Nr postępowania: 30/PWK/SNP/2018 Załącznik nr 3 do OWZ UMOWA - projekt zawarta dnia 2018 r. w Rzeszowie pomiędzy: Komendą Główną Ochotniczych Hufców Pracy z siedzibą w Warszawie, ul. Tamka 1, NIP: 5271118029, REGON: 007001280, zwanym dalej w umowie Zamawiającym, reprezentowanym przez: Jerzego Cyprysia - Wojewódzkiego Komendanta OHP działającego na podstawie pełnomocnictwa z dnia 11 lipca 2018 roku, a adres.. NIP: REGON: zwanym dalej Wykonawcą i reprezentowanego przez: wyłonionym w drodze postepowania na usługi społeczne - zgodnie z ustawą z dnia 29 stycznia 2004 r. Prawo zamówień publicznych (tekst jedn. Dz. U. z 2017 r., poz. 1579 z późn. zm.), na warunkach zawartych w złożonej przez Wykonawcę ofercie. 1. Przedmiot umowy obejmuje organizację i przeprowadzenie kursu komputerowego o standardzie ECDL lub równoważnego dla uczestników projektu "Stawiam na przyszłość" w ramach Gwarancji dla młodzieży - Wsparcie udzielane z Europejskiego Funduszu Społecznego. 2. 1. Wykonawca zobowiązuje się do przeprowadzenia kursu komputerowego o standardzie ECDL lub równoważnego dla uczestników projektu na terenie jednostki OSiW Iwonicz (nazwa jednostki), tj.: a) kursu komputerowego o standardzie ECDL lub równoważnego dla 10 uczestników projektu, w wymiarze 60 godz. Jedną godzinę należy rozumieć jako 45 minut zajęć faktycznych b) zajęcia będą się odbywać od godz. 15:00.
3. W ramach zawartej umowy Wykonawca zobowiązany jest do: 1. Poprowadzenia każdego modułu zgodnie ze specyfiką liczby godzin zajęciowych. 2. Ustalenia harmonogramu zajęć w porozumieniu z koordynatorem lokalnym, 3. Zapewnienia i prowadzenia dziennika zajęć zawierającego listę obecności, wymiar godzin zajęć, tematy zajęć, 4. Wystawienia zaświadczenia o ukończeniu kursu dla każdego uczestnika, 5. Prowadzenia listy wydanych materiałów biurowych oraz zaświadczeń. 6. Zakończenia kursu egzaminem sprawdzającym wiedzę i umiejętności uczestników oraz zapewnienia certyfikatu potwierdzającego zdobycie kompetencji określonych na poziomie podstawowym zgodnym ze standardem ECDL lub innym równoważnym. 7. Zapewnienia na własny koszt, organizacji i przeprowadzenia egzaminów przez akredytowanego egzaminatora oraz egzaminów poprawkowych (na każdy moduł) w certyfikowanym laboratorium najbliższym miejscowości, w której odbywać się będą zajęcia. Zamawiający dopuszcza przeprowadzenie egzaminów w miejscu przeprowadzanego kursów w certyfikowanym Mobilnym Laboratorium ECDL. - Dostęp do certyfikowanego laboratorium zapewnia Wykonawca. - Wykonawca również zapewnia na własny koszt organizację i dojazd uczestników do miejsca, w którym zostaną przeprowadzone egzaminy, w tym egzaminy poprawkowe. 8. Przekazania koordynatorowi lokalnemu/opiekunowi grupy po przeprowadzonych egzaminach protokołów egzaminacyjny oraz całej dokumentacji prowadzonej usługi. 9. Zapewnienia każdemu uczestnikowi kursu nieodpłatnie, na jego własność, materiałów dydaktycznych i pomocniczych niezbędnych przy realizacji kursu: Profesjonalną literaturę książkową wspomagającą przygotowanie do egzaminu ECDL lub równoważnego (Zamawiający nie wyraża zgody na kserokopie wydawnictw książkowych) multimedialną płytę CD do samodzielnej nauki w domu materiały biurowe w postaci notatnika (min. 60 kartek formatu A4) oraz długopisu, pendrive (pamięć USB) o pojemności min. 4 GB 10. Zamawiający wymaga, aby Wykonawca w swojej ofercie uwzględnił wszystkie koszty związane z organizacją i przeprowadzeniem szkolenia, a w szczególności: wynagrodzenia wykładowców, do prowadzenia zajęć odrębne stanowisko komputerowe dla każdego uczestnika, dojazdu wykładowców do miejsc w których prowadzone będą kursy, z uwzględnieniem ewentualnych noclegów oraz wyżywienia, wydaniem Europejskiego Certyfikatu Umiejętności Komputerowych lub równoważnego koszty związane z organizacją i przeprowadzeniem egzaminów w tym jednego poprawkowego (na każdy moduł) dla każdego uczestnika. koszt materiałów dydaktycznych niezbędnych do samodzielnej nauki w domu 11. W przypadku konieczności ponoszenia jakichkolwiek dodatkowych opłat związanych z realizacją przedmiotu zamówienia, koszty te pokrywać będzie Wykonawca. Wszelkie zmiany odnośnie w/w powinny być uzgadniane z wojewódzkim koordynatorem projektu. 4. Umowa zostaje zawarta na okres od dnia zawarcia umowy do dnia: 1. kurs komputerowy o standardzie ECDL lub równoważny będzie zrealizowany w okresie od 15.10.2018 r. do 09.11.2018 r.
