docpomiędzy - Powiatowy Urząd Pracy w Rawie Mazowieckiej
download 
Reklamacja Transkrypt
pomiędzy - Powiatowy Urząd Pracy w Rawie Mazowieckiej
UMOWA zawarta w dniu ………………….. r., zwana dalej „Umową”, pomiędzy: ………………………………………………………………………………………………………………………… ………………………………………………………………………………………………………………………… ………………………………………………………………………………………………………………………… zwanym w dalszej części Umowy Zamawiającym, reprezentowanym przez: …………………………………………………………………………………………………………………… a ………………………………………………………………………………………………………………………… ………………………………………………………………………………………………………………………… ………………………………………………………………………………………………………………………… zwaną w dalszej części Umowy Wykonawcą reprezentowaną przez: …………………………………………………………………………………………………………………… § 1. Przedmiot Umowy 1.1. 1.2. 1.3. 1.4. Przedmiotem Umowy jest wdrożenie systemu elektronicznej komunikacji do wymiany informacji pomiędzy Powiatowym Urzędem Pracy w Rawie Mazowieckiej (PUP) i jednostkami organizacyjnymi pomocy społecznej powiatu rawskiego (zwanego dalej „Systemem” lub „Oprogramowaniem”) zgodnie z Załącznikiem nr 1 do Zaproszenia do składania ofert. W zakres wdrożenia wchodzą: 1.2.1. uruchomienie Systemu w modelu SaaS (Software as a Service) na serwerze Wykonawcy, 1.2.2. włączenie do Systemu PUP oraz 6 jednostek pomocy społecznej pobierających dane i udostępniających własne dane (zwanych dalej „Jednostkami”), poprzez uruchomienie modułu zasilającego w każdej z Jednostek, o ile Jednostki te zawrą z Wykonawcą odrębne umowy powierzenia przetwarzania danych osobowych w formie pisemnej, zgodne z treścią zawartą w Załączniku nr 6 do Umowy, zaś Zamawiający wykona zobowiązanie, o którym mowa w §2 pkt 2.15 Umowy. W przypadku chęci podłączenia kolejnych jednostek System, po spełnieniu warunków, o których mowa w zdaniu poprzednim, umożliwi nadanie im odpowiednich uprawnień, aby mogły w sposób sformalizowany pobierać dane w postaci raportów, składać wnioski o udostępnienie danych oraz otrzymywać zaświadczenia, w tym również opatrzone podpisem kwalifikowanym, 1.2.3. instruktażowe szkolenie dla użytkowników w zakresie obsługi Systemu. W ramach modelu SaaS Wykonawca zapewnia: 1.3.1. dostęp do funkcjonalności Oprogramowania zainstalowanego w środowisku sprzętowo – systemowym Wykonawcy, 1.3.2. udostępnienie środowiska sprzętowo-systemowego niezbędnego do zapewnienia właściwego dostępu do funkcjonalności Oprogramowania, 1.3.3. instalacje poprawek oraz aktualizacje do nowych wersji Oprogramowania, 1.3.4. administrowanie oprogramowaniem systemowym, narzędziowym i aplikacyjnym oraz jego pielęgnowanie, w tym tworzenie kopii bezpieczeństwa, 1.3.5. zapewnianie bezpieczeństwa w zakresie incydentów naruszenia bezpieczeństwa przez nieuprawnionych użytkowników. Do przedmiotu umowy zalicza się świadczenie nadzoru autorskiego, na który składa się: 1.4.1. prawo do korzystania z nowych wersji Oprogramowania powstałych z inicjatywy Wykonawcy lub na skutek zgłoszeń użytkowników, w szczególności obejmuje to dostęp do aktualnej wersji dostosowanej do zmian w systemach dziedzinowych, 1.4.2. dostęp do aktualnej dokumentacji użytkownika, 1.4.3. możliwość korzystania z usługi Help-Desk’u Wykonawcy w zakresie: zgłaszania, analizy, diagnozowania i rozwiązywania problemów, Strona 1 z 21 1.4.4. prawo korzystania z usługi zdalnego usuwania awarii wynikających z błędów w Oprogramowaniu; w celu realizacji tej usługi Zamawiający jest zobowiązany do zapewnienia zdalnego dostępu do wszystkich komponentów Systemu, zgodnie z warunkami technicznymi wskazanymi przez Wykonawcę, 1.4.5. możliwość zgłaszania propozycji modyfikacji rozwiązania. 1.5. W zakres przedmiotu Umowy wchodzi również udzielenie Zamawiającemu niewyłącznej, nieprzenoszalnej licencji na korzystanie z Oprogramowania i dokumentacji w wersji aktualnej, w chwili podpisania Umowy oraz kolejnych wersji, jakie zostaną opracowane do końca obowiązywania niniejszej Umowy na warunkach określonych w § 7. § 2. Zasady wykonania umowy 2.1. Realizacja niniejszej Umowy odbywać się będzie zgodnie z Harmonogramem, stanowiącym Załącznik nr 3 do niniejszej Umowy. 2.2. Zakres zadań opisanych w § 1 pkt. 1.2 będzie realizowany w terminie do 29.11.2013 2.3. Zakres zadań opisanych w § 1 pkt. 1.3 będzie realizowany w terminie do 30.06.2014 2.4. 