U M O W A DZZ / /19

U M O W A DZZ-382-38/ /19 (Projekt umowy w zakresie Części nr 2) zawarta w dniu r. w Olsztynie w wyniku przeprowadzenia postępowania w trybie przetargu nieograniczonego Nr zgodnie z przepisami ustawy z dnia 29 stycznia 2004 r. Prawo zamówień publicznych (Dz. U. z 2018 r. poz. 1986 ze zm.), pomiędzy: Miejskim Szpitalem Zespolonym w Olsztynie, 10-045 Olsztyn, ul. Niepodległości 44 KRS 0000000460, REGON 510650890, NIP 739-29-55-802 reprezentowanym przez: Dyrektora Joannę Szymankiewicz-Czużdaniuk przy kontrasygnacie Głównego Księgowego Małgorzaty Kawieckiej zwanym w dalszej części umowy Zamawiającym a: KRS.. REGON.. NIP. reprezentowanym przez... zwanym w dalszej części umowy Wykonawcą Przedmiot umowy 1 1. Przedmiotem niniejszej umowy jest wykonywanie odpłatnych usług w zakresie transportu medycznego pacjentów przez 24 h/dobę we wszystkie dni robocze, dni wolne i święta na rzecz Miejskiego Szpitala Zespolonego w Olsztynie, zgodnie z opisem przedmiotu zamówienia. 2 1. Przedmiotem zamówienia jest świadczenie usług transportu medycznego na rzecz Miejskiego Szpitala Zespolonego w Olsztynie przez 24h/dobę we wszystkie dni robocze, dni wolne i święta w trybie pilnym i planowym w standardzie specjalistycznym i podstawowym. 2. Transport medyczny pacjenta z opieką personelu medycznego zespołem w standardzie podstawowym (karetka z kierowcą plus ratownik medyczny) oraz zespołem w standardzie specjalistycznym (karetka z kierowcą plus lekarz plus ratownik medyczny) zgodnie z zapotrzebowaniem Zamawiającego po uprzednim uzgodnieniu z Wykonawcą (art. 36 ustawy z dn. 08.09.2006 r.) o Państwowym Ratownictwie Medycznym. 3. Integralną część umowy stanowią Specyfikacja Istotnych Warunków Zamówienia oraz oferta Wykonawcy. Zobowiązania Wykonawcy 3 1. Wykonawca zobowiązuje się wykonać usługę z należytą starannością, zgodnie z obowiązującymi w tym zakresie przepisami prawa, z poszanowaniem praw pacjenta, aktualną wiedzą medyczną i zasadami etyki zawodowej 2. Wykonawca zobowiązuje się w szczególności do: a) zapewnienia ciągłości zabezpieczenia przewozów pacjentów b) przestrzegania terminów zgłoszeń dla poszczególnych zespołów transportu medycznego zgodnie z ofertą Wykonawcy c) zapewnienia wyposażenia poszczególnych zespołów transportu medycznego zgodnie z obowiązującymi przepisami, w tym dotyczące noszy i innego sprzętu do przemieszczenia pacjenta, stosowanego w ambulansach drogowych d) utrzymywania środków transportu w należytym stanie technicznym, czystości i prowadzenia regularnej dezynfekcji ich wnętrza i wyposażenia (czynności te powinny być odnotowane) e) realizacji zleconego transportu najkrótszą trasą Sporządziła: Ewa Kozicka 1

3. W ramach usługi transportu medycznego ambulansem drogowym typu C z zespołem specjalistycznym w rozumieniu art. 36 ust. 1 pkt 1 ustawy z dn. 8.09.2006r. o Państwowym Ratownictwie Medycznym Wykonawcę zobowiązuje się do: a) nadzorowania pacjenta od momentu przekazania do transportu b) zadania zabezpieczenia pacjenta, prowadzenia akcji reanimacyjnej i odpowiedniego wdrożenia leczenia w zależności od stanu pacjenta i przewozu pacjenta do wskazanego szpitala c) przetransportowania pacjenta do miejsca wskazanego w zleceniu a w stanie zagrożenia życia do najbliższego pod względem czasu dotarcia szpitalnego oddziału ratunkowego. 4. Wykonawca zobowiązuje się świadczyć usługi z zakresu transportu medycznego z wyposażeniem zgodnie z art. 36 i innymi przepisami ustawy z dnia 8 września 2006 roku o Państwowym Ratownictwie Medycznym (t.j. Dz. U. Z 2013r., poz. 757 z późn.zm.) oraz środkami transportu medycznego spełniającymi cechy techniczne i jakościowe określone w Polskich Normach przenoszących europejskie normy zharmonizowane zgodnie z normą PN-EN 1798 + A1:2011 lub równoważną, posiada aktualne Zezwolenie Ministra Spraw Wewnętrznych na używanie pojazdów samochodowych jako uprzywilejowanych w ruchu drogowym w przypadku wykorzystywania tych pojazdów w związku z ratowaniem życia lub zdrowia ludzkiego, o którym mowa w art. 53 ust.1 pkt. 12 Ustawy Prawo o ruchu drogowym (Dz. U. Z 2012r. Poz. 1137 z późn.zm.) i wyposażony zgodnie z Zarządzeniem Prezesa Narodowego Funduszu Zdrowia Nr 64/2016/DSM z dnia 30 czerwca 2016 r. do transportu, leczenia i monitorowania pacjentów 5. Wykonawca zobowiązany jest prowadzić i aktualizować portal NFZ SZOI Zamawiającego. 