2. Przez termin wykonania usługi rozumie się przeprowadzenie kursu komputerowego o standardzie ECDL lub równoważnego do 09.11.2018 r. oraz dostarczenie dokumentacji projektowej do 2 dni roboczych od zakończenia jej realizacji. 5. 1. Wykonawca oświadcza, że posiada uprawnienia oraz odpowiednie warunki należytego wykonania zadania. 2. Minimum dwuletnie doświadczenie zawodowe trenera prowadzącego zajęcia. 3. Kursu komputerowy o standardzie ECDL lub równoważny prowadzić będzie wykwalifikowany trener. Osoba ta legitymować się będzie wykształceniem wyższym lub zawodowym lub certyfikatem lub zaświadczeniem lub innym dokumentem umożliwiającym przeprowadzenie danego wsparcia. Ponadto posiadać będzie doświadczenie umożliwiające przeprowadzenie kursów ECDL lub równoważnych certyfikowanych. 6. Zamawiający ponosi odpowiedzialność za przekazanie Wykonawcy wszelkich niezbędnych informacji potrzebnych do wykonania usługi opisanej w 1 umowy. 7. 1. Za prawidłowe wykonanie przedmiotu zamówienia Wykonawcy przysługuje wynagrodzenie w wysokości: Kurs komputerowy o standardzie ECDL lub równoważny: Cena netto.( słownie.. ) Cena brutto. (słownie:....) W przypadku osoby fizycznej (umowa zlecenie) kwota brutto z oferty obejmuje wszystkie koszty (wraz z pochodnymi) wynikające z przepisów prawa. 2. Po wykonaniu usługi dotyczącej kursu komputerowy o standardzie ECDL lub równoważnego Wykonawca dostarczy dokumentację z przeprowadzonych zajęć do 2 dni roboczych po zakończeniu zadania do jednostki w której było realizowane. 3. Rozliczenie będzie następować za faktycznie przeprowadzoną liczbę godzin zajęć. 4. Zapłata będzie realizowana po zakończeniu kursu komputerowy o standardzie ECDL lub równoważnego i przedstawieniu niezbędnych dokumentów, tj. dziennika zajęć zawierającego wymiar godzin zajęć, termin i temat zajęć, listy obecności potwierdzonej podpisem uczestnika, zaświadczenia o ukończeniu zajęć dla każdego uczestnika, listy wydanych materiałów biurowych oraz zaświadczeń. Odbiór realizacji przedmiotu zamówienia, odbędzie się na podstawie potwierdzonego podpisami protokołu odbioru usługi. Wzór protokołu odbioru usług stanowi załącznik nr 1 do umowy. 5. Po podpisaniu protokołu odbioru usługi Wykonawca wystawi fakturę. 6. Należność płatna będzie przelewem na konto Wykonawcy. 7. Fakturę należy wystawić na: Podkarpacka Wojewódzka Komenda Ochotniczych Hufców Pracy, Al. Piłsudskiego 31, 35-074 Rzeszów, NIP: 8131294791, REGON: 001036974
8. Zapłata za przeprowadzenie kursu komputerowego o standardzie ECDL lub równoważnego nastąpi po wykonaniu usługi, po otrzymaniu przez Zamawiającego prawidłowo wystawionej faktury/rachunku w terminie 30 dni, niezwłocznie po otrzymaniu środków z Komendy Głównej OHP w Warszawie. W sytuacji opóźnienia środków Wykonawcy nie przysługują wobec Zamawiającego żadne roszczenia finansowe z tytułu opóźnienia wypłaty wynagrodzenia. 8. 1. Wykonawca zapłaci Zamawiającemu kary umowne: 1) za odstąpienie od umowy z przyczyn leżących po stronie Wykonawcy, w wysokości 20% łącznej wartości wynagrodzenia brutto, określonej w 7 ust.1 niniejszej umowy, 2) za każdorazowe stwierdzenie nienależytego wykonywania umowy, w szczególności w przypadku stwierdzenia wykonywania umowy przez osoby nie posiadające kwalifikacji lub doświadczenia określonego w ofercie Wykonawcy lub w przypadku stwierdzenia niespełnienia warunków określonych w dokumentacji postępowania w wyniku którego zawarto niniejszą umowę, w wysokości 10% łącznej wartości wynagrodzenia brutto, określonej 7 ust.1 niniejszej umowy. 3) w przypadku niedotrzymania terminów realizacji obowiązków umownych określonych w szczególności w 4 ust. 1, 2 niniejszej umowy Wykonawca zapłaci karę umowną w wysokości 1 % wynagrodzenia brutto za każdy dzień zwłoki. 2. Strony mogą dochodzić odszkodowania uzupełniającego na zasadach cywilnych, o ile szkoda wyrządzona jej przez drugą stronę nie została pokryta przez naliczone kary umowne. 3. Nie przeprowadzenie zaplanowanych zajęć szkoleniowych przez Wykonawcę z jego winy zwalnia Zamawiającego z zapłaty wynagrodzenia. 