2.5. Zakres zadań opisanych w § 1 pkt. 1.4 będzie realizowany w terminie do 30.06.2014 Przez dni robocze strony rozumieją dni od poniedziałku do piątku z wyłączeniem dni wolnych od pracy zarówno na podstawie obowiązujących przepisów, jak i dni ustanowionych jako wolne u każdej ze Stron jako zakładzie pracy. Do kontaktowania się w sprawach realizacji przedmiotu Umowy, o którym mowa w § 1 niniejszej Umowy, zostają oddelegowane następujące osoby: - ze strony Zamawiającego…………………. - ze strony Wykonawcy: ……………………………. Osoba wymieniona powyżej jest umocowana do reprezentacji Strony, która ją wyznaczyła w zakresie wszelkich czynności związanych z bieżącą realizacją Umowy, a w szczególności do składania oświadczeń w zakresie: 2.7.1. stwierdzania prawidłowości wykonanych usług, w szczególności podpisywania Protokołu Odbioru, 2.7.2. przesunięcia terminów realizacji Umowy, określonych w Harmonogramie stanowiącym załącznik nr 3 do niniejszej Umowy, Umocowanie powyższe nie obejmuje czynności przekraczających zakres bieżącej realizacji Umowy, a w szczególności nie obejmuje umocowania do składania oświadczeń o wypowiedzeniu, rozwiązaniu lub odstąpieniu od Umowy, naliczeniu kar umownych, wypłacie odszkodowania lub uznaniu roszczenia. Po zrealizowaniu zadania określonego w § 1 pkt. 1.2 umowy dotyczącego wdrożenia strony podpiszą Protokół Odbioru, którego wzór stanowi załącznik nr 4 do niniejszej Umowy. W przypadku nie przystąpienia Zamawiającego do odbioru z przyczyn niezależnych od Wykonawcy lub odmowy podpisania Protokołu Odbioru bez podania przyczyn, Wykonawcy przysługuje prawo do sporządzenia jednostronnego Protokołu Odbioru. Dane osobowe będą przetwarzane na podstawie umowy powierzenia przetwarzania danych osobowych, zawartej pomiędzy Zamawiającym a Wykonawcą, w odniesieniu do zbiorów danych osobowych, których administratorem jest Zamawiający, która stanowi załącznik nr 2 do niniejszej umowy oraz na podstawie umów powierzenia przetwarzania danych osobowych zawartych pomiędzy Wykonawcą, a Jednostkami, w odniesieniu do zbiorów danych osobowych, których administratorami są te jednostki. Wykonawca oświadcza, iż posiada kwalifikacje i uprawnienia wymagane do prawidłowego wykonania przedmiotu Umowy. Wykonawca zobowiązuje się wykonać Umowę z należytą starannością. Wykonawca przy wykonywaniu Umowy ponosi odpowiedzialność za profesjonalne, rzetelne i terminowe wykonywanie przedmiotu Umowy. Po zakończeniu umowy w przypadku rezygnacji z utrzymania Systemu w modelu SaaS Wykonawca przekaże Zamawiającemu wersję instalacyjną systemu wraz z niezbędną instrukcją instalacji. 2.6. 2.7. 2.8. 2.9. 2.10. 2.11. 2.12. 2.13. 2.14. Strona 2 z 21 2.15. Zamawiający oświadcza, iż Jednostki będą współpracować z Wykonawcą w zakresie niezbędnym do realizacji niniejszej Umowy, a także oświadcza, iż powiadomi Jednostki, przed ich włączeniem do Systemu, o zasadach i regułach korzystania z Systemu, wynikających z niniejszej Umowy oraz z dokumentacji, w tym w szczególności poinformuje te jednostki o warunkach licencjonowania Oprogramowania oraz przed włączeniem Jednostek oraz Jednostek nieudostępniających uzyska ich akceptację w zakresie powyższych zasad, reguł oraz warunków. 2.16. Zamawiający oświadcza, że włączenie do Systemu Jednostek, nie narusza przepisów prawa ani praw osób trzecich, w szczególności zaś Zamawiający oświadcza, iż powyższe włączenie nie prowadzi do naruszenia przepisów ustawy z dnia 29 sierpnia 1997 roku o ochronie danych osobowych (Dz. U. 2002 nr 101, poz. 926, z późn. zm.). 2.17. Zamawiający oświadcza, iż umożliwi Wykonawcy sprawne wykonywanie postanowień niniejszej Umowy, w szczególności poprzez zapewnienie Wykonawcy dostępu do informacji przy realizacji przedmiotu Umowy, w terminach określonych w Harmonogramie stanowiącym załącznik nr 3 do niniejszej Umowy. 2.18. Podstawą wypłaty wynagrodzenia jest prawidłowe wykonanie przedmiotu Umowy potwierdzone Protokołem Odbioru, o którym mowa w § 2 pkt 2.9. § 3. Wynagrodzenie 3.1. Za wykonanie przedmiotu Umowy, określonego w § 1 Umowy Zamawiający zapłaci Wykonawcy kwotę ……………………….netto (słownie: ………………………………………………………00 /100), powiększoną o należny podatek VAT w wysokości obowiązującej w dacie wystawienia faktury. 3.2. Podstawą wystawienia faktury przez Wykonawcę, będzie stanowił Protokół Odbioru, o którym mowa w § 2 pkt 2.9. Umowy. 3.3. Kwota określona w § 3 pkt. 3.1 jest ceną ryczałtową i obejmuje wykonanie całości przedmiotu Umowy, o którym mowa w § 1. 3.4. Należność, o której mowa w § 3 pkt. 3.1 zapłacona zostanie przez Zamawiającego przelewem na rachunek bankowy Wykonawcy wskazany w fakturze, w terminie do 14 dni od daty otrzymania faktury. 