SZANOWNI WYKONAWCY POSTĘPOWANIE PRZETARGOWE DZ

Transkrypt

1 Kraków, dn r. DZ SZANOWNI WYKONAWCY POSTĘPOWANIE PRZETARGOWE DZ Krakowski Szpital Specjalistyczny im. Jana Pawła II, ul. Prądnicka 80 Kraków, informuje że w związku z wpłynięciem pytań do postępowania nr DZ na Zakup odczynników laboratoryjnych, wyrobów diagnostycznych oraz dostawę odczynników wraz z dzierżawą, przesuwa termin składania i otwarcia ofert. Datą obowiązującą jest godz. 10: 00 - składanie ofert; otwarcie ofert nastąpi w tym samym dniu o godz. 11:00. Z poważaniem,

2 Kraków, dn r. DZ SZANOWNI WYKONAWCY POSTĘPOWANIE PRZETARGOWE DZ Krakowski Szpital Specjalistyczny im. Jana Pawła II, ul. Prądnicka 80 Kraków, przesyła poniżej odpowiedzi na pytania, jakie wpłynęły do postępowania nr DZ na Zakup odczynników laboratoryjnych, wyrobów diagnostycznych oraz dostawę odczynników wraz z dzierżawą. Jednocześnie Zamawiający przypomina o zmianie terminu składania i otwarcia ofert, Datą obowiązującą jest godz. 10: 00 - składanie ofert; otwarcie ofert nastąpi w tym samym dniu o godz. 11:00. Pytanie 1 Dotyczy pakietu nr 4 Ze względu na wymagania akcyzowe przy sprzedaży alkoholu prosimy o wydzielenie pozycji 4 Alkohol etylowy 99,8% cz.d.a. opak.500ml, do osobnego pakietu. Pozwoli to Zamawiającemu otrzymać korzystniejszą ofertę na pozostałe pozycje w pakiecie. Odp. Nie, Zamawiający podtrzymuje zapisy SIWZ. Pytanie 2 Celem usprawnienia procesu realizacji umowy zwracamy się do Zamawiającego czy przewiduje taką możliwość, aby po podpisaniu umowy zobowiązał się do przekazywania opiekunowi handlowemu przewidywalnego - orientacyjnego w okresie kwartalnym/miesięcznym harmonogramu oczekiwanych dostaw/zamówień? Pozwoli to Wykonawcy w odpowiednim czasie zarezerwować wymagany dostawą towar dla Zamawiającego. Odp. Nie, Zamawiający nie przewiduje takiej możliwości. Pytanie 3 Dot. pakietu nr 5, Czy zamawiający zgodzi się na zaoferowanie aparatu używanego po pełnym przeglądzie serwisowym? Odp. Nie, zamawiający nie zgadza się na zaoferowanie aparatu używanego i wymaga dostarczenia aparatu nowego, rok produkcji min Pytanie 4 Dot. Załącznik nr 2 - wzór umowy (pakiety 1-4) Par.2 ust. 1 Czy Zamawiający wyrazi zgodę na zmianę niniejszego zapisu na "... w ilości nie mniejszej (maksymalnie 20%) niż określona w załączniku nr 1 do umowy" NIE, Zamawiający podtrzymuje zapisy SIWZ. Pytanie 5 Par. 3 ust. 3 Czy Zamawiający wyrazi zgodę na to aby termin płatności był liczony od daty wystawienia faktury? Utrzymanie zapisu w obecnej postaci spowoduje, iż niemożliwe będzie dokładne określenie terminu płatności. Pytanie 6 Par. 3 ust. 5 Czy Zamawiający wyrazi zgodę na usunięcie niniejszego postanowienia umowy?, Pytanie 7 Par. 4 ust. 3 Czy Zamawiający wyrazi zgodę na modyfikację niniejszego postanowienia wzoru umowy w taki sposób, aby wysokość kary umownej naliczana była od wartości wynagrodzenia brutto dot. niezrealizowanej części umowy.?