4. Nie przeprowadzenie zajęć z winy Zamawiającego mimo gotowości do ich przeprowadzenia przez Wykonawcę upoważnia go do żądania umówionej zapłaty. 9. 1. Zamawiający zastrzega sobie prawo kontroli prawidłowości wykonywania zadania przez Wykonawcę, w tym wydatkowania przeznaczonych na realizację środków finansowych. 2. W ramach kontroli, upoważnieni pracownicy Zamawiającego oraz uprawnionych instytucji, mogą badać dokumenty i inne nośniki informacji, które mają lub mogą mieć znaczenie dla oceny prawidłowości wykonywania zadania oraz żądać udzielenia ustnie lub na piśmie informacji dotyczących wykonania zadania. Wykonawca na żądanie kontrolującego jest zobowiązany dostarczyć lub udostępnić dokumenty i inne nośniki informacji oraz udzielić wyjaśnień i informacji w terminie określonym przez kontrolującego. 3. Kontrola może być przeprowadzona zarówno w siedzibie Wykonawcy jak i w miejscu realizacji projektu. 4. Wykonawca zobowiązany jest do przechowywania całości dokumentacji związanej z realizacją usługi do dnia 31.12.2029 r.
10. 1. Zamawiający dopuszcza zmianę postanowień zawartej umowy w zakresie: a) zmian organizacyjnych stron, np. zmiana reprezentacji lub siedziby firmy, b) w innych sytuacjach, których nie można było przewidzieć w chwili zawarcia niniejszej umowy i mających charakter zmian nieistotnych tzn. takich, o których wiedza na etapie postępowania o udzielenie zamówienia nie wpłynęłaby na krąg podmiotów ubiegających się o to zamówienie lub na wynik postępowania, c) zmiany ilości uczestników kursu komputerowego o standardzie ECDL lub równoważnego, w przypadku rezygnacji uczestnika z udziału w projekcie, d) zmiany osób, które będą uczestniczyć w wykonaniu zamówienia w wyniku zdarzeń losowych, których Wykonawca nie mógł wcześniej przewidzieć (np. choroba, wypadek, itp.), przy czym osoby te muszą posiadać co najmniej takie same kwalifikacje zawodowe, staż pracy i doświadczenie, co osoba ujęta w ofercie, e) zmiany wynagrodzenia Wykonawcy w przypadku ustawowej zmiany wysokości stawki podatku VAT. 2. W sprawach nie uregulowanych niniejszą umową mają zastosowanie przepisy Kodeksu Cywilnego. Właściwym do rozstrzygania sporów mogących wyniknąć w wyniku realizacji niniejszej umowy jest sąd właściwy dla siedziby Zamawiającego. 11. Umowę sporządzono w dwóch jednobrzmiących egzemplarzach, po jednym egzemplarzu dla Zamawiającego i jednym egzemplarzu dla Wykonawcy. Załączniki: 1. Wzór protokołu odbioru wykonania zleconej usługi 2. Obowiązek informacyjny wynikający z art. 13 RODO 3. Umowa podpowierzenia przetwarzania danych osobowych 4. Formularz ofertowy Wykonawcy z dnia, 5. Opis Przedmiotu Zamówienia WYKONAWCA: ZAMAWIAJĄCY:
Załącznik nr 1 do umowy Protokół odbioru wykonania zleconej usługi dot. Umowy nr... z dnia... Potwierdzam należyte wykonanie zamówienia, dotyczącego przedmiotu zamówienia, którym jest:... 1. Protokół sporządzono w dniu: 2. Protokół dotyczy odbioru (częściowego/ostatecznego*).. 3. Termin od:.. do.. 4. Miejsce realizacji:... 5. Liczba uczestników: osób. 6. Zamawiający dokonuje odbioru usługi objętej umową bez uwag i stwierdza, że zamówienie zostało zrealizowane zgodnie z zakresem określonym w umowie. 7. Zamawiający dokonuje odbioru usługi z następującymi uwagami i zastrzeżeniami: 8. W związku z uwagami i zastrzeżeniami, o których mowa w pkt 7 strony ustaliły co następuje:. 9. Zamawiający wyraża zgodę/nie wyraża zgody* na wystawienie przez Wykonawcę faktury cząstkowej/końcowej* za wykonane zamówienie. 10. Dokumenty przekazane Zamawiającemu związane z wykonanym zamówieniem: a)... b)... c)... d)... e)... Wykonawca Zamawiający... (pieczęć i podpis) (pieczęć i podpis) *niepotrzebne skreślić Załącznik nr 2 do umowy