3.5. W zakresie objętym przedmiotem Umowy Zamawiający upoważnia Wykonawcę do wystawiania faktur bez podpisu Zamawiającego. 4. § 4. Odpowiedzialność Stron 4.1. W przypadku zwłoki Wykonawcy w dotrzymaniu terminów, określonych w Harmonogramie stanowiącym Załącznik nr 3 do niniejszej Umowy, przekraczającej 10 dni Wykonawca zobowiązuje się zapłacić Zamawiającemu kary umowne w wysokości 0,1 % wartości wynagrodzenia określonego w § 3 pkt 3.1 Umowy za każdy dzień zwłoki, jednak nie więcej niż 5 % wartości wynagrodzenia z tytułu wykonania Umowy. 4.2. Jeżeli niewykonanie lub nienależyte wykonanie Umowy będzie spowodowane przyczynami niezależnymi od Wykonawcy (np. działanie siły wyższej), Zamawiający wyznaczy w porozumieniu z Wykonawcą dodatkowy termin wykonania Umowy. 4.3. Strony Umowy dołożą wszelkich starań zmierzających do polubownego rozstrzygnięcia, w drodze bezpośrednich, nieformalnych negocjacji, jakichkolwiek nieporozumień i sporów, wynikających z Umowy lub z nią związanych. 4.4. Kary umowne należne Zamawiającemu nie będą potrącane z płatności należnych Wykonawcy od Zamawiającego. 4.5. Jeżeli Umowa nie może być wykonywana z przyczyn leżących po stronie Zamawiającego, Jednostek, lub innych osób trzecich, za które odpowiedzialności nie ponosi Wykonawca, Strony powinny poczynić odpowiednie zmiany w Harmonogramie, stanowiącym Załącznik nr 3 do niniejszej Umowy, przy czym w takim wypadku Zamawiający zobowiązany jest do pokrycia Strona 3 z 21 kosztów i nakładów ponoszonych przez Wykonawcę w związku z przestojem lub wydłużeniem realizacji Umowy. 4.6. Łączna i całkowita odpowiedzialność Wykonawcy za wszystkie szkody związane z realizacją niniejszej Umowy, niezależnie od podstawy prawnej dochodzenia odszkodowania, w tym odpowiedzialność deliktowa oraz kary umowne, są ograniczone do rzeczywistych strat (damnum emergens) z wyłączeniem utraconych korzyści (lucrum cessans) i równocześnie są ograniczone ze wszystkich tytułów do wartości brutto Umowy. Ograniczenia odpowiedzialności nie obejmują przypadków, kiedy ograniczenie odpowiedzialności jest niedopuszczalne zgodnie z bezwzględnie obowiązującymi przepisami prawa, w szczególności nie obejmuje szkód wyrządzonych z winy umyślnej Wykonawcy. 5. § 5. Informacje poufne 5.1. Strony zobowiązują się do utrzymania w tajemnicy i nieprzekazywania osobom trzecim Informacji Poufnych, z zastrzeżeniem możliwości udostępnienia Jednostkom niezbędnych dla realizacji niniejszej Umowy. 5.2. W razie wątpliwości, czy określona informacja stanowi Informację Poufną, zainteresowany zobowiązany jest zwrócić się do drugiej Strony o wyjaśnienie takiej wątpliwości. 5.3. Obowiązek zachowania tajemnicy nie dotyczy obowiązku ujawniania Informacji Poufnych, wynikającego z bezwzględnie obowiązujących przepisów prawa. W przypadku konieczności ujawnienia Informacji Poufnej, Strona zobowiązana do jej ujawnienia zgodnie z niniejszym punktem, zawiadomi drugą Stronę o zakresie i warunkach takiego ujawnienia. 5.4. Obowiązek zachowania tajemnicy Informacji Poufnych obciąża Strony przez okres obowiązywania Umowy, a także przez okres 5 (pięć) lat po jej rozwiązaniu lub wygaśnięciu. 5.5. Każda ze Stron obowiązana jest zorganizować i utrzymywać takie środki bezpieczeństwa i sposoby postępowania, jakie w praktyce będą możliwe i rozsądne, dla zapewnienia bezpiecznego przechowywania Informacji Poufnych otrzymanych od drugiej Strony, a także dołoży wszelkich starań by zapobiec jakiemukolwiek nieautoryzowanemu wykorzystaniu, ujawnieniu, czy dostępowi do tych Informacji Poufnych. § 6. Rozwiązanie umowy 6. 6.1. W przypadku, gdy jedna ze Stron nie wykonuje lub nienależycie wykonuje zobowiązania wynikające z Umowy, druga Strona może, z zachowaniem formy pisemnej, wezwać, naruszającą postanowienia Umowy Stronę, do podjęcia należytego wykonywania Umowy w terminie 14 dni roboczych od daty otrzymania wezwania. 6.2. Wezwanie, o którym mowa § 6 pkt 6.1 musi być poparte uzasadnieniem określającym przyczyny, dla których Strona wzywająca sformułowała wezwanie. 6.3. Strona wezwana do należytego wykonania Umowy jest zobowiązana do udzielenia pisemnej odpowiedzi i szczegółowych wyjaśnień, a w szczególności do podjęcia należytego wykonywania Umowy w terminie nie późniejszym niż 14 dni roboczych od daty otrzymania wezwania. 