6. Wykonawca zobowiązany jest na żądanie Zamawiającego poddać się kontroli dotyczącej trybu, zakresu i jakości wykonywanych usług przez osoby wyznaczone przez Zamawiającego. 7. Wykonawca zobowiązuje się do poddania kontroli Narodowego Funduszu Zdrowia na zasadach określonych w ustawie z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych i spełnianiu wymogów zawartych w szczegółowych materiałach informacyjnych. 8. Wykonawca niezbędne dokumenty, udzieli informacji i pomocy podczas kontroli przeprowadzonej przez uprawnionych przedstawicieli Zamawiającego lub uprawnione instytucje zewnętrzne. 9. Wykonawca jest zobowiązany niezwłocznie zawiadomić Zamawiającego o powstałych szkodach i na własny koszt usunąć skutki szkody. 10. Wykonawca zobowiązany jest świadczyć usługi transportu także w sytuacji zagrożeń, stanów wyjątkowych, wojny oraz ewakuacji. Oświadczenia Wykonawcy 4 1. Wykonawca oświadcza, że do świadczenia usług transportowych posiada : a) stosowne uprawnienia zgodnie z obowiązującymi w tym zakresie przepisami prawa, b) sprzęt, wiedzę doświadczenie oraz kadrę pracowników przeszkolonych, wykwalifikowanych i posiadających odpowiednie uprawnienia, zdolnych do wykonywania przedmiotu umowy, w tym kierowców spełniających wymagania dotyczących kierującymi pojazdami uprzywilejowanymi, o których mowa w art. 106 ust. 1 ustawy o kierujących pojazdami (Dz. U. Z 2019 r., poz. 341 z późn.zm) oraz osoby uprawnione do wykonywania czynności ratunkowych zgodnie z wymogami art. 36 ust.1 ustawy o Państwowym Ratownictwie Medycznym zaopatrzonych w odzież ochronną i identyfikatory oraz aktualne badania lekarskie lekarza medycyny pracy. c) środki transportu medycznego posiadające zezwolenie Ministra Spraw Wewnętrznych na używanie pojazdów samochodowych jako uprzywilejowanych w ruchu drogowym, wyposażone w sygnalizację świetlno-dźwiękową z możliwością jej używania podczas transportu oraz środek łączności (m.in. telefon komórkowy), pozwolenie używania częstotliwości radiowej na kanale łączności z zakładami opieki zdrowotnej i pogotowiem ratunkowym, spełniające wymagania sanitarne i techniczne określone w Polskich Normach przenoszących europejskie normy zharmonizowane, posiadające aktualne badania techniczne dopuszczające do ruchu; posiadające ubezpieczenie OC i NW. 2. Wykonawca oświadcza, że ponosi pełną odpowiedzialność za pracę podległych mu pracowników w celu prawidłowego i terminowego wykonywania usług. 3. Wykonawca oświadcza, że ponosi odpowiedzialność za szkody wyrządzone z jego winy osobom trzecim w wyniku niewykonania lub nienależytego wykonania przedmiotu umowy. Zamawiający nie ponosi Sporządziła: Ewa Kozicka 2

odpowiedzialności za uszkodzenie sprzętu Wykonawcy w trakcie wykonywania usługi nie z winy Zamawiającego. Realizacja usługi 5 1. Realizacja transportu odbywać się będzie na podstawie telefonicznego zgłoszenia, które będzie potwierdzane pisemnym zleceniem na przewóz. Wykonanie usługi potwierdza placówka, do której kierowany jest transport. 2. Wykonawca wskaże osoby odpowiedzialne za realizację zamówienia z podaniem całodobowego numeru telefonu, na który będą przyjmowane zlecenia. 3. Czas przyjazdu karetki w standardzie specjalistycznym w przypadkach pilnych tj. we wszystkich stanach wymagających niezbędnej i szybkiej pomocy np: zawał, zaburzenia krążenia, wylew krwi do mózgu oraz poważnych wielonarządowych urazów itp. winien być możliwie jak najkrótszy od chwili zgłoszenia potrzeby transportu przez Zamawiającego, ale nie dłuższy jak..minut 4. Wykonawca zobowiązany jest do prowadzenia ewidencji realizowanych transportów zawierającej: nazwisko i imię pacjenta, pesel, data transportu, godzina wyjazdu i powrotu zespołu, czas pracy zespołu, oddział zlecający, lekarza zlecającego, miejsce realizacji transportu, liczba przejechanych kilometrów. 