Obowiązek informacyjny wynikający z art. 13 RODO Stosownie do art. 13 ust 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywny 95/460WE (RODO) informujemy, że: 1. Administratorem Pani/Pana danych osobowych jest Komendant Główny Ochotniczych Hufców Pracy, ul. Tamka 1, 00-349 Warszawa e-mail: komendaglownaohp@ohp.pl tel. (+ 48) 22 578 47 01; 2. Dane kontaktowe Inspektora Ochrony Danych w Komendzie Głównej Ochotniczych Hufców Pracy adres poczty elektronicznej: iodkg@ohp.pl 3. Pana/Pani dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z postępowaniem o udzielenie zamówienia publicznego, którego przedmiotem jest zorganizowanie i przeprowadzenie kursu komputerowego o standardzie ECDL lub równoważnego dla uczestników projektu "Stawiam na przyszłość" w ramach Gwarancji dla młodzieży - Wsparcie udzielane z Europejskiego Funduszu Społecznego. 4. Podanie Pana/Pani danych osobowych jest wymogiem ustawowym określonym w przepisach ustawy Pzp, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego; 5. Odbiorcami danych osobowych przetwarzanych przez Komendanta Głównego OHP będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 8 oraz art. 96 ust. 3 ustawy z dnia 29 stycznia 2004 r. Prawo zamówień publicznych. 6. Dane osobowe będą przechowywane, przez okres 10 lat licząc od pierwszego stycznia roku następnego, po roku w którym zakończono sprawę. 7. Stosowanie do art. 22 RODO Pana/Pani dane osobowe nie będą podlegać decyzji, która opierać się będzie wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu. 8. Posiada Pan/Pani : na podstawie art. 15 RODO prawo dostępu do danych osobowych Pani/Pana dotyczących; na podstawie art. 16 RODO prawo do sprostowania Pani/Pana danych osobowych; na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO ; prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO; 9. Nie przysługuje Panu/Pani: prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO; w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych; na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO.
10. Jeżeli Komenda Główna Ochotniczych Hufców Pracy uzna to za konieczne, ma prawo żądać udokumentowania przekazanych informacji, jak również weryfikować je w oparciu o informacje ze źródeł otwartych. Czytelny podpis Wykonawcy (miejscowość, data)
Załącznik nr 3 do umowy UMOWA PODPOWIERZENIA PRZETWARZANIA DANYCH OSOBOWYCH Zawarta w dniu... w.. pomiędzy:.. z siedzibą przy.. REGON.., NIP.. reprezentowaną przez.. zwanym dalej w treści umowy Podprzetwarzającym, a... REGON.., NIP... reprezentowanym przez..., zwanym dalej Wykonawcą o treści: 1 Przedmiot umowy Przedmiotem niniejszej umowy (dalej zwaną Umową) jest podpowierzenie Wykonawcy przetwarzania danych osobowych uczestników projektu Stawiam na przyszłość w ramach Osi Priorytetowej I Działania 1.3. Wsparcie osób młodych znajdujących się w szczególnie trudnej sytuacji Programu Operacyjnego Wiedza Edukacja Rozwój niezbędnych do realizacji kursu/szkolenia/usługi *... dla... osób, zgodnie z:umową nr z dnia..zawartą pomiędzy Podprzetwarzającym a Wykonawcą zwaną dalej Umową Główną ; ze zbioru Program Operacyjny Wiedza Edukacja Rozwój. 2 Podpowierzenie przetwarzania danych osobowych 1. Podprzetwarzający działając w imieniu i na rzecz Beneficjenta projektu Stawiam na przyszłość w ramach Osi Priorytetowej I Działania 1.3. Wsparcie osób młodych znajdujących się w szczególnie trudnej sytuacji Programu Operacyjnego Wiedza Edukacja Rozwój Komendy Głównej Ochotniczych Hufców Pracy, podpowierza Wykonawcy, w trybie art. 28 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne * niepotrzebne skreślić
rozporządzenie o ochronie danych) (Dz. Urz. UE. L 119 z 04.05.2016) (RODO) (zwanego w dalszej części Rozporządzeniem ) dane osobowe ze zbioru Program Operacyjny Wiedza Edukacja Rozwój do przetwarzania, na zasadach i w celu określonym w niniejszej umowie. 2. Wykonawca zobowiązuje się przetwarzać powierzone mu dane osobowe zgodnie z niniejszą umową, Umową Główną, Rozporządzeniem oraz z innymi przepisami prawa powszechnie obowiązującego, które chronią prawa osób, których dane dotyczą. 3. Wykonawca oświadcza, iż stosuje środki bezpieczeństwa spełniające wymogi Rozporządzenia. 4. Wykonawca ponosi odpowiedzialność, tak wobec osób trzecich, jak i wobec Podprzetwarzającego, Beneficjenta projektu oraz Administratora (którym jest minister właściwy do spraw rozwoju regionalnego), za szkody powstałe w związku z nieprzestrzeganiem ustawy o ochronie danych osobowych, Rozporządzenia, przepisów prawa powszechnie obowiązującego dotyczącego ochrony danych osobowych oraz za przetwarzanie powierzonych do przetwarzania danych osobowych niezgodnie z Umową. 