6.4. Niepodjęcie przez Stronę wezwaną, czynności określonych w § 6 pkt 6.3 bądź wykonanie ich w sposób nienależyty, uprawnia Stronę wzywającą do rozwiązania Umowy ze skutkiem natychmiastowym. Warunkiem ważności rozwiązania jest zachowanie formy pisemnej i określenie podstawy rozwiązania. 7. 7.1. § 7. Warunki licencji Wykonawca w ramach niniejszej umowy z chwilą podpisania Protokołu Odbioru, o którym mowa w §2 ust. 2.9., udziela Zamawiającemu niewyłącznej, nieprzenoszalnej licencji na korzystanie z Oprogramowania i dokumentacji na następujących polach eksploatacji: 7.1.1. Prawo do trwałego lub czasowego zwielokrotnienia Oprogramowania w całości lub w części, w sposób określony w dokumentacji, wyłącznie na własny użytek Strona 4 z 21 Zamawiającego, w celu wprowadzania do pamięci komputera, uruchamiania, stosowania lub przechowywania i wyświetlania oprogramowania; 7.1.2. Prawo do korzystania z dokumentacji dostarczonej wraz z oprogramowaniem dla wspomagania dozwolonego korzystania z oprogramowania przez Zamawiającego; 7.1.3. Prawo do sporządzania kopii oprogramowania jako kopii zapasowej, przy czym kopia zapasowa nie może być jednocześnie eksploatowana z oryginalnym oprogramowaniem. 7.1. Udzielona licencja nie upoważnia do udzielenia sublicencji, jednakże obejmuje prawo do korzystania z Oprogramowania przez Jednostki, od momentu włączenia ich do Systemu. Zamawiający ani Jednostki nie mogą przenieść praw i obowiązków wynikających z udzielonej licencji na inny podmiot bez pisemnej zgody Wykonawcy. Licencja na Oprogramowanie udzielana jest na czas nie oznaczony. 8. § 8. Postanowienia końcowe 8.1. Wszelkie zmiany treści Umowy dla swej skuteczności wymagają formy pisemnej pod rygorem nieważności, w postaci aneksów do Umowy. Nie dotyczy to zmian dotyczących osób wskazanych w § 2 pkt 2.3 Umowy powołanych przez daną Stronę do kontaktowania się w sprawach realizacji umowy. Zmiana tych osób następuje przez pisemne oświadczenia jednej ze Stron. 8.2. Wszelkie spory powstałe na tle wykonania niniejszej Umowy Strony zobowiązują się rozwiązywać polubownie. W przypadku, kiedy okaże się to niemożliwe, spory te zostaną poddane przez Strony rozstrzygnięciu przez Sąd miejscowo właściwy dla siedziby Wykonawcy. 8.3. Strony oświadczają, iż postanowienia niniejszej Umowy, wraz z załącznikami były znane Zamawiającemu przed jej podpisaniem oraz stanowią regulamin świadczenia usług drogą elektroniczną, w rozumieniu przepisów ustawy z dnia 18 lipca 2002 roku o świadczeniu usług drogą elektroniczną (Dz. U. nr 144, poz. 1204, z późn. zm.). 8.4. W sprawach nie uregulowanych Umową mają zastosowanie przepisy ustawy z dnia 29 stycznia 2004 r. Prawo zamówień publicznych (t. jedn. Dz.U. z 2010 r. Nr 113, poz. 759), ustawy z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych (Dz. U. z 2006r. Nr 90 poz. 631 z późn. zm.) i przepisy Kodeksu Cywilnego. 8.5. Wszelkie zawiadomienia określone niniejszą Umową winny być składane i dokonywane w następujący sposób: a. przesyłane w oryginale listem poleconym lub pocztą kurierską albo doręczane osobiście na adres: Wykonawcy : ……………………………………………………….. Zamawiającego : …………………………………………………… - w odniesieniu do tych oświadczeń i powiadomień, dla których Umowa niniejsza przewiduje formę pisemną pod rygorem nieważności; b. przesyłane pocztą elektroniczną bądź faksem na numer (12) 352 33 01 (nr Wykonawcy) lub na numer ……………… (nr Zamawiającego), a następnie potwierdzane w formie pisemnej i przesyłane listem poleconym lub pocztą kurierską albo doręczane na adres określony pod lit. a) – w pozostałych wypadkach, przy czym oświadczenia będą uznawane za skutecznie doręczone od momentu doręczenia dokumentu pocztą elektroniczną bądź faksem. 8.6. Umowa została sporządzona w dwóch jednobrzmiących egzemplarzach po jednym dla każdej ze Stron. 8.7. Załączniki do umowy, stanowiące jej integralną część: - Załącznik nr 1 – Zakres świadczenia usługi SaaS, - Załącznik nr 2 – Umowa powierzenia przetwarzania danych osobowych, Strona 5 z 21 - Załącznik nr 3 – Harmonogram, - Załącznik nr 4 – Wzór protokołu zdawczo-odbiorczego. - Załącznik nr 5 - Zasady obsługi zgłoszeń serwisowych. - Załącznik nr 6 – Wzór umowy powierzenia przetwarzania danych osobowych przez jednostkę udostępniającą dane własne. - Załącznik nr 7 – Wymagania techniczne korzystania z Systemu WYKONAWCA ZAMAWIAJĄCY Strona 6 z 21 Załącznik nr 1 do Umowy Zakres świadczenia usługi SaaS §1 Dla potrzeb świadczenia usługi SaaS na podstawie umowy nr …….