. w Warszawie, ul. rtm. W. ▇▇▇▇▇▇▇▇▇▇ ▇▇ ▇▇-▇▇▇ ▇▇▇▇▇▇▇▇, wpisaną do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy dla ▇.▇▇. Warszawy, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod nr KRS 0000113064, kapitał zakładowy w pełni opłacony w wysokości 5.445.000 zł, nr NIP: ▇▇▇-▇▇▇-▇▇-▇▇, zwaną dalej „KIR”, reprezentowaną przez:
wypełnia KIR
…………………………………………………………………………………………………………………………….…………….
…………………………………………………………………………………………………………………………….……………
a
(nazwa, adres, nr wydziału KRS oraz nr wpisu w KRS, NIP oraz wysokość kapitału zakładowego w przypadku spółek kapitałowych)
zwaną/-ym dalej Zamawiającym, reprezentowaną/-ym przez:
§ 1.
Przedmiot Umowy
1. Przedmiotem Umowy jest świadczenie przez KIR na rzecz Zamawiającego usług zaufania polegających na:
1) wydawaniu kwalifikowanych lub niekwalifikowanych certyfikatów;
2) dostawie elementów urządzeń do składania podpisu elektronicznego,
3) wydawaniu elektronicznych znaczników czasu.
2. Pojęcia występujące w Umowie zostały zdefiniowane w dokumentach, o których mowa w § 2 ust. 2.
§ 2.
Zobowiązania Stron
1. KIR zobowiązuje się do świadczenia usług zaufania w sposób profesjonalny i na zasadach określonych w prawie i dokumentach, o których mowa w ust. 2.
2. Przy realizacji niniejszej Umowy znajdują zastosowanie publikowane na stronie internetowej KIR pod adresem ▇▇▇.▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇.▇▇ Polityka certyfikacji KIR dla kwalifikowanych usług zaufania, Polityka certyfikacji KIR dla zaufanych certyfikatów niekwalifikowanych oraz Kodeks postępowania certyfikacyjnego KIR dla zaufanych certyfikatów niekwalifikowanych.
3. Zamawiający zobowiązuje się do należytego wykonywania swoich obowiązków, w szczególności z uwzględnieniem postanowień dokumentów, o których mowa w ust. 2, w tym uaktualniania zgłoszonych KIR danych, o których mowa w § 3 ust. 1 i 2.
4. Po zapoznaniu się z klauzulami informacyjnymi zawartymi w załączonej Informacji o przetwarzaniu danych osobowych Zamawiający zobowiązuje się wykonać obowiązek w niej określony w zakresie poinformowania subskrybentów.
5. Zamawiający potwierdza, że podpisana Umowa jest zgodna ze wzorem umowy dostępnym na stronie internetowej KIR. KIR
informuje, że pełnomocnicy nie są upoważnieni do podpisywania umowy niezgodnej z tym wzorem.
§ 3.
Podstawowe zasady świadczenia usług
1. Podstawą wytworzenia i wydawania certyfikatów jest zgłoszenie przez Zamawiającego do KIR – w sposób i w formie wymaganej przez KIR – danych koniecznych do świadczenia usług zaufania.
2. Podstawą udostępnienia przez KIR usługi elektronicznego znacznika czasu jest zgłoszenie przez Zamawiającego do KIR – w sposób i w formie wymaganej przez KIR – koniecznych danych. O ile zasady, o których mowa w ust. 3, nie stanowią inaczej, udostępnienie i zablokowanie usługi elektronicznego znacznika czasu nastąpi nie później niż po upływie 5 dni roboczych po dniu zgłoszenia do KIR koniecznych do tego danych.
3. Zasady zgłaszania danych do świadczenia usług zaufania są określane jednostronnie przez KIR i ogłaszane na stronie internetowej KIR.
4. Zamawiającego obciążają wszelkie żądania elektronicznego znacznika czasu autoryzowane w sposób wymagany przez KIR.
§ 4.
Płatności
1. Podstawą ustalenia wysokości płatności z tytułu wykonania usług zaufania jest każdorazowo cennik usług zaufania obowiązujący w dniu złożenia przez Zamawiającego zamówienia lub w dniu początku okresu rozliczeniowego w przypadku świadczenia usługi elektronicznego znacznika czasu.
2. Cennik usług zaufania jest publikowany na stronie internetowej KIR.
3. Strony uznają, że dniem spełnienia świadczenia upoważniającym do wystawienia faktury przez KIR, za wyjątkiem faktur za usługę elektronicznego znacznika czasu, jest dzień wytworzenia certyfikatu, a w przypadku zamówienia kart kryptograficznych lub innych elementów urządzeń do składania podpisu elektronicznego dzień ich zaplanowanego wydania.