3 Zakres i cel przetwarzania danych 1. Wykonawca będzie przetwarzał, powierzone na podstawie Umowy dane zwykłe uczestników projektu o którym mowa w 1 Umowy ze zbioru Program Operacyjny Wiedza Edukacja Rozwój w postaci: imienia i nazwiska, adresu zamieszkania, daty i miejsca urodzenia, nr PESEL. 2. Powierzone przez Podprzetwarzającego dane osobowe będą przetwarzane przez Wykonawcę wyłącznie w celu realizacji Umowy Głównej o której mowa w 1 Umowy. 4 Obowiązki Wykonawcy 1. Wykonawca zobowiązuje się, przy przetwarzaniu powierzonych danych osobowych, do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzyku związanym z przetwarzaniem danych osobowych, o których mowa w art. 32 Rozporządzenia. 2. Wykonawca zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. 3. Wykonawca zobowiązuje się do nadania imiennych upoważnień do przetwarzania danych osobowych wszystkim osobom, które będą przetwarzały powierzone dane w celu realizacji Umowy Głównej, o której mowa w 1 Umowy - według wzoru stanowiącego nr 1 do niniejszej umowy. 4. Imienne upoważnienia, o których mowa w ust. 3 są ważne do dnia odwołania następującego według wzoru stanowiącego Załącznik nr 2 do niniejszej umowy lub ustania zatrudnienia, nie dłużej jednak niż do końca obowiązywania Umowy Głównej. 5. Wykonawca prowadzi ewidencję osób upoważnionych do przetwarzania danych osobowych w związku z wykonywaniem Umowy Głównej. 6. Wykonawca zobowiązany jest do niezwłocznego, nie później niż w ciągu 7 dni od daty zawarcia niniejszej Umowy, przekazania Podprzetwarzającemu kopii potwierdzonych za zgodność z oryginałem wystawionych imiennych upoważnień, o których mowa w ust. 3.
7. Podprzetwarzający zobowiązuje się do ograniczenia dostępu do danych wyłącznie do osób, których dostęp do danych jest potrzebny do realizacji Umowy lub Umowy Głównej i posiadających odpowiednie upoważnienie. 8. Wykonawca zobowiązuje się do prowadzenia dokumentacji opisującej sposób przetwarzania danych, w tym rejestru czynności przetwarzania danych osobowych, o którym mowa w art. 30 ust 2 Rozporządzenia. 9. Wykonawca udostępnia na żądanie Podprzetwarzającego, Beneficjenta projektu lub podmiotom przez nich upoważnionym prowadzony przez siebie rejestr czynności przetwarzania danych, z wyłączeniem informacji stanowiących tajemnicę handlową innych klientów Wykonawcy. 10. Wykonawca ma obowiązek zapewnić osobom upoważnionym do przetwarzania danych odpowiednie szkolenie z zakresu ochrony danych osobowych. 11. Podprzetwarzający zobowiązuje Wykonawcę do wykonywania wobec osób, których dane dotyczą obowiązków informacyjnych wynikających z art. 13 i art. 14 Rozporządzenia. 12. Wykonawca zobowiązuje się zapewnić zachowanie w tajemnicy, (o której mowa w art. 28 ust.3 lit. b) Rozporządzenia) przetwarzanych danych oraz informacji o stosownych sposobach ich zabezpieczenia, przez osoby, które upoważnia do przetwarzania danych osobowych w celu realizacji niniejszej Umowy oraz Umowy Głównej, zarówno w trakcie trwania stosunku prawnego z Wykonawcą, jak i po jego ustaniu. 13. Wykonawca po zakończeniu świadczenia usług związanych z przetwarzaniem usuwa dane osobowe oraz usuwa wszelkie ich istniejące kopie, chyba że prawo Unii lub prawo państwa członkowskiego nakazują przechowywanie danych osobowych. 14. Wykonawca udzieli pomocy Podprzetwarzającemu w zakresie: a) realizacji obowiązku odpowiadania na żądania osoby, której dane dotyczą w zakresie wykonywania jej praw określonych w rozdziale III Rozporządzenia, b) zapewnienia realizacji obowiązków określonych w art. 32-36 Rozporządzenia. 15. Wykonawca niezwłocznie informuje Podprzetwarzającego o: a) wszelkich przypadkach naruszenia tajemnicy danych osobowych lub o ich niewłaściwym użyciu oraz naruszeniu obowiązków dotyczących ochrony powierzonych do przetwarzania danych osobowych, z zastrzeżeniem ust. 17; b) wszelkich czynnościach z własnym udziałem w sprawach dotyczących ochrony danych osobowych prowadzonych w szczególności przed Prezesem Urzędu Ochrony Danych Osobowych, Europejskim Inspektorem Ochrony Danych Osobowych, urzędami państwowymi, policją lub przed sądem; c) wynikach kontroli prowadzonych przez podmioty uprawnione w zakresie przetwarzania danych osobowych wraz z informacją na temat zastosowania się do wydanych zaleceń, o których mowa w 6 ust 4 Umowy. 