5. Wykonawca zobowiązany jest prowadzić w sposób właściwy wszelką niezbędną dokumentację, w tym medyczną, zgodnie z obowiązującymi przepisami w zakresie świadczenia usług transportu medycznego, w tym dokumentację dotyczącą realizowanych przewozów oraz przekazywać Zamawiającemu informację o wykonywanie umowy w sposób wzajemnie ustalony. 6. W przypadku, gdy Wykonawca nie jest w stanie świadczyć usługi z przyczyn leżących po jego stronie zobowiązany jest zabezpieczyć i podstawić transport zastępczy w ciągu 15 minut, spełniający wymagania i standard pojazdu przeznaczonego do transportu sanitarnego zgodnie z obowiązującymi przepisami (utrzymanie niezbędnych rezerw osobowych i taborowych). W sytuacji, gdy Wykonawca nie zapewni świadczenia zastępczego Zamawiający zamówi transport u innego Wykonawcy i różnicą kosztów usługi obciąży Wykonawcę 6 1. Wykonawca zobowiązuje się do przestrzegania przepisów BHP, p.poż. oraz wynikających z obowiązującego w Szpitalu Zintegrowanego Systemu Zarządzania Jakością, zgodnie z załącznikiem nr 1 do umowy. 2. W ramach realizacji umowy Zamawiający i Wykonawca gwarantują bezpieczeństwo przetwarzania informacji zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dn. 27.04.2016r. W sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych 3. Na podstawie art. 13 RODO Zamawiający jest Administratorem danych osobowych, które w związku z realizacją zamówienia powierza Wykonawcy. 4. Przedmiot, czas trwania przetwarzania, charakter i cel przetwarzania, rodzaj danych osobowych oraz prawa i obowiązki Wykonawcy i Zamawiającego w związku z powierzeniem i przetwarzaniem danych osobowych, zostaną uregulowane na podstawie umowy powierzenia przetwarzania danych osobowych stanowiącej załącznik nr 2 do umowy głównej. 7 1. Potwierdzone zlecenie na transport będzie stanowić podstawę Wykonawcy do wystawienia faktury. 2. Czas realizacji (godzina) będą liczone od momentu przybycia na miejsce wskazane w zleceniu, natomiast odległość (km) przebyta przez karetę, liczona jest od miejsca, w którym pacjent zostaje przekazany do transportu, do miejsca wskazanego w zleceniu. 8 1. Należność określona fakturą Zamawiający zapłaci przelewem na konto podane na fakturze w ciągu.od daty dostarczenia prawidłowo wystawionej faktury w formie pisemnej, nie wybiegającej przed termin realizacji usługi. 2. Błędnie wystawiona faktura spowoduje naliczanie ponownego dniowego terminu płatności od momentu dostarczenia prawidłowo wystawionej faktury. 3. Załącznikami do faktury będzie rozliczenie szczegółowe w formie tabeli (forma elektroniczna i pisemna) i zlecenia lub kopie zleceń na transporty ( zlecenia na transport według wzoru Sporządziła: Ewa Kozicka 3

Zamawiającego). 4. Za opóźnienia w zapłacie należności Wykonawca może naliczyć odsetki ustawowe 5. Za datę zapłaty uważa się dzień obciążenia rachunku Zamawiającego. 6. Brak zapłaty za wykonaną usługę nie może być przyczyną wstrzymania usługi bez dodatkowego wyznaczenia terminu zapłaty. 9 1. Wartość zamówienia w okresie trwania umowy ustala się do kwoty.. zł brutto, słownie:., w tym należny podatek VAT. 2. W ramach ceny ustalonej w ust. 1 Zamawiający będzie ponosił koszty: a) Cena za jeden przejechany kilometr z zespołem w standardzie podstawowym/specjalistycznym w kwocie.zł brutto b) Cena za jedną godzinę pracy zespołu w standardzie podstawowym.zł brutto c) Cena za jedną godzinę pracy zespołu w standardzie specjalistycznym.zł brutto 3. Wykonawca oświadcza, że nie będzie zgłaszał wobec Zamawiającego żadnych roszczeń pieniężnych w przypadku realizacji umowy na kwotę niższą niż ustalona w ust. 1 4. Cena wskazana w ust. 1 obejmuje wszystkie koszty związane z realizacją przedmiotu zamówienia, łącznie z podatkiem od towarów i usług VAT oraz kosztami wynagrodzenia zespołu, kosztami leków, materiałów, sprzętu opatrunkowego, kosztami paliwa i eksploatacji pojazdów oraz ubezpieczeń OC i NW, itp Ubezpieczenie odpowiedzialności cywilnej 10 1. W okresie obowiązywania umowy Wykonawca powinien posiadać ubezpieczenie odpowiedzialności cywilnej w związku z wykonywaną działalnością, na sumę ubezpieczenia min. 100 000,00 zł. 2. Wykonawca przedstawi aktualną polisę ubezpieczeniową w dniu podpisania umowy. 