3 Jeśli dostawa towaru będzie w znaczącej mierze realizowana w sposób prawidłowy, a dla przykładu odstąpienie do umowy będzie dotyczyć niewielkiej partii towaru, to zastrzeżenie kary umownej naliczanej od ogólnej wartości całej umowy na dostawę będzie miała charakter rażąco zawyżony. W takiej sytuacji budzi wątpliwości dysproporcja między poniesioną szkodą a wysokością kary umownej. Pytanie 8 Par. 4 ust. 3 Czy Zamawiający wyrazi zgodę, aby uprawnienie do odstąpienia od umowy przysługiwało po bezskutecznym pisemnym wezwaniu Wykonawcy do należytego wykonania umowy z wyznaczeniem dodatkowego terminu, nie krótszego niż 3 dni robocze? Pytanie 9 Par. 4 ust. 3 Czy Zamawiający wyrazi zgodę na zmianę przesłanki naliczenia kary umowny na odstąpienie z przyczyn zawinionych przez Wykonawcę? Zgodnie z art. 471 k.c. dłużnik odpowiada za nienależyte wykonanie umowy jeżeli wynika ono z przyczyn za które ponosi odpowiedzialność. Przyczyny niezależne od Zamawiającego obejmują także okoliczności za które dłużnik nie odpowiada. Pytanie 10 Dot. Załącznik nr 2 - wzór umowy dostawy (pakiet 5) Par.2 ust. 1 Czy Zamawiający wyrazi zgodę na zmianę niniejszego zapisu na "... w ilości nie mniejszej (maksymalnie 20%) niż określona w załączniku nr 1 do umowy" Pytanie 11 Par. 3 ust. 3 Czy Zamawiający wyrazi zgodę na to aby termin płatności był liczony od daty wystawienia faktury? Utrzymanie zapisu w obecnej postaci spowoduje, iż niemożliwe będzie dokładne określenie terminu płatności. Pytanie 12 Par. 3 ust. 5 Czy Zamawiający wyrazi zgodę na usunięcie niniejszego postanowienia umowy? Pytanie 13 Par. 4 ust. 3 Czy Zamawiający wyrazi zgodę na modyfikację niniejszego postanowienia wzoru umowy w taki sposób, aby wysokość kary umownej naliczana była od wartości wynagrodzenia brutto dot. niezrealizowanej części umowy.? Jeśli dostawa towaru będzie w znaczącej mierze realizowana w sposób prawidłowy, a dla przykładu odstąpienie do umowy będzie dotyczyć niewielkiej partii towaru, to zastrzeżenie kary umownej naliczanej od ogólnej wartości całej umowy na dostawę będzie miała charakter rażąco zawyżony. W takiej sytuacji budzi wątpliwości dysproporcja między poniesioną szkodą a wysokością kary umownej. Pytanie 14 Par. 4 ust. 3 Czy Zamawiający wyrazi zgodę, aby uprawnienie do odstąpienia od umowy przysługiwało po bezskutecznym pisemnym wezwaniu Wykonawcy do należytego wykonania umowy z wyznaczeniem dodatkowego terminu, nie krótszego niż 3 dni robocze? Pytanie 15 Par. 4 ust. 3 Czy Zamawiający wyrazi zgodę na zmianę przesłanki naliczenia kary umowny na odstąpienie z przyczyn zawinionych przez Wykonawcę?