16. Wykonawca zobowiązuje się do udzielenia Podprzetwarzającemu, na każde jego żądanie, informacji na temat przetwarzania danych osobowych, o których mowa w Umowie, w szczególności niezwłocznego przekazywania informacji o każdym przypadku naruszenia przez niego i osoby przez niego upoważnione do przetwarzania danych osobowych obowiązków dotyczących ochrony danych osobowych. 17. Wykonawca, bez zbędnej zwłoki, nie później jednak niż w ciągu 24 godzin po stwierdzeniu naruszenia, zgłosi Podprzetwarzającemu każde naruszenie ochrony danych osobowych. Zgłoszenie powinno oprócz elementów określonych w art. 33 ust. 3 Rozporządzenia zawierać informacje umożliwiające Podprzetwarzającemu określenie czy naruszenie skutkuje wysokim ryzykiem naruszenia praw lub wolności osób fizycznych. Jeżeli informacji, o których mowa w art.
33 ust. 3 Rozporządzenia nie da się udzielić w tym samym czasie, Wykonawca może je udzielać sukcesywnie bez zbędnej zwłoki w ścisłej i bieżącej współpracy z Podprzetwarzającym. 18. W przypadku wystąpienia naruszenia ochrony danych osobowych, mogącego powodować w ocenie Podprzetwarzającego wysokie ryzyko naruszenia praw lub wolności osób fizycznych, Wykonawca na wniosek Podprzetwarzającemu zgodnie z zaleceniami Podprzetwarzającgo bez zbędnej zwłoki zawiadomi osoby, których naruszenie ochrony danych osobowych dotyczy, o ile Podprzetwarzający o to wystąpi. 19. Wykonawca przesyła powiadomienie o stwierdzeniu naruszenia wraz z wszelką niezbędną dokumentacją dotyczącą naruszenia, aby umożliwić Podprzetwarzającemu spełnienie powiadomienia organu nadzoru 5 Bezpieczeństwo danych 1. Strony uzgodniły odrębnym dokumentem poziom zabezpieczeń danych wymaganych po stronie Wykonawcy. Wykonawca zapewnia i zobowiązuje się, że: a) dokonał oceny przydatności pseudominacji i szyfrowania i stosuje te techniki w takim zakresie w jakim są potrzebne do zapewnienia poziomu bezpieczeństwa danych odpowiedniego do ustalonego ryzyka naruszenia praw lub wolności osób, przy uch przetwarzaniu, b) posiada zdolność do ciągłego zapewnienia poufności, integralności, dostępności i odporności swoich systemów i usług przetwarzania, c) posiada zdolność do szybkiego przywrócenia dostępności danych osobowych i dostępu do nich w razie incydentu fizycznego lub technicznego, d) regularnie testuje, mierzy, ocenia skuteczność stosowanych środków technicznych i organizacyjnych mających zapewnić bezpieczeństwo przetwarzania. 2. Wykonawca przedstawił Podprzetwarzającemu informacje i dokumenty potwierdzające że Wykonawca zapewnia wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych. Obie Strony zachowują kopie przedstawionych dokumentów i dowody przedstawienia informacji dla potrzeb spełnienia wymogu rozliczalności. 6 Prawo kontroli 1. Wykonawca umożliwi Podprzetwarzającemu, Beneficjantowi projektu lub podmiotom przez nich upoważnionym, w miejscach, w których są przetwarzane powierzone dane osobowe, dokonanie kontroli lub audytu zgodności przetwarzania powierzonych danych osobowych z ustawą o ochronie danych osobowych, Rozporządzenia, przepisami prawa powszechnie obowiązującego dotyczącymi ochrony danych osobowych oraz z Umową. Zawiadomienie o zamiarze przeprowadzenia kontroli lub audytu powinno być przekazane podmiotowi kontrolowanemu co najmniej 5 dni roboczych przed rozpoczęciem kontroli. 2. W przypadku powzięcia przez Podprzetwarzającego lub Beneficjenta projektu wiadomości o rażącym naruszeniu przez Wykonawcę obowiązków wynikających z Rozporządzenia, ustawy o ochronie danych osobowych, innych przepisów prawa powszechnie obowiązującego dotyczącego ochrony danych osobowych, z Umowy lub Umowy Głównej, Beneficjent projektu umożliwi Podprzetwarzającemu, Beneficjentowi lub podmiotowi przez nie upoważnionym dokonanie niezapowiedzianej kontroli lub audytu, w celu określonym w ust. 1.