11 Wykonawca ponosi odpowiedzialność wobec Zamawiającego i osób trzecich za wszelkie ewentualne szkody związane z wykonywanymi usługami transportowymi. 12 Umowę niniejszą zawiera się na czas oznaczony tj. od. do... 13 1. Umowa może być rozwiązana ze skutkiem natychmiastowym w przypadku stwierdzenia przez Zamawiającego nie wykonania usług zawartych w umowie, jak również w przypadku stwierdzenia istotnych uchybień dotyczących zakresu i jakości świadczonych usług transportowych. 2. Wykonawca może odstąpić od umowy za trzy miesięcznym okresem wypowiedzenia. Jako moment rozpoczęcia biegu wypowiedzenia uznaje się pierwszy dzień kalendarzowy miesiąca następującego po miesiącu, w którym zostało złożone wypowiedzenie. Kary umowne 14 1. Za odstąpienie Wykonawcy od realizacji umowy oraz w przypadku wypowiedzenia przez Zamawiającego umowy z przyczyn leżących po stronie Wykonawcy, Wykonawca zapłaci karę umowną w wysokości 2% ogólnej wartości umowy, o której mowa w 9 ust. 1 2. Zamawiający naliczy Wykonawcy kary umowne za przekroczenie czasu podstawienia karetki wskazanego w 5 ust. 3 w wysokości 1% miesięcznego wynagrodzenia brutto za każde 5 minut opóźnienia. 3. Zamawiający naliczy Wykonawcy kary umowne za nienależyte wykonanie usługi w wysokości 1% miesięcznego wynagrodzenia brutto. Podstawą do nałożenia kary umownej jest między innymi: a) nie podstawienie karetki w uzgodnionym, planowanym terminie; b) podstawienie karetki niezgodnej z normą i uregulowaniami (wyposażenie, personel) 4. Suma kar umownych nie może przekraczać 50% wynagrodzenia miesięcznego brutto, w którym stwierdzono nienależyte wykonywanie usługi. Sporządziła: Ewa Kozicka 4

5. Zamawiający poinformuje pisemnie Wykonawcę o wysokości naliczenia kar i zastrzega sobie prawo zastrzega sobie prawo potrącenia kar umownych z wynagrodzenia należnego Wykonawcy bez jego wcześniejszej zgody. 6. Zamawiający zastrzega sobie prawo do dochodzenia odszkodowania za szkody przekraczające wysokość kar umownych. 15 Zmiana umowy 1. Zmiany niniejszej umowy mogą nastąpić jedynie w formie pisemnej z zastrzeżeniem postanowień art. 144 Ustawy Prawo zamówień publicznych. 2. W przypadku zmian stawki podatku od towarów i usług wynagrodzenie wykonawcy w odniesieniu do niezrealizowanej części zamówienia zmienia się stosownie do ceny brutto wynikającej z nowej stawki począwszy od dnia wejścia w życie przepisów wprowadzających zmianę. 16 Wierzytelność oraz ewentualne odsetki wynikające z niniejszej umowy mogą być przeniesione na osobę trzecią jedynie w trybie art. 54 ust. 1 ustawy z dnia 15 kwietnia 2011r. o działalności leczniczej. 17 W sprawach nieuregulowanych niniejszą umową zastosowanie mają odpowiednie przepisy Ustawy Prawo zamówień publicznych, Kodeksu Cywilnego oraz Zarządzenia Prezesa Narodowego Funduszu Zdrowia nr 18/2010 DSM, ustawy o Państwowym Ratownictwie Medycznym z dnia 8 września 2006 r. (tj. Dz.U. 2013, poz. 757 z późń.zm.) oraz ustawy o zawodzie lekarza i lekarza dentysty (tj. Dz.U. 2011, nr 277 poz. 1634 z wyj. art. 2-10 z późn.zm). 18 W przypadku ewentualnego sporu sprawa będzie rozstrzygana przez Sąd właściwy miejscowo ze względu na siedzibę Zamawiającego. 19 Umowę sporządzono w 2 jednobrzmiących egzemplarzach, po jednym dla każdej ze stron. WYKONAWCA: ZAMAWIAJĄCY: Sporządziła: Ewa Kozicka 5