§ 5.
Rozwiązanie i zmiana Umowy
1. Umowa może zostać rozwiązana przez każdą ze Stron z zachowaniem jednomiesięcznego okresu wypowiedzenia – ze skutkiem na koniec miesiąca kalendarzowego, a w przypadku usługi elektronicznego znacznika czasu ze skutkiem na koniec najbliższego okresu rozliczeniowego.
2. KIR może rozwiązać Umowę bez zachowania okresu wypowiedzenia lub zawiesić świadczenie usługi elektronicznego znacznika czasu w przypadku zalegania Zamawiającego z płatnościami przez okres dłuższy niż 14 dni.
3. Zmiany Umowy wymagają zachowania formy pisemnej pod rygorem nieważności, z zastrzeżeniem ust. 4.
4. Cennik usług zaufania, zasady, o których mowa w § 3 ust. 3, wzory formularzy związanych z wykonywaniem Umowy oraz treść dokumentów, o których mowa w § 2 ust. 2, są ustalane jednostronnie przez KIR. Niezwłocznie po ich zmianie KIR publikuje na stronie internetowej ▇▇▇.▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇.▇▇ ich aktualną wersję.
5. Zamawiający potwierdza, że dokumenty, o których mowa w § 2 ust. 2, zostały mu udostępnione przed zawarciem Umowy w taki sposób, że ich przechowywanie, odtwarzanie i odczytanie nie stwarza i nie stwarzało żadnych trudności. Zamawiający potwierdza fakt zapoznania się z tymi dokumentami i akceptuje je.
§ 6.
Postanowienia końcowe
1. Umowa została sporządzona w dwóch jednobrzmiących egzemplarzach, po jednym dla każdej ze Stron.
2. Umowa zawarta jest na czas nieokreślony/określony miesięcy/do dnia *.
Zamawiający wyraża zgodę/nie wyraża zgody* na przesyłanie przez KIR informacji handlowych – w zakresie usług objętych ofertą KIR
– drogą elektroniczną na adres elektroniczny .
Zamawiający wyraża zgodę/nie wyraża zgody/* na składanie w jego imieniu żądań odnowienia certyfikatu przez subskrybenta, któremu certyfikat został wydany na podstawie niniejszej Umowy.
KIR Zamawiający
*- niepotrzebne skreślić
Informacja dla osób zawierających umowę na świadczenie usług zaufania
1. Kwalifikowany podpis elektroniczny ma skutek prawny równoważny podpisowi własnoręcznemu.
2. Podpisowi elektronicznemu nie można odmówić skutku prawnego ani dopuszczalności jako dowodu w postępowaniu sądowym wyłącznie z tego powodu, że podpis ten ma postać elektroniczną lub że nie spełnia wymogów dla kwalifikowanych podpisów elektronicznych.
3. Kwalifikowany elektroniczny znacznik czasu korzysta z domniemania dokładności daty i czasu, jakie wskazuje, oraz integralności danych, z którym wskazane data i czas są połączone.
4. Nie jest kwestionowany prawny skutek elektronicznego znacznika czasu ani jego dopuszczalność jako dowodu w postępowaniu sądowym wyłącznie z tego powodu, że znacznik ten ma postać elektroniczną lub że nie spełnia wymogów kwalifikowanego elektronicznego znacznika czasu.
5. Kwalifikowana pieczęć elektroniczna korzysta z domniemania integralności danych i autentyczności pochodzenia tych danych, z którymi kwalifikowana pieczęć elektroniczna jest powiązana.
6. Pieczęci elektronicznej nie można odmówić skutku prawnego ani dopuszczalności jako dowodu w postępowaniu sądowym wyłącznie z tego powodu, że pieczęć ta ma postać elektroniczną lub że nie spełnia wymogów dla kwalifikowanych pieczęci elektronicznych.
7. Zasady wydawania, zawieszania i unieważniania certyfikatów oraz zakres i ograniczenia stosowania certyfikatów określone są szczegółowo w politykach świadczenia usług, tj.: w „Polityce certyfikacji KIR dla kwalifikowanych usług zaufania”, „Polityce certyfikacji KIR dla zaufanych certyfikatów niekwalifikowanych” oraz „Kodeksie postępowania certyfikacyjnego KIR dla zaufanych certyfikatów niekwalifikowanych” udostępnianych w Internecie pod adresem ▇▇▇.▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇.▇▇. Adres publikacji może ulec zmianie.