3. Kontrolerzy Podprzetwarzającego, Beneficjenta projektu lub podmiotów przez nich upoważnionych, mają w szczególności prawo: a) wstępu, w godzinach pracy Wykonawcy, za okazaniem imiennego upoważnienia, do pomieszczenia, w którym jest zlokalizowany zbiór powierzonych do przetwarzania danych osobowych, oraz pomieszczenia, w którym są przetwarzane powierzone dane osobowe i przeprowadzenia niezbędnych badań lub innych czynności kontrolnych w celu oceny zgodności przetwarzania danych osobowych z ustawą o ochronie danych osobowych, Rozporządzenia, przepisami prawa powszechnie obowiązującego dotyczącego ochrony danych osobowych oraz umową; b) żądania złożenia ustnych lub pisemnych wyjaśnień przez osoby upoważnione do przetwarzania danych osobowych, przedstawiciela Wykonawcy oraz pracowników w zakresie niezbędnym do ustalenia stanu faktycznego; c) wglądu do wszelkich dokumentów i wszelkich danych mających bezpośredni związek z przedmiotem kontroli lub audytu oraz sporządzania ich kopii; d) przeprowadzania oględzin urządzeń, nośników oraz systemu informatycznego służącego do przetwarzania danych osobowych. 4. Wykonawca zobowiązuje się zastosować zalecenia dotyczące poprawy jakości zabezpieczenia danych osobowych oraz sposobu ich przetwarzania sporządzone w wyniku kontroli lub audytu przeprowadzonych przez Podprzetwarzającego, Beneficjenta projektu lub przez podmioty przez nie upoważnione albo przez inne instytucje upoważnione do kontroli na podstawie odrębnych przepisów, w terminie przez nie wskazanym. 5. Wykonawca udostępnia Podprzetwarzającemu wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w art. 28 Rozporządzenia. 7 Dalsze powierzenie danych do przetwarzania 1. Wykonawca może powierzyć dane osobowe objęte niniejszą umową do dalszego przetwarzania podwykonawcom jedynie w celu wykonania Umowy Głównej po uzyskaniu uprzedniej, pod rygorem nieważności, pisemnej zgody Podprzetwarzającego. 2. Powierzenie przetwarzania danych podwykonawcy wymaga uprzedniego zgłoszenia Podprzetwarzającemu w celu umożliwienia wyrażenia sprzeciwu. Podprzetwarzający może z uzasadnionych przyczyn zgłosić udokumentowany sprzeciw względem powierzenia danych konkretnemu Podwykonawcy. W razie zgłoszenia sprzeciwu Wykonawca nie ma prawa powierzyć danych Podwykonawcy objętemu sprzeciwem. Wątpliwości co do zasadności sprzeciwu i ewentualnych negatywnych konsekwencji Wykonawca zgłosi Podprzetwarzającemi w czasie umożliwiającym zapewnienie ciągłości przetwarzania. 3. Przekazanie powierzonych danych do państwa trzeciego może nastąpić jedynie na pisemne polecenie Podprzetwarzającego chyba, że obowiązek taki nakłada na Wykonawcę prawo Unii lub prawo państwa członkowskiego, któremu podlega Wykonawca. W takim przypadku przed rozpoczęciem przetwarzania Wykonawca informuje Podprzetwarzającego o tym obowiązku prawnym, o ile prawo to nie zabrania udzielania takiej informacji z uwagi na ważny interes publiczny. 4. Podwykonawca, o którym mowa w ust. 1 Umowy winien spełniać te same gwarancje i obowiązki jakie zostały nałożone na Wykonawcę w niniejszej Umowie, o czym informuję Podwykonawcę, Wykonawca na piśmie. 5. Wykonawca ponosi pełną odpowiedzialność wobec Podprzetwarzającego i Beneficjenta projektu za nie wywiązanie się ze spoczywających na podwykonawcy obowiązków ochrony danych.