Załącznik nr 1 do umowy Zobowiązanie wykonawcy i dostawcy do przestrzegania obowiązujących w Miejskim Szpitalu Zespolonym przepisów z zakresu BHP, procedur i standardów Zintegrowanego Systemu Zarządzania jakością Norm: ISO 9001, zarządzanie środowiskiem ISO 14001, zarządzanie bezpieczeństwem i higieną pracy PN - EN 18001, zarządzanie bezpieczeństwem żywności ISO 22000, bezpieczeństwo informacji 27001 oraz standardów akredytacyjnych. 1 Wykonawca zobowiązuje się do wykonywania usług we własnym zakresie: odbierania i utylizowania wszystkich odpadów powstałych na terenie Zamawiającego Miejskiego Szpitala Zespolonego w Olsztynie w trakcie wykonywania usługi zgodnie z obowiązującymi przepisami i normami. 2 Zamawiający ma prawo do przeprowadzenia kontroli u Wykonawcy z zakresu usług 1. 3 Wykonawca ponosi odpowiedzialność za ewentualną szkodę wyrządzoną Zamawiającemu i osobom trzecim powstałą w związku z nienależytym wykonaniem obowiązku wynikającego z 1. 4 W przypadku odstępstwa od w/w postanowień związanego z zagrożeniem życia lub zdrowia ludzkiego bezpośredniego lub pośredniego wyznaczony przez Zamawiającego koordynator ma prawo wstrzymania pracy w całości lub w części stwarzającej zagrożenie. 5 Obowiązki Wykonawcy : 1. Wykonawca zobowiązany jest posiadać aktualne profilaktyczne badania lekarskie oraz szkolenia pracowników z zakresu bhp i aspektów środowiskowych. 2. Wykonawca zobowiązany jest zabezpieczyć pracowników w odzież roboczą oraz środki ochrony indywidualnej. 3. Wykonawca w trakcie prowadzenia prac ma obowiązek wyposażyć teren prac w tablice ostrzegawcze, informujące o rodzaju zagrożenia oraz instrukcje bezpiecznej pracy. 4. Wykonawca zobowiązany jest do tego, żeby wszystkie materiały, środki i preparaty używane do wykonania usługi, jak również wnoszone na teren Zamawiającego posiadały karty charakterystyki, a w przypadku preparatów dezynfekujących badania danego preparatu zgodnie z deklarowanym spektrum działania. 5. Wykonawca zobowiązany jest do zapoznania pracowników z oceną ryzyka zawodowego własnego zakładu. 6. Wykonawca zobowiązany jest do zapoznania pracowników do postępowania na wypadek awarii - sposób informowania: spowodowanych z winy podwykonawców / wykonawców spowodowanych przez Zamawiającego 7. Wykonawca zobowiązany jest: zagwarantować, że sprzęt, którym się posługują spełnia minimalne wymagania BHP, posiada deklarację zgodności, certyfikat lub znak CE 8. Wymienione części, elementy, oraz opakowania po zużytych materiałach utylizuje Wykonawca, załączając do protokołu końcowego świadectwo ich utylizacji zgodne z zaleceniem producenta. 9. Wykonawca zobowiązany jest do zgłaszania Sekcji BHP wypadków przy pracy jak również zagrożeń środowiskowych, które wystąpiły podczas wykonywania prac na terenie Zamawiającego. 10. Wykonawca zobowiązany jest do zgłaszania Sekcji BHP zdarzeń potencjalnie wypadkowych, które Sporządziła: Ewa Kozicka 6

miały miejsce na terenie Zamawiającego. 11. W przypadku spowodowania skażenia środowiska, Wykonawca ponosi koszty usunięcia jego skutków. 12. Wykonawca ma obowiązek zapoznać się z ryzykiem występującym z tytułu wykonywania prac na terenie Zamawiającego. 13. Zamawiający zastrzega sobie możliwość wstrzymania prac na danym stanowisku w przypadku bezpośredniego zagrożenia życia lub zdrowia ludzkiego lub stwierdzenie uporczywego (3 krotne stwierdzenie) nie stosowania się do powyższych ustaleń 14. Zamawiający ma prawo żądać udostępnienia dokumentów od Wykonawcy lub dostawcy dotyczących usług określonych w 1 niniejszego załącznika. Podpis Wykonawcy Sporządziła: Ewa Kozicka 7

UMOWA POWIERZENIA PRZETWARZANIA DANYCH OSOBOWYCH zawarta w dniu.. w pomiędzy: Miejski Szpitalem Zespolonym w Olsztynie, 10-045 Olsztyn, ul. Niepodległości 44 REGON 510650890, NIP 739-29-55-802, KRS 000000460 reprezentowanym przez: Joannę Szymankiewicz Czużdaniuk Dyrektora Zwanym dalej Administratorem, lub Udzielającym zamówienia a.. reprezentowanym przez :.. zwanym dalej Przetwarzającym, lub Przyjmującym Zamówienie łącznie zwanych Stronami Załącznik nr 2 do umowy Mając na uwadze, że Miejski Szpital Zespolony jako administrator danych osobowych jest zobowiązany zapewnić, iż przetwarzanie przez Przyjmującego Zamówienie danych osobowych w jego imieniu odbywa się zgodnie z obowiązującymi przepisami, w szczególności zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), dalej zwane RODO od dnia jego stosowania, Strony zawierają umowę o następującej treści: 1 Przedmiot umowy Przedmiotem niniejszej umowy jest określenie zasad przetwarzania oraz zabezpieczania danych osobowych, które Przetwarzający przetwarza w imieniu Administratora. 