4 Zgodnie z art. 471 k.c. dłużnik odpowiada za nienależyte wykonanie umowy jeżeli wynika ono z przyczyn za które ponosi odpowiedzialność. Przyczyny niezależne od Zamawiającego obejmują także okoliczności za które dłużnik nie odpowiada. Pytanie 16. Dot. Załącznik nr 2 - wzór umowy dzierżawy (pakiet 5) Par. 2 ust. 1 Czy Zamawiający wyrazi zgodę, aby termin dostawy analizatora wynosił 21 dni od daty podpisania umowy a termin ich instalacji 7 dni od daty dostarczenia? Pytanie 17 Par. 3 ust. 3 Czy Zamawiający wyrazi zgodę na obniżenie wysokości kary umownej? NIE, Zamawiający podtrzymuje zapisy SIWZ. Pytanie 18 Par. 3 ust. 4 Czy Zamawiający wyrazi zgodę na to aby termin płatności był liczony od daty wystawienia faktury? Utrzymanie zapisu w obecnej postaci spowoduje, iż niemożliwe będzie dokładne określenie terminu płatności. Pytanie 19 Par. 7 Czy na podstawie art. 31 ustawy z 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U r., poz ze zm.)- Zamawiający - jako administrator danych osobowych, które mogą znajdować się na aparatach będących przedmiotem zamówienia i do których w związku z prawidłową realizacją obowiązków wynikających z umowy o udzielenie zamówienia publicznego, tj. przyłączenie do sieci, dokonywanie przeglądów, świadczenie usług serwisowych może mieć dostęp Wykonawca, wyrazi zgodę na zawarcie umowy powierzenia przetwarzania danych osobowych? Dostęp do danych osobowych wynikający z realizacji obowiązków zawartych w umowie stanowi przetwarzanie danych osobowych w rozumieniu ustawy z 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U r., poz ze zm.). Umowa powierzenia przetwarzania danych osobowych zawarta zostałaby z Wykonawcą jako procesorem wg załączonego wzoru. Umowa powierzenia przetwarzania danych osobowych Zawarta w dniu roku, w pomiędzy: Roche Diagnostics Polska Sp. z o.o. z siedzibą w Warszawie ul. Wybrzeże Gdyńskie 6b wpisaną do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy, XII Wydział Gospodarczy Krajowego Rejestru Sądowego pod nr KRS , będącą podatnikiem czynnym podatku VAT zarejestrowaną pod numerem identyfikacji podatkowej NIP reprezentowaną przez:-..., zwaną dalej Wykonawcą a..z siedzibą w. wpisaną do Rejestru Przedsiębiorców prowadzonego..krajowego Rejestru Sądowego pod nr KRS:.będącą podatnikiem czynnym podatku VAT zarejestrowaną pod numerem identyfikacji podatkowej NIP.., reprezentowaną przez:. zwaną dalej Zamawiającym. Łącznie zwanych Stronami Mając na uwadze, że na podstawie umowy o udzielenie zamówienia publicznego z dnia..r. (zwanej dalej Umową) zawartej przez Strony, Wykonawca świadczy na rzecz Zamawiającego usługi a wykonywanie powołanej Umowy o udzielenie zamówienia publicznego jest związane z wykonywaniem przez Wykonawcę czynności przetwarzania danych osobowych należących do Zamawiającego Strony zgodnie postanawiają, co następuje: 1 Przedmiot umowy 1. Zamawiający jako administrator danych osobowych, na podstawie art. 31 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U r., poz ze zm.) zwanej dalej Ustawą powierza Wykonawcy przetwarzanie danych osobowych na potrzeby realizacji Umowy o udzielenie zamówienia publicznego. 2. Wykonawca zobowiązuje się przetwarzać powierzone dane osobowe jedynie w celu i zakresie niezbędnym do wykonania Umowy o udzielenie zamówienia publicznego.

5 3. Wykonawca jest uprawniony do powierzania wykonania całości lub części swoich zadań, wynikających z niniejszej umowy, innym podmiotom. 4. Wykonawca ma obowiązek poinformowania Zamawiającego o planowanym dalszym powierzeniu wykonania części swoich zadań, wynikających z niniejszej Umowy, innym podmiotom trzecim (podpowierzenie przetwarzania danych). Dalsze powierzenie czynności przetwarzania w tym wypadku jest możliwe jedynie za zgodą Zamawiającego i pod warunkiem zawarcia przez Wykonawcę pisemnej umowy z podwykonawcą z uwzględnieniem zapisów, o których mowa w 1 ust. 2 i 2 niniejszej umowy. 2 Prawa i obowiązki Stron 1. Zgodnie z art. 31 Ustawy Wykonawca jest odpowiedzialny za ochronę powierzonych jej do przetwarzania danych osobowych. 2. Wykonawca jest obowiązany przed rozpoczęciem przetwarzania danych podjąć środki zabezpieczające powierzone dane osobowe, o których mowa w art Ustawy oraz spełnić wymagania określone w przepisach wykonawczych, o których mowa w art. 39a Ustawy. W zakresie przestrzegania w/w przepisów Wykonawca ponosi odpowiedzialność jak administrator danych. 