….., o ile z jej treści i celu nie wynika inaczej, przyjmuje się następujące znaczenie dla poniżej wymienionych sformułowań: 1. „Umowa” – umowa nr …………. z dnia …………, 2. „Oprogramowanie” – Oprogramowanie ….. wyprodukowane przez Wykonawcę. 3. „Centrum Przetwarzania Danych” (dalej: CPD) – zespół środków technicznych i organizacyjnych zlokalizowanych w bezpiecznym miejscu, właściwym do przechowywania i przetwarzania danych wrażliwych, zapewniany przez Wykonawcę w celu świadczenia usługi SaaS. 4. Usługa SaaS – realizowane przez Wykonawcę przetwarzanie danych w CPD, powierzonych przez Zamawiającego oraz udostępnianie Oprogramowania poprzez bezpieczne połączenie internetowe. § 2 Definicja zakresu usługi Wykonawca, w celu świadczenia usługi SaaS zapewni: 1. Przetwarzanie powierzonych danych w CPD w sposób zapewniający bezpieczeństwo danych. 2. Bezpieczne, posiadające wystarczającą przepustowość, łącze od CPD do węzła sieci Internet. 3. Udostępnienie Oprogramowania w CPD w zakresie funkcjonalności identycznej z funkcjonalnością w sieci lokalnej Zamawiającego. 4. Administrowanie platformą sprzętową i systemową. 5. Administrowanie Oprogramowaniem od strony technicznej: 5.1. Zapewnienie aktualizacji Oprogramowania; 5.2. Wczytywanie słowników centralnych przekazywanych przez Zamawiającego. 6. Realizację uzgodnionej polityki tworzenia kopii bezpieczeństwa, w zakresie zgodnym z wymienionym w § 4. 7. Zapewnienie możliwości współpracy Oprogramowania z systemami zewnętrznymi. 8. Szczegółowy zakres usługi znajduje się w § 4. § 3 Wyłączenia z zakresu usługi Z zakresu usługi SaaS świadczonej przez Wykonawcę są wyłączone: 1. Merytoryczne zarządzanie Oprogramowaniem, wykonywanie takich czynności jak: czyli 1.1. Zarządzanie uprawnieniami i użytkownikami; 1.2. Zarządzanie słownikami lokalnymi; 1.3. wykonywanie innych czynności właściwych użytkowników aplikacji merytorycznych. dla 2. Modyfikacja i naprawa danych wynikających z błędów Użytkownika. 3. Usługi zapewnienia dostępu od strony Jednostki do CPD oraz usługi transmisji danych od strony Zamawiającego. § 4 Szczegółowa specyfikacja zakresu usługi SaaS Usługa Zakres usługi Uwagi Administracja platformą aplikacyjną Techniczne administrowanie Instalacja oraz konfiguracja Oprogramowania działającego Oprogramowaniem w CPD. działającym w CPD Zarządzanie ciągłością działania Oprogramowania. Wykonywanie aktualizacji oprogramowania systemowego, tj. serwera bazy danych oraz serwera aplikacyjnego. Zapewnienie komunikacji zewnętrznymi możliwości Konfiguracja oraz monitoring ciągłości działania z systemami komunikacji Oprogramowania z systemami zewnętrznymi. Administracja platformą sprzętową i systemową Zarządzanie platformą Zapewnienie ciągłości działania platformy sprzętowej sprzętową serwerów w CPD serwerów gwarantującej odpowiednie parametry (moc obliczeniowa, pamięć operacyjna, przestrzeń dyskowa) potrzebne do poprawnego funkcjonowania Oprogramowania. Zarządzanie WAN pomiędzy Zapewnienie ciągłości działania platformy sprzętowej WAN CPD a węzłem sieci Internet odpowiedzialnej za bezpieczną transmisję danych pomiędzy CPD a węzłem sieci Internet. Zarządzanie systemem Zapewnienie ciągłości działania systemu zasilania zasilania awaryjnego awaryjnego infrastruktury sprzętowej w CPD. infrastruktury sprzętowej Strona 7 z 21 Zarządzanie ciągłością działania obejmuje w szczególności: monitorowanie parametrów wydajnościowych, strojenie i optymalizowanie konfiguracji, naliczanie statystyk bazodanowych. Usługa Zakres usługi w CPD Zarządzanie systemem chłodzenia infrastruktury w CPD Zarządzanie urządzeniami sieciowymi WAN u Zamawiającego Zarządzanie operacyjnymi CPD Uwagi Zapewnienie ciągłości działania infrastruktury sprzętowej w CPD. systemu chłodzenia Zapewnienie ciągłości działania urządzeń dostępowych do Usługa może być świadczona sieci WAN działających u Zamawiającego, realizujących w przypadku, gdy Zamawiający dostęp do Oprogramowania w CPD. będzie korzystać z urządzeń WAN rekomendowanych przez Wykonawcę. systemami Instalacja, konfiguracja oraz zarządzanie ciągłością serwerów w działania systemów operacyjnych serwerów w CPD. Zarządzanie aktualizacjami oprogramowania systemowego. Zarządzanie bezpieczeństwem / realizacja polityki bezpieczeństwa Zarządzanie bezpieczeństwa Oprogramowania kopiami Zapewnienie ciągłości działania Oprogramowania wykonywania kopii bezpieczeństwa (backup) i archiwizacji danych w