2 Dane osobowe przetwarzane przez Przetwarzającego w imieniu Administratora 1. Udzielający zamówienia jako Administrator powierza Przyjmującemu zamówienie przetwarzanie danych osobowych swoich pacjentów (dalej jako Dane Osobowe ) na potrzeby realizacji zamówienia, o którym mowa w Umowie Głównej. 2. Przyjmujący Zamówienia, jako podmiot przetwarzający przyjmuje Dane Osobowe do przetwarzania i zobowiązuje się je przetwarzać w imieniu Administratora na zasadach określonych w niniejszej umowie. Przetwarzający oświadcza, że nie będzie przekazywał Danych Osobowych do państwa trzeciego nienależącego do Europejskiego Obszaru Gospodarczego lub organizacji międzynarodowej. 3. Powierzone Przetwarzającemu Dane Osobowe obejmują w szczególności: a. imię i nazwisko b. datę urodzenia c. numer PESEL d. adres zamieszkania c. wyniki badań diagnostycznych d. jednostki chorobowe 4. Przetwarzający jest uprawniony do wykonywania na Danych Osobowych wszelkich zautomatyzowanych lub niezautomatyzowanych operacji przetwarzania, uzasadnionych i niezbędnych dla realizacji zamówienia, które mogą obejmować: zbieranie, utrwalanie, organizowanie, porządkowanie, aktualizację, przechowywanie, archiwizowanie, modyfikowanie, pobieranie, kopiowanie, przeglądanie, wykorzystywanie, udostępnianie, usuwanie lub niszczenie. Sporządziła: Ewa Kozicka 8

5. Przetwarzający jest uprawniony do przetwarzania Danych Osobowych wyłącznie w celach związanych z realizacją zamówienia na podstawie Umowy głównej. 6. Administrator powierza Przetwarzającemu przetwarzanie Danych Osobowych w jego imieniu przez okres obowiązywania Umowy Głównej. 7. Strony zobowiązują się przy przetwarzaniu Danych Osobowych przestrzegać zasad określonych w RODO oraz stosować się do wytycznych i zaleceń dotyczących przetwarzania danych osobowych wydanych przez Europejską Radę Ochrony Danych, o której mowa w art. 68 RODO. 3 Dalsze powierzenie przetwarzania danych 1. Przetwarzający nie jest uprawniony do korzystania z usług innego podmiotu przetwarzającego w trakcie realizacji przetwarzania Danych Osobowych na podstawie niniejszej umowy bez uprzedniej zgody ze strony Administratora wyrażonej pod rygorem nieważności na piśmie. 2. W przypadku wyrażenia zgody przez Administratora, Przetwarzający jest zobowiązany zapewnić, iż inny podmiot przetwarzający, z którego usług zamierza korzystać przy przetwarzaniu Danych Osobowych, daje wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie zapewniało stopień bezpieczeństwa danych odpowiednio do kategorii Danych Osobowych powierzonych mu do przetwarzania oraz zagrożeń związanych z ich przetwarzaniem, jak również chroniło prawa osób, których te dane dotyczą. 3. Dalsze powierzenie czynności przetwarzania innemu podmiotowi przetwarzającemu, o którym mowa w 3 ust.1, jest możliwe jedynie pod warunkiem nałożenia przez Przetwarzającego na ten inny podmiot przetwarzający na mocy umowy tych samych obowiązków ochrony danych, jakie spoczywają na Przetwarzającym w ramach niniejszej umowy. 4. Przetwarzający ponosi wobec Administratora pełną odpowiedzialność za niewywiązywanie się innego podmiotu przetwarzającego, któremu powierzył przetwarzanie Danych Osobowych, ze spoczywających na nim obowiązków ochrony danych. W takim przypadku Administrator ma prawo żądać zaprzestania korzystania przez Przetwarzającego z usług tego podmiotu w procesie przetwarzania Danych Osobowych. 4 Obowiązki Przetwarzającego 1. Przetwarzający jest zobowiązany przetwarzać Dane Osobowe wyłącznie na udokumentowane polecenia Administratora. Za udokumentowane polecenia będą uznawane przekazane zamówienia. Do przetwarzania Danych Osobowych mogą być dopuszczone wyłącznie osoby posiadające upoważnienia, o których mowa w obowiązujących przepisach (w szczególności w art. 29 RODO). Przetwarzający zobowiązuje się do zachowania w tajemnicy Danych Osobowych i środków ich zabezpieczenia, zarówno w okresie obowiązywania niniejszej umowy, jak i po jej rozwiązaniu. 