3. Jeżeli czynności przetwarzania wykonywane są w siedzibie Zamawiającego, uprawnieni przedstawiciele Wykonawcy są zobowiązani stosować się do przedstawionych im uprzednio do akceptacji zasad ochrony danych osobowych obowiązujących u Zamawiającego. 4. Zamawiający zastrzega sobie możliwość kontroli sposobu wypełnienia przez Wykonawcę wymagań wymienionych w ust. 2 w miejscu przetwarzania danych osobowych objętych niniejszą Umową w trakcie dni roboczych (rozumianych jako dni od poniedziałku do piątku, z wyłączeniem sobót i świąt) w godzinach od do , po uprzednim poinformowaniu Wykonawcy z wyprzedzeniem nie krótszym niż 5 dni roboczych drogą elektroniczną na adres Wykonawca niezwłocznie poinformuje Zamawiającego o czynnościach kontrolnych podjętych wobec niego przez Generalnego Inspektora Ochrony Danych Osobowych oraz o wynikach takiej kontroli, jeżeli jej zakresem objęto dane osobowe powierzone Wykonawcy na podstawie niniejszej Umowy. 3 Postanowienia końcowe 1. Niniejsza umowa zostaje zawarta na czas nieokreślony. Umowa wygasa najpóźniej z dniem wygaśnięcia Umowy o udzielenie zamówienia publicznego z r. 2. Niniejsza Umowa może być wypowiedziana z zachowaniem 30 dniowego okresu wypowiedzenia z zastrzeżeniem, że Umowa nie może być wypowiedziana w okresie obowiązywania Umowy o udzielenie zamówienia publicznego z..r. 3. W przypadku rozwiązania Umowy Zamawiający jest zobowiązany do trwałego i nieodwracalnego usunięcia danych z wszelkich nośników i urządzeń podlegających zwrotowi Wykonawcy. Wykonanie przez Zamawiającego wskazanego wyżej obowiązku zostanie stwierdzone podpisanym przez obie Strony protokołem odbioru, zawierającym oświadczenie Zamawiającego o wykonaniu tego obowiązku. 4. Wszelkie zmiany lub uzupełnienia w Umowie wymagają zachowania formy pisemnej pod rygorem nieważności. 5. W kwestiach nie uregulowanych niniejszą Umową mają zastosowanie przepisy Kodeksu Cywilnego oraz Ustawy. 6. Wszelkie spory wynikłe ze zastosowania tej umowy rozpatrywane będą przez Sąd właściwy dla siedziby Wykonawcy. 7. Umowę sporządzono w dwóch jednobrzmiących egzemplarzach, po jednym dla każdej ze stron. ZAMAWIAJĄCY WYKONAWCA Odp. Zamawiający informuje, że modyfikuje 2 wzoru umowy na dzierżawę sprzętu (Pakiet 5) w następujący sposób: 2 - Obowiązki Stron 1. Wydzierżawiający zobowiązuje się zainstalować aparat w miejscu wskazanym przez Dzierżawcę w terminie do 7 dni od dnia podpisania umowy i zapewnić jego sprawne działanie przez cały okres trwania umowy. 2. Wydzierżawiający będzie przetwarzał dane osobowe zgodnie z wymaganiami określonymi w umowie powierzenia stanowiącej załącznik nr W razie wystąpienia wad lub usterek uniemożliwiających lub utrudniających korzystanie z aparatu w zakresie jego pełnych funkcjonalności określonych w załączniku nr 1, Dzierżawca obowiązany jest natychmiast powiadomić Wydzierżawiającego a Wydzierżawiający obowiązany jest do usunięcia tejże wady lub usterki na własny koszt w terminach określonych w załączniku nr 1. W przypadku, gdy czas awarii przekracza 5 dni, Wydzierżawiający zobowiązany jest podstawić aparat zastępczy o takich samych parametrach technicznych i funkcjonalnościach. W razie braku podstawienia na czas naprawy aparatu zastępczego Wydzierżawiający jest zobowiązany na własny koszt i ryzyko do przeprowadzenia badań z powierzonych materiałów w innych laboratoriach albo pokrycia kosztów wykonania tych badań zleconych przez Dzierżawcę osobie trzeciej, według wyboru Dzierżawcy. 4. Dzierżawca będzie powiadamiał Wydzierżawiającego o wadach, usterkach drogą elektroniczną lub telefoniczną. 5. Dzierżawca zobowiązuje się do korzystania z przedmiotu dzierżawy zgodnie z jego przeznaczeniem i instrukcją obsługi dostarczoną przez Wydzierżawiającego. 6. Wszelkie koszty utrzymania sprawnego funkcjonowania aparatu i jego wyposażenia technicznego (w tym koszty związane z wymaganymi przeglądami technicznymi) ponosi Wydzierżawiający, z wyłączeniem kosztów naprawy szkód aparatu wyrządzonych z winy Dzierżawcy oraz kosztów zakupu odczynników, których dostawa odbywa się na mocy odrębnej umowy. Jednocześnie w załączeniu przekazuje załącznik 2a - wzór umowy powierzenia przetwarzania danych osobowych.