CPD. Cykliczne wykonywanie kopii bezpieczeństwa danych Oprogramowania, których zawartość zmienia się podczas jego eksploatacji. Polityka wykonywania kopii bezpieczeństwa bazy danych Oprogramowania będzie uwzględniać następujące założenia: całościowa kopia bezpieczeństwa jest wykonywana raz dziennie, kopie bezpieczeństwa są przechowywane przez tydzień, jedna kopia bezpieczeństwa jest przechowywana przez miesiąc. Archiwizacja Oprogramowania Procedurą wykonywania kopii bezpieczeństwa będą objęte następujące składowe: pliki danych, pliki logów dostępu Użytkowników do Oprogramowania, pliki logów procesów, pliki komunikatów wejściowych i wyjściowych wymienianych z systemami zewnętrznymi. Polityka bezpieczeństwa wykonywania kopii bezpieczeństwa powyższych składowych będzie uwzględniać następujące założenia: raz w tygodniu jest wykonywana kopia całościowa, raz dziennie jest wykonywana kopia przyrostowa. danych Archiwizowane będą następujące składowe: pliki logów dostępu Użytkowników do Oprogramowania, które zostały zarchiwizowane przez Użytkownika za pomocą funkcji dostępnej w Oprogramowaniu, pliki logów procesów, które zostały zarchiwizowane przez Użytkownika za pomocą funkcji dostępnej w Oprogramowaniu, komunikaty wejściowe i wyjściowe, które zostały zarchiwizowane przez Użytkownika za pomocą funkcji dostępnej w Oprogramowaniu. Archiwizacja powyższych danych uwzględnia następujące założenia: archiwizacja będzie realizowana raz dziennie, archiwizowane dane będą przechowywane na nośnikach zewnętrznych oraz usuwane z dysków serwerów, dane archiwalne będą przechowywane przez okres 1 Strona 8 z 21 Usługa Zakres usługi Bezpieczeństwo sieciowe Monitoring ciągłości pracy Oprogramowanie antywirusowe Uwagi roku. Polityka bezpieczeństwa sieciowego uwzględnia następujące założenia: serwery CPD działają w oddzielnej strefie sieciowej, w ramach strefy CPD funkcjonuje system analizy ataków IDS, wymiana danych pomiędzy CPD, a Zamawiającym jest realizowana za pomocą VPN, komunikacja z filiami zachodzi poprzez Jednostkę macierzystą, Wykonawca wymaga, aby urządzenie sieciowe funkcjonujące u Zamawiającego, realizujące dostęp do CPD obsługiwało łącze podstawowe i zapasowe (łącze komutowane lub inne umożliwiające zdalny dostęp administracyjny do routera w przypadku awarii łącza podstawowego). Podsystem monitoringu składowych systemu w CPD zapewnia: monitorowanie usług Oprogramowania w CPD, takich jak baza danych, serwer aplikacji, cykliczne wykonywanie kopii bezpieczeństwa, dostęp do raportów monitoringu usług Oprogramowania, wysyłanie powiadomień do obsługi technicznej za pomocą poczty elektronicznej, monitorowanie dostępności łączy pomiędzy CPD a węzłem Internetowym - dostęp do tych danych będzie się odbywał na życzenie. monitorowanie dostępności łącz pomiędzy CPD a innymi jednostkami obsługiwanymi przez CPD - dostęp do tych danych będzie się odbywał na życzenie. Na serwerach będzie uruchomione aktualne oprogramowanie antywirusowe i antyspamowe. ______________________ WYKONAWCA Wykonawca przygotuje projekt wzorcowej instalacji połączenia WAN pomiędzy Zamawiającym a CPD. Projekt ten będzie zawierał wykaz dopuszczalnych urządzeń sieciowych do obsługi WAN u Zamawiającego. ______________________ ZAMAWIAJĄCY Strona 9 z 21 Załącznik nr 2 do Umowy UMOWA POWIERZENIA PRZETWARZANIA DANYCH OSOBOWYCH zawarta w dniu ………………….2013 r. w ……………. pomiędzy: ………………………………………………………………………………………………………………………………… ………………………………………………………………………………………………………………………………… ………………………………………………………………………………………………………………………………… zwanym w dalszej części umowy „Powierzającym”, reprezentowanym przez: ………………………………………………………………………………………………………………………………… a ………………………………………………………………………………………………………………………………… ………………………………………………………………………………………………………………………………… ………………………………………………………………………………………………………………………………… zwanym w dalszej części Umowy Wykonawcą reprezentowanym przez: ………………………………………………………… zwaną w treści Umowy „Przetwarzającym” w dalszej części Umowy Powierzający i Przetwarzający są nazywani łącznie „Stronami” lub każde oddzielnie „Stroną”. § 1 Definicje Na potrzeby niniejszej umowy Strony przyjmują następujące znaczenie dla poniżej wymienionych sformułowań: 1. „Umowa” – niniejsza umowa, 2. „Umowa o świadczenie usług”- odrębna umowa, którą Przetwarzający oraz Powierzający zawarli pod numerem ……………………….w ………………….. w dniu …………........ , której przedmiotem której jest świadczenie udostępniania Systemu Informatycznego w zewnętrznym Centrum Przetwarzania Danych. 