2. Przetwarzający jest odpowiedzialny za ochronę powierzonych mu do przetwarzania Danych Osobowych. 3. Przetwarzający jest zobowiązany zastosować środki techniczne i organizacyjne zapewniające ochronę powierzonych mu do przetwarzania Danych Osobowych odpowiednią do zagrożeń oraz kategorii tych danych, a w szczególności powinien zabezpieczyć dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem. Przetwarzający prowadzi dokumentację opisującą środki, o których mowa w zdaniu poprzednim oraz sposób przetwarzania Danych Osobowych. 4. Przetwarzający jest zobowiązany zapewnić kontrolę nad tym, jakie Dane Osobowe, kiedy i przez kogo w jego organizacji zostały pozyskane oraz komu są przekazywane. 5. Na żądanie Administratora, Przetwarzający poinformuje go o lokalizacji przetwarzania Danych Osobowych przez podmioty, o których mowa w 3 niniejszej umowy. 6. Przy przetwarzaniu Danych Osobowych Przetwarzający jest zobowiązany przestrzegać niniejszej umowy, przepisów prawa oraz stosować przekazane mu przez Administratora polityki, wytyczne i zasady odnoszące się do zapewnienia ochrony i poufności Danych Osobowych, o ile ich stosowanie nie narusza obowiązujących Przetwarzającego przepisów szczególnych. 7. Przetwarzający umożliwia Administratorowi lub upoważnionemu przez niego audytorowi przeprowadzanie audytów, o których mowa w 5 niniejszej umowy i przyczynia się do nich. 8. Przetwarzający niezwłocznie poinformuje Administratora o jakimkolwiek postępowaniu, w szczególności administracyjnym lub sądowym, dotyczącym przetwarzania Danych Osobowych przez Sporządziła: Ewa Kozicka 9

Przetwarzającego, a także o wszelkich czynnościach kontrolnych podjętych wobec niego przez organ nadzorczy oraz o wynikach takiej kontroli, jeżeli jej zakresem objęto Dane Osobowe powierzone Przetwarzającemu na podstawie niniejszej Umowy. 9. Przetwarzający po stwierdzeniu naruszenia ochrony Danych Osobowych jest zobowiązany bez zbędnej zwłoki (nie później niż 24 h od wystąpienia naruszenia) zgłosić je Administratorowi wskazując w zgłoszeniu: charakter naruszenia ochrony Danych Osobowych, w tym w miarę możliwości wskazać kategorię i przybliżoną liczbę osób, których dane dotyczą, oraz kategorie i przybliżoną liczbę wpisów Danych Osobowych, których dotyczy naruszenie; opis możliwych konsekwencji naruszenia ochrony Danych Osobowych; opis środków zastosowanych lub proponowanych przez Przetwarzającego w celu zaradzenia naruszeniu ochrony Danych Osobowych, w tym opis działań podjętych w celu zminimalizowania ewentualnych negatywnych skutków naruszenia. 10. Przetwarzający jezt zobowiązany udostępnić Administratorowi wszelkie informacje niezbędne do wykazania, iż spełnia obowiązki określone w niniejszym paragrafie umowy. 11. Przetwarzający podejmuje wszelkie środki wymagane na mocy art. 32 RODO w celu zapewnienia bezpieczeństwa Danych Osobowych. 12. Przetwarzający, biorąc pod uwagę charakter przetwarzania, jest zobowiązany w miarę możliwości pomagać Administratorowi poprzez odpowiednie środki techniczne i organizacyjne w wywiązywaniu się z obowiązku odpowiadania na żądanie osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w obowiązujących przepisach, w tym w szczególności RODO. Zwłaszcza Przetwarzający jest zobowiązany poinformować Administratora o wszelkich otrzymanych pytaniach lub żądaniach osób, których dotyczą Dane Osobowe. Przekazanie przez Przetwarzającego wyżej wskazanych informacji następuje niezwłocznie, ale nie później niż w terminie 2 dni od otrzymania pytania lub żądania od podmiotu danych. Przetwarzający nie jest uprawniony do samodzielnego w szczególności bez konsultacji z Administratorem udzielania odpowiedzi na pytania i podejmowania działań w związku z żądaniami podmiotu danych. 13. Przetwarzający, uwzględniając charakter przetwarzania oraz dostępne mu informacje, pomaga Administratorowi wywiązać się z obowiązków określonych w art. 32-36 RODO. 14. W związku z obowiązkami, określonymi w ust. 9 i ust. 12 niniejszej umowy Przetwarzający niezwłocznie poinformuje Administratora, jeżeli jego zdaniem wydane mu polecenie stanowi naruszenie przepisów Unii Europejskiej lub kraju jego siedziby w zakresie ochrony danych osobowych. 