6 Pytanie 20 pakiet 5 warunki gwarancji i serwisu, pkt 26. Czy Zamawiający wyrazi zgodę na zmianę zapisu: telefoniczna dostępność serwisu 7 dni w tygodniu w godzinach 8-17 na Możliwość zgłaszania awarii i usterek non-stop tj. 24/7. Możliwość kontaktu telefonicznego z Inżynierem Serwisu/Specjalistą Technicznym. Odp. Nie, Zamawiający podtrzymuje zapisy SIWZ. Z poważaniem,

7 Załącznik 2a Umowa powierzenia przetwarzania danych osobowych zawarta w Krakowie dnia 2017r. pomiędzy: <Nazwa> z siedzibą w <adres>, wpisaną do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla <miasto> w <miasto>, <numer -rzymskie> Wydział Gospodarczy Krajowego Rejestru Sądowego, pod nr KRS <numer KRS>, numer NIP <numer NIP>, numer REGON <numer REGON>. Reprezentowaną przez: <imię, nazwisko> <funkcja, np. członek Zarządu> w dalszej części niniejszej umowy zwanym Zleceniobiorcą a Krakowskim Szpitalem Specjalistycznym im. Jana Pawła II z siedzibą przy ul. Prądnickiej 80, Kraków wpisanym do rejestru stowarzyszeń, innych organizacji społecznych i zawodowych, fundacji oraz samodzielnych publicznych zakładów opieki zdrowotnej pod numerem KRS , reprezentowanym przez: zwanym dalej Zlecającym 1 1. Zlecający i Zleceniobiorca oświadczają, że zawarli umowę nr.w dniu.na dzierżawę.. zwaną dalej Umową Główną z tytułu której będą przetwarzane dane osobowe. 2. Niniejsza akcesoryjna względem Umowy Głównej- umowa powierzenia przetwarzania danych reguluje wzajemny stosunek stron i obowiązki w zakresie przetwarzania danych osobowych wynikających z zawartej Umowy Głównej Przetwarzanie danych osobowych z tytułu Umowy Głównej odbywać się będzie w zgodzie i w oparciu o: a. Ustawę o ochronie danych osobowych (Dz. U r. poz. 922) zwanej dalej UODO, wraz z aktami wykonawczymi, szczególnie: rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz.U. nr 100, poz. 1024) zwane dalej RUODO. b. Rozporządzenie Parlamentu Europejskiego Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) zwanego dalej RODO. 2. Administratorem danych osobowych 1, których przetwarzanie wynika z Umowy Głównej jest Zlecający. 3. Podmiotem przetwarzającym 2 któremu Zlecający powierza 3 przetwarzanie danych osobowych jest Zleceniobiorca. 4. Cel i zakres powierzenia przetwarzania danych osobowych wynika bezpośrednio i ogranicza się wyłącznie do zadań wynikających z zawartej Umowy Głównej, tj.: Zarządzanie dostępem do systemu (konfiguracja kont użytkowników: Lekarzy oraz personelu technicznego); 1. Zakres przetwarzanych danych: imię, nazwisko, identyfikator dla konta w dostarczonym systemie informatycznym oraz urządzeniu wchodzącym w skład dostarczonego 1 W rozumieniu art. 7 pkt 4 UODO oraz art. 4 ust 7 Rozporządzenia UE. 2 W rozumieniu art. 4 ust 8 Rozporządzenia UE. 3 W rozumieniu art. 31 UODO.