3. „Ustawa” – ustawa z dnia 29 sierpnia 1997 roku o ochronie danych osobowych (Dz. U. 2002 Nr 101, poz. 926 ze zm.), 4. „Rozporządzenie”Rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz. U. z 2004 r. Nr 100, poz. 1024), 5. „Administrator danych” – oznacza administratora danych w rozumieniu Art. 7 Ustawy, którym jest Powierzający, 6. „dane osobowe” – dane osobowe w rozumieniu Art. 6 Ustawy, zawarte w Zbiorze Danych, 7. „….………………………………………………….” – nazwa zbioru danych osobowych przetwarzany na podstawie Umowy, 8. „System informatyczny” – system informatyczny w rozumieniu Art. 7 Ustawy, 9. „przetwarzanie” – przetwarzanie danych w rozumieniu Art. 7 Ustawy, wykonywanie przez Przetwarzającego (odpowiednio osoby fizyczne zatrudnione przez Przetwarzającego) następujących operacji na danych osobowych: odczyt, wprowadzanie, modyfikacja, usuwanie, wykonywanie kopii i wydruków. 10. „Centrum Przetwarzania Danych” (dalej: CPD) – zespół środków technicznych i organizacyjnych zlokalizowanych w bezpiecznym miejscu, właściwym do przechowywania i przetwarzania danych wrażliwych, zapewniany przez Przetwarzającego w celu świadczenia Usługi, 11. „Usługa” – realizowane przez Przetwarzającego przetwarzanie danych w CPD, powierzonych przez Powierzającego oraz udostępnianie Oprogramowania poprzez bezpieczne połączenie internetowe. § 2 Przedmiot Umowy 1. Powierzający oświadcza, że jest uprawniony do powierzenia przetwarzania danych osobowych Przetwarzającemu w ramach Umowy i że powierzenie powyższe nie narusza przepisów prawa ani praw osób trzecich. Powierzający zobowiązuje się do przestrzegania Umowy i Rozporządzenia. 2. Powierzający oświadcza, że jest Administratorem poszczególnych zbiorów danych osobowych oraz że zebrał dane osobowe do Zbioru Danych na podstawie Art. 23 ust. 1 Ustawy. Strona 10 z 21 3. Na podstawie Art. 31 ust. 1 Ustawy Powierzający powierza Przetwarzającemu do przetwarzania dane osobowe, w związku z realizacją Umowy o współpracy. Strony oświadczają, że Przetwarzający jest „innym podmiotem” w rozumieniu Art. 31 ust. 1 Ustawy. 4. Powierzający powierza Przetwarzającemu przetwarzanie danych osobowych w celu niezbędnym do zrealizowania Usługi wykonywanej w ramach Umowy o świadczenie usług. 5. Niniejsza Umowa zostaje zawarta w celu zapewnienia bezpieczeństwa danych osobowych przetwarzanych. § 3 Wykonanie Umowy 1. Przetwarzający uprawniony jest do przetwarzania danych osobowych w celu i na potrzeby realizacji czynności, o których mowa w § 2 ust. 4 Umowy. 2. Powierzający powierza Przetwarzającemu przetwarzanie we wskazanym w Załączniku nr 1 do Umowy zakresie danych osobowych zgromadzonych w ramach Zbiorów Danych. 3. Wprowadzanie nowych rekordów do Zbiorów Danych nastąpi tylko z uwzględnieniem danych osobowych, o których mowa w ust. 2 niniejszego paragrafu i nie stanowi zmiany zakresu przetwarzanych danych osobowych oraz nie wymaga zmiany Umowy. 4. Powierzający jest nadal Administratorem danych w odniesieniu do powierzonych Przetwarzającemu danych osobowych zgodnie z Umową. 5. W przypadku gdyby w trakcie wykonywania zobowiązań wynikających z Umowy o świadczenie usług wynikła potrzeba korekty lub uzupełnienia dokumentacji związanej z przetwarzaniem danych osobowych, Strony dołożą należytych starań, aby powyższe braki niezwłocznie usunąć. 1. 2. 3. 4. 5. 6. 7. 1. 2. 3. § 4 Zobowiązania Stron Strony niniejszym uzgadniają, że dane osobowe ze Zbiorów Danych, zostaną przekazane Przetwarzającemu do przetwarzania w trybie § 2 ust. 4 Umowy i na zasadach określonych Załączniku nr 1 do Umowy świadczenia usługi. Przetwarzający zobowiązuje się przetwarzać powierzone mu przez Powierzającego dane wyłącznie w zakresie określonym w § 3 ust. 2 Umowy i celu określonym w § 2 ust. 4 Umowy. Przetwarzający zobowiązuje się do przetwarzania powierzonych danych osobowych w sposób zapewniający przestrzeganie przepisów Ustawy oraz Rozporządzenia. W szczególności, Przetwarzający, z uwzględnieniem ustępu 4 i 5 niniejszego paragrafu, zobowiązuje się do zastosowania przy przetwarzaniu danych osobowych środków technicznych i organizacyjnych, przewidzianych w art. 36 - 39 Ustawy. W przypadku gdy przetwarzanie powierzonych w ramach Umowy danych osobowych dokonywane jest w ramach urządzeń i systemów informatycznych zapewnionych przez Powierzającego, Powierzający oświadcza i gwarantuje, że powyższe urządzenia i systemy