5 Prawo Audytu 1. Administrator jest uprawniony do przeprowadzenia audytu przetwarzania Danych Osobowych w celu zweryfikowania, czy Przetwarzający spełnia obowiązki określone w niniejszej umowie. 2. Strony ustalają następujące zasady przeprowadzenia audytu, o którym mowa w ust. 1: Audyt może polegac zarówno na żądaniu przedstawienia dokumentów oraz informacji dotyczących przetwarzania danych, jak i na czynnościach kontrolnych prowadzonych w miejscu przetwarzania danych w trakcie dni roboczych (rozumianych jako dni od poniedziałku do piątku, z wyłączeniem sobót i świąt) w godzinach pracy Przetwarzającego, po uprzednim poinformowaniu Przetwarzającego o terminie audytu i jego zakresie; Administrator prowadzi audyt osobiście, lub za pośrednictwem osób, które zostały upoważnione przez Administratora do przeprowadzenia audytu w jego imieniu. 3. Czynności kontrolne prowadzone w ramach audytu mogą polegać w szczególności na sporządzaniu notatek z przeprowadzonych czynności; tworzeniu kopii dokumentów dotyczących przetwarzania Danych Osobowych; wydruków Danych Osobowych z systemów informatycznych; wydruków kopii obrazów wyświetlanych na ekranach urządzeń wchodzących w skład systemów informatycznych wykorzystywanych do przetwarzania Danych Osobowych; kopii zapisów rejestrów systemów informatycznych; zapisów konfiguracji technicznych środków zabezpieczeń systemów informatycznych, w których odbywa się przetwarzanie Danych Osobowych. 4. Administrator dostarcza Przetwarzającemu kopię raportu z przeprowadzonego audytu. W przypadku stwierdzenia w toku audytu niezgodności działań Przetwarzającego z niniejszą umową lub przepisami o ochronie danych osobowych, do których stosowania Przetwarzający jest Zobowiązany, Przetwarzający niezwłocznie zapewni zgodność przetwarzania Danych Osobowych z postanowieniami umowy, lub właściwymi przepisami, których naruszenie stwierdzono w raporcie z audytu. Sporządziła: Ewa Kozicka 10

6 Odpowiedzialność Stron 1. Przetwarzający odpowiada za szkody, jakie powstaną u Administratora lub osób trzecich w wyniku niezgodnego z prawem lub niniejszą umową przetwarzania przez Przetwarzającego Danych Osobowych. 2. W przypadku niewykonania lub nienależytego wykonania przez Przetwarzającego niniejszej umowy, Administrator zobowiązuje się do zapłaty odszkodowania na zasadach ogólnych. 7 Postanowienia końcowe 1. Niniejsza umowa zostaje zawarta na czas obowiązywania Umowy głównej. 2. Wypowiedzenie Umowy głównej skutkuje równoczesnym wypowiedzeniem niniejszej umowy. 3. W przypadku, gdy wyniki audytu o którym mowa w niniejszej umowie, lub kontroli przeprowadzonej przez organ nadzoru u Przetwarzającego lub innego podmiotu, któremu Przetwarzający powierzył Dane Osobowe, iż Przetwarzający w sposób zawiniony naruszył postanowienia niniejszej umowy, Administrator jest uprawniony do rozwiązania umowy ze skutkiem natychmiastowym. Naruszenie niniejszej umowy przez Przetwarzającego stanowi również podstawę do wypowiedzenia Umowy głównej ze skutkiem natychmiastowym. 4. W przypadku rozwiązania niniejszej umowy, Przetwarzający zgodnie z decyzją Administratora, usuwa lub zwraca Administratorowi powierzone Dane Osobowe, w tym wszelkie nośniki zawierające Dane Osobowe oraz niezwłocznie i nieodwracalnie niszczy wszelkie kopie dokumentów i zapisów na nośnikach zawierających Dane Osobowe, jeśli nośniki te nie mogą być przekazane Administratorowi, chyba że przepisy szczególne nakazują Przetwarzającemu dalsze przechowywanie Danych osobowych. 5. Wszelkie zmiany lub uzupełnienia niniejszej umowy wymagają zachowania formy pisemnej pod rygorem nieważności. 6. Wszelkie spory wynikające ze stosunku prawnego objętego niniejszą umową rozpatrywane będą przez sąd właściwy dla siedziby Administratora. 7. Umowę sporządzono w dwóch jednobrzmiących egzemplarzach, po jednym dla każdej ze Stron. Przetwarzający: Administrator: Sporządziła: Ewa Kozicka 11