8 Odpowiedzialność Wykonawcy 1. Wykonawca jest odpowiedzialny za udostępnienie lub wykorzystanie danych osobowych niezgodnie z treścią Umowy, a w szczególności za udostępnienie powierzonych do przetwarzania danych osobowych osobom nieupoważnionym. 2. Wykonawca zobowiązuje się do niezwłocznego poinformowania Podprzetwarzającego o jakimkolwiek postępowaniu, w szczególności administracyjnym lub sądowym, dotyczącym przetwarzania przez Wykonawcę danych osobowych określonych w Umowie, o jakiejkolwiek decyzji administracyjnej lub orzeczeniu dotyczącym przetwarzania tych danych, skierowanych do Wykonawcy, a także o wszelkich planowanych, o ile są wiadome, lub realizowanych kontrolach i inspekcjach dotyczących przetwarzania u Wykonawcy tych danych osobowych, w szczególności prowadzonych przez pracowników Urzędu Ochrony Danych Osobowych upoważnionych przez Prezesa Urzędu Ochrony Danych Osobowych. Niniejszy ustęp dotyczy wyłącznie danych osobowych powierzonych przez Podprzetwarzającego. 9 Czas obowiązywania umowy Niniejsza umowa obowiązuje od dnia jej zawarcia przez czas określony do daty zakończenia realizacji projektu o którym mowa w 1 Umowy. 10 Rozwiązanie umowy Podprzetwarzający może rozwiązać niniejszą umowę ze skutkiem natychmiastowym gdy Wykonawca: a) pomimo zobowiązania go do usunięcia uchybień stwierdzonych podczas kontroli nie usunie ich w wyznaczonym terminie; b) przetwarza dane osobowe w sposób niezgodny z niniejszą Umową lub Umową Główną; c) powierzył przetwarzanie danych osobowych innemu podmiotowi bez zgody Podprzetwarzającego. 11 Zasady zachowania poufności 1. Wykonawca zobowiązuje się do zachowania w tajemnicy wszelkich informacji, danych, materiałów, dokumentów i danych osobowych otrzymanych od Podprzetwarzającego i od współpracujących z nim osób oraz danych uzyskanych w jakikolwiek inny sposób, zamierzony czy przypadkowy w formie ustnej, pisemnej lub elektronicznej ( dane poufne ). 2. Wykonawca oświadcza, że w związku ze zobowiązaniem do zachowania w tajemnicy danych poufnych nie będą one wykorzystywane, ujawniane ani udostępniane bez pisemnej zgody Podprzetwarzającego w innym celu niż wykonanie niniejszej Umowy oraz Umowy Głównej, chyba że konieczność ujawnienia posiadanych informacji wynika z obowiązujących przepisów prawa lub Umowy.
12 Postanowienia końcowe 1. Umowa została sporządzona w dwóch jednobrzmiących egzemplarzach dla każdej ze stron. 2. Zmiany Umowy mogą nastąpić tylko w formie pisemnej pod rygorem nieważności. 3. W sprawach nieuregulowanych zastosowanie będą miały przepisy Kodeksu cywilnego oraz Rozporządzenia. 4. Sądem właściwym dla rozpatrzenia sporów wynikających z niniejszej Umowy będzie sąd właściwy Beneficjenta projektu. Załącznik nr 1 wzór upoważnienia do przetwarzania danych osobowych Załącznik nr 2 wzór odwołania upoważnienia do przetwarzania danych osobowych. Podprzetwarzający Wykonawca
Załącznik nr 1 do umowy: podpowierzenia przetwarzania danych osobowych UPOWAŻNIENIE Nr DO PRZETWARZANIA DANYCH OSOBOWYCH Z dniem [ ] r., na podstawie art. 29 w związku z art. 28 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE. L 119 z 04.05.2016, str. 1) (RODO), upoważniam [ ] do przetwarzania danych osobowych w zbiorze [ ]. Upoważnienie wygasa z chwilą ustania Pana/Pani* stosunku prawnego łączącego Pana/Panią* z [ ]. Jednocześnie zobowiązuję Pana/Panią do przetwarzania danych osobowych zgodnie z udzielonym upoważnienie oraz z przepisami prawa w szczególności przepisami RODO o ochronie danych osobowych, ustawą o ochronie danych osobowych, a także polityką ochrony danych osobowych Wykonawcy. Czytelny podpis osoby upoważnionej do wydawania i odwoływania upoważnień. Upoważnienie otrzymałem/am (miejscowość, data, podpis) Oświadczam, że zapoznałem/am się z przepisami powszechnie obowiązującymi dotyczącymi ochrony danych osobowych, w tym z RODO, a także z obowiązującym w opisem technicznych i organizacyjnych środków zapewniających ochronę i bezpieczeństwo przetwarzania danych osobowych i zobowiązuję się do przestrzegania zasad przetwarzania danych osobowych określonych w tych dokumentach. Zobowiązuję się do zachowania w tajemnicy przetwarzanych danych osobowych, z którymi zapoznałem/am się oraz sposobów ich zabezpieczania, zarówno w okresie trwania umowy jak również po ustaniu stosunku prawnego łączącego mnie z [ ]. *niepotrzebne skreślić Czytelny podpis osoby składającej oświadczenie
Załącznik nr 2 do umowy: podpowierzenia przetwarzania danych osobowych ODWOŁANIE UPOWAŻNIENIA Nr DO PRZETWARZANIA DANYCH OSOBOWYCH Z dniem r., na podstawie art. 29 w związku z art. 28 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE. L 119 z 04.05.2016, str. 1), odwołuję upoważnienie Pana /Pani* nr do przetwarzania danych osobowych wydane w dniu upoważnień Czytelny podpis osoby, upoważnionej do wydawania i odwoływania (miejscowość, data) Odwołanie upoważnienia otrzymałem/am (miejscowość, data, podpis) *niepotrzebne skreślić