8 z tytułu Umowy Głównej systemu. 2. Charakter przetwarzania: dane przetwarzane sporadycznie, w miarę potrzeb związanych z dodawaniem/ blokowaniem kont. 3. Rodzaj danych: Identyfikatory wraz z informacją o imieniu i nazwisku właściciela konta. 4. Na danych wykonywane będą operacje: utrwalanie, przechowywanie, transfer danych a także czynności polegające na tworzeniu kopii bezpieczeństwa oraz czynności związane z odtworzeniem danych z kopii bezpieczeństwa Działania serwisowo-administracyjne polegające na tworzeniu i odtwarzaniu kopii bezpieczeństwa, naprawianiu uszkodzeń systemu informatycznego i urządzeń wchodzących w skład systemu dostarczonego z tytułu Umowy Głównej, aktualizacji tego systemu i jego rozbudowie o nowe funkcjonalności. 1. Zakres przetwarzanych danych: Imię, nazwisko, ID próbki, PESEL lub inny numer dokumentu tożsamości, informacja (zapis) mutacji nowotworowej EGFR. 2. Charakter przetwarzania: dane przetwarzane regularnie w zakresie tworzenia kopii bezpieczeństwa oraz przeglądów systemu dla zapewnienia jego integralności, oraz sporadycznie w pozostałym zakresie. 3. Rodzaj danych: Dane o stanie zdrowia (dane wrażliwe). 4. Na danych wykonywane będą operacje: utrwalanie, przechowywanie, transfer danych, usuwanie, a także czynności polegające na tworzeniu kopii bezpieczeństwa oraz czynności związane z odtworzeniem danych z kopii bezpieczeństwa. 5. Zleceniobiorca zobligowany jest szczególnie do: a. wdrożenia mechanizmów uwierzytelniania oraz nadzoru działań w systemie przez odnotowywanie zdarzeń (logowanie działań), b. zapewnienia bezpiecznego (kryptograficznie zabezpieczonego) dostępu i transferu danych w sieci telekomunikacyjnej w rozumieniu prezentowanym w ustawie prawo telekomunikacyjne, c. zapewnienia w działaniach serwisowych (w tym przy wymianie uszkodzonych zasobów dyskowych), by dostęp do zasobów był ograniczony do osób upoważnionych (wyklucza się wydanie zapisanego dysku gwarantowi). 6. Przetwarzanie danych osobowych przez Zleceniobiorcę będzie odbywać się wyłącznie na udokumentowane polecenie Zlecającego; a. Za udokumentowane polecenie uznaje się zadania zlecone do wykonywania Zleceniobiorcy Umową Główną. 7. Do przetwarzania danych osobowych mogą być dopuszczone wyłącznie osoby posiadające upoważnienie, o których mowa w art. 37 UODO lub w art. 29 RODO oraz przeszkolone z zakresu przepisów dotyczących ochrony danych osobowych. 8. Zlecający upoważnia Zleceniobiorcę do wyznaczania osób uprawnionych do przetwarzania danych osobowych w zakresie koniecznym do wypełnienia zobowiązania z tytułu realizowania zapisów niniejszej umowy. 9. Zleceniobiorca oświadcza, że każda osoba (np. pracownik etatowy, osoba świadcząca czynności na podstawie umów cywilnoprawnych, inne osoby pracujące na rzecz Zleceniobiorca), która zostanie upoważniona do przetwarzania danych osobowych będących przedmiotem Umowy Głównej, zostanie zobowiązana do zachowania tych danych w tajemnicy przed udostępnieniem jej ww. danych. a. Tajemnica ta obejmuje również wszelkie informacje dotyczące sposobów zabezpieczenia powierzonych do przetwarzania danych osobowych. 10. Zleceniobiorca realizując zadania wynikające z niniejszej umowy oraz z Umowy Głównej: a. zastosuje środki zabezpieczenia określone w art UODO oraz RUODO dla poziomu zabezpieczenia Wysoki. b. zastosuje środki zabezpieczenia określone w art. 32 RODO najpóźniej z dniem 25 maja 2018r i pisemnie poinformuje o tym Zlecającego, przy czym wdrożone środki zabezpieczenia muszą być adekwatne do zidentyfikowanych ryzyk dla zakresu powierzonego przetwarzania danych. c. udzieli pomocy Zlecającemu w zakresie: realizacji obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III RODO,