8. Zgodnie z art. 21 ustawy z dnia 5 września 2016 r. o usługach zaufania oraz identyfikacji elektronicznej (Dz. U. poz. 1579) KIR nie odpowiada za szkody wynikające z nieprzestrzegania przez Zamawiającego lub subskrybenta zasad określonych w polityce świadczenia usługi.
9. O unieważnienie lub zawieszenie certyfikatu może wystąpić subskrybent, Zamawiający lub osoba trzecia, o ile jej dane były zawarte w certyfikacie lub inna osoba, o ile wynika to z Polityki certyfikacji KIR dla kwalifikowanych usług zaufania, Polityki certyfikacji KIR dla zaufanych certyfikatów niekwalifikowanych, Umowy lub innych zobowiązań KIR.
10. Certyfikat, który został unieważniony, nie może być następnie uznany za ważny.
11. Wzór wniosku o unieważnienie/ zawieszenie certyfikatu publikowany jest na stronie internetowej KIR ▇▇▇.▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇.▇▇.
12. Spory powstałe na tle stosowania zaawansowanego podpisu elektronicznego rozstrzygane są przez właściwe sądy powszechne. Skargi i reklamacje należy kierować pisemnie do Departamentu Kontaktu z Klientami i Operacji KIR na adres: ul. rtm. W. ▇▇▇▇▇▇▇▇▇▇ ▇▇, ▇▇ – ▇▇▇ ▇▇▇▇▇▇▇▇ lub pocztą elektroniczną na adres: ▇▇▇▇▇▇▇@▇▇▇.▇▇. Termin rozpatrywania skarg i reklamacji wynosi 21 dni, licząc od daty ich otrzymania. Dane kontaktowe mogą ulec zmianie. Aktualne dane kontaktowe KIR publikuje na swojej stronie internetowej.
Informacja o przetwarzaniu danych osobowych
Zgodnie z art. 13 ust. 1 i ust. 2 oraz art. 14 ust. 1 i ust. 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i swobodnym przepływem takich danych oraz uchylenia dyrektywy 95/46/WE (dalej „RODO”) KIR informuje, że:
1) administratorem danych osobowych jest Krajowa Izba Rozliczeniowa Spółka Akcyjna (dalej „KIR”) z siedzibą w Warszawie ul. rtm. ▇▇▇▇▇▇▇ ▇▇▇▇▇▇▇▇▇▇ ▇▇, ▇▇-▇▇▇ ▇▇▇▇▇▇▇▇, KRS 0000113064;
2) dane kontaktowe inspektora ochrony danych w KIR to: ▇▇▇@▇▇▇.▇▇;
3) dane osobowe przetwarzane będą na podstawie przepisu prawa, którym jest art. 24 rozporządzenia Parlamentu Europejskiego i Rady (UE) NR 910/2014 z dnia 23 lipca 2014 r. w sprawie identyfikacji elektronicznej i usług zaufania w odniesieniu do transakcji elektronicznych na rynku wewnętrznym oraz uchylające dyrektywę 1999/93/WE, oraz na podstawie umowy na świadczenie usług zaufania i w koniecznym do tego zakresie, a przetwarzanie danych osobowych jest niezbędne do wykonania tej umowy;
4) KIR może ujawnić dane osobowe zaufanym partnerom, których lista znajduje się na stronie ▇▇▇.▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇.▇▇;
5) dane osobowe będą przechowywane przez okres konieczny do świadczenia usług zaufania, a w zakresie danych, o których mowa w art. 17 ust. 2 ustawy z dnia 5 września 2016 r. o usługach zaufania i identyfikacji elektronicznej (Dz. U. poz. 1579) przez okres wymagany prawem, który obecnie wynosi 20 lat, z tym że w przypadku zaistnienia innych podstaw prawnych upoważniających KIR do przetwarzania danych osobowych okres ten może ulec zmianie stosownie do trwania takich podstaw;
6) każdy posiada prawo dostępu do treści swoich danych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo wniesienia sprzeciwu, prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem, z tym że realizacja tego prawa może być ograniczona bezwzględnie obowiązującymi przepisami prawa;
7) każdy ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna, iż przetwarzanie danych osobowych jego dotyczących narusza przepisy RODO lub inne dotyczące ochrony danych osobowych;
8) podanie danych osobowych jest niezbędne w celu świadczenia usług zaufania. W przypadku ich niepodania usługa nie będzie mogła być świadczona;
9) Zamawiający jest zobowiązany poinformować podmioty danych osobowych (subskrybentów) o treści niniejszej informacji.