9 zapewnienia realizacji obowiązków wynikających z art RODO. d. bezzwłocznie -nie później jednak niż w ciągu 24 godzin od jego wystąpienia - zgłosi Zlecającemu każde naruszenie danych osobowych, którego będzie uczestnikiem, e. po zakończeniu przetwarzania danych osobowych niezwłocznie zwróci powierzone mu dane lub dokona ich zniszczenia adekwatnie do woli Zlecającego, f. udostępni Zlecającemu wszelkie informacje niezbędne do wykazania spełnienia obowiązków spoczywających na Podmiocie Przetwarzającym oraz umożliwi Zlecającemu lub audytorowi upoważnionemu przez Zlecającego przeprowadzanie audytów, w tym inspekcji, współpracując przy działaniach sprawdzających i naprawczych. g. zastosuje się do zaleceń pokontrolnych przekazanych przez Zlecającego. h. wyznaczy Administratora Bezpieczeństwa Informacji 4 /Inspektora Ochrony Danych 5 i. w terminie nie późniejszym niż 25 maja 2018r rozpocznie prowadzenie rejestru wszystkich kategorii czynności przetwarzania dokonywanych w imieniu administratora danych zgodnie z wymaganiami art. 30 ust 2 i pisemnie poinformuje o tym Zlecającego. j. nie później niż z datą podpisania Umowy Głównej dostarczy {a}wykaz zbiorów danych osobowych wraz ze wskazaniem programów zastosowanych do przetwarzania tych danych oraz {b}opis struktury zbiorów danych wskazujący zawartość poszczególnych pól informacyjnych i powiązania między nimi dla systemu(-ów) informatycznego(-ych) dostarczonych/obsługiwanych przez Wykonawcę wraz z przepływami danych w systemie. 11. Zlecający wyraża ogólną zgodę na to, by Zleceniobiorca korzystał z usług innego podmiotu przetwarzającego, przy czym: a. Zleceniobiorca zobowiązany jest poinformować pisemnie Zlecającego o wszelkich zamierzonych działaniach dotyczących dodania, zmianach lub zastąpienia innych podmiotów przetwarzających, dając tym samym Zlecającemu możliwość wyrażenia sprzeciwu wobec tych działań, brak wyrażonego sprzeciwu w ciągu 14 dni roboczych od daty potwierdzonej wysyłki zawiadomienia uznaje się jako akceptację Zlecającego działań Zleceniobiorcy. b. podpowierzenie przetwarzania przez Zleceniobiorcę podmiotowi przetwarzającemu wymaga formy umowy pisemnej lub zastosowania standardowych klauzul umownych 6 w przypadku, kiedy stroną jest podmiot przetwarzający dane w państwie trzecim, Zawarta umowa musi zawierać wszystkie zobowiązania określone w niniejszej umowie oraz precyzować: czas, charakter i cel przetwarzania danych z uwzględnieniem zakresu (lub kategorii) przetwarzanych danych. c. Zleceniobiorca odpowiada za działania podmiotu przetwarzającego jak za własne. 12. Zleceniobiorca dla zapewnienia, iż spełnia wymagania RODO w zakresie gwarancji zabezpieczenia zobowiązany jest: a. Przed rozpoczęciem świadczenia usługi uzyskać akceptację Zleceniodawcy w zakresie spełniania wymagań dotyczących zabezpieczenia przetwarzanych danych w zakresie prawidłowości implementacji tych wymagań w dokumentacji bezpieczeństwa, b. W przypadku przetwarzania powierzonych niniejszą umową i Umową Główną danych osobowych poza obszarem UE, dostarczyć poświadczoną kopię dokumentów, które stanowią przesłankę legalności tego działania (np. dokument zawartych standardowych klauzul umownych z podmiotem przetwarzającym działającym na rzecz Zleceniobiorcy), c. Przynajmniej raz w roku dostarczyć raport z audytu zabezpieczenia środowiska informacyjnego w którym przetwarzane są powierzone niniejszą umową oraz Umową Główną dane osobowe. 13. Zleceniobiorca odpowiada za szkody poniesione przez właściciela danych oraz Zlecającego z tytułu działań niezgodnych z zapisami niniejszej umowy, UODO oraz RODO. 4 W rozumieniu art. 36a UODO. 5 W rozumieniu art. 37 Rozporządzenia UE. 6 W rozumieniu art. 46 ust c lub 46 ust d Rozporządzenia UE.

10 Zlecający Zleceniobiorca