informatyczne służące do przetwarzania powierzonych Przetwarzającemu danych osobowych są zgodne z wymogami obowiązującego prawa, w tym Ustawy oraz Rozporządzenia. W przypadku, gdy przetwarzanie powierzonych w ramach Umowy danych osobowych dokonywane jest zgodnie z procedurami i dokumentacją zapewnionymi przez Powierzającego, Powierzający oświadcza i gwarantuje, ze powyższe procedury i dokumentacja służące do przetwarzania powierzonych mu danych osobowych są zgodne z wymogami obowiązującego prawa, w szczególności z Ustawą oraz Rozporządzeniem. Powierzający zapozna Przetwarzającego z powyższymi procedurami i dokumentacją Powierzającego. W sytuacjach nadzwyczajnych (zdarzenia mogące skutkować utratą danych osobowych), gdy niemożliwe jest uzyskanie uprzedniej zgody Powierzającego, Przetwarzający może dokonać czynności nie objętych zakresem i celem przetwarzania danych osobowych, określonych w Umowie, wyłącznie w zakresie zmierzającym do zachowania bezpieczeństwa danych osobowych. W sytuacji, o której mowa w ust. 5 powyżej, Przetwarzający zobowiązuje się do przetwarzania danych osobowych z uwzględnieniem przepisów dotyczących ochrony danych osobowych i słusznego interesu Powierzającego oraz poinformowania Powierzającego o dokonaniu tych czynności. § 5 Prawo kontroli Powierzający jest uprawniony do kontroli poprawności przetwarzania danych powierzonych Przetwarzającemu. Kontrola może zostać przeprowadzona w terminie i zakresie uzgodnionym obustronnie, z uwzględnieniem zachowania tajemnicy przedsiębiorstwa Przetwarzającego. Przetwarzający oświadcza, że w przypadku kontroli Generalnego Inspektora Ochrony Danych Osobowych prowadzonej u Przetwarzającego, dotyczącej przetwarzania powierzonych danych osobowych w ramach Umowy, będzie przekazywał Powierzającemu w zakresie dopuszczalnym prawem niezbędne informacje i wyjaśnienia. Wszelkie decyzje dotyczące przetwarzania danych, odbiegające od ustaleń zawartych w niniejszej Umowie, powinny być przekazywane drugiej Stronie w formie pisemnej pod rygorem nieważności. § 6 Odpowiedzialność Przetwarzającego Całkowita odpowiedzialność cywilna Przetwarzającego z tytułu niewykonania lub nienależytego wykonania Umowy jest ograniczona i nie przekroczy kwoty 20 000,00 złotych (słownie: dwudziestu tysięcy złotych). Ograniczenia odpowiedzialności Przetwarzającego nie obejmują sytuacji, kiedy ograniczenie odpowiedzialności jest niedopuszczalne zgodnie z bezwzględnie obowiązującymi przepisami prawa. Strona 11 z 21 § 7 Poufność Przetwarzający zobowiązuje się do zachowania w tajemnicy danych osobowych powierzonych mu w związku z wykonywaniem Umowy, tj. do tego, że nie będzie w okresie obowiązywania Umowy i po jej rozwiązaniu: przekazywać lub ujawniać danych osobowych uzyskanych w związku z realizacją Umowy od Powierzającego osobom nieuprawnionym oraz, że informacje takie zostaną wykorzystane wyłącznie w celach, jakie zostały w Umowie wymienione. § 8 Wynagrodzenie Niniejsza Umowa jest zawarta z uwagi na fakt, iż Powierzający i Przetwarzający zawarli Umowę o świadczeniu usług i co za tym idzie - wynagrodzenie z tytułu realizacji zobowiązań wynikających z niniejszej Umowy zostało uwzględnione w ramach wynagrodzenia przysługującego Przetwarzającemu na podstawie Umowy o świadczeniu usług. W związku z powyższym z tytułu realizacji zobowiązań wynikających z niniejszej Umowy Przetwarzającemu nie przysługuje od Powierzającego dodatkowe wynagrodzenie. § 9 Obowiązywanie Umowy 1. Umowa zostaje zawarta na czas obowiązywania Umowy o świadczeniu usług. 2. Po rozwiązaniu lub wygaśnięciu Umowy w całości lub w odpowiedniej części Przetwarzający zobowiązuje się do usunięcia danych osobowych otrzymanych od Powierzającego oraz zniszczenia przekazanych nośników, za wyjątkiem danych osobowych, do zachowania których Przetwarzający jest zobowiązany na podstawie obowiązujących przepisów prawa. 3. Przetwarzający nie ma prawa do wykorzystania zgromadzonych danych osobowych w jakimkolwiek celu po rozwiązaniu Umowy. 1. 2. § 10 Współpraca Stron Strony są zobowiązane do współpracy w zakresie nadzoru nad wykonaniem Umowy. Strony w formie pisemnej bądź w formie ustnej, bądź za pośrednictwem poczty elektronicznej, będą dokonywały uzgodnień i podejmowały decyzje operacyjne poprzez swoich przedstawicieli odpowiedzialnych za realizację Umowy: Przedstawiciel Powierzającego: ………………………………………… …………………………………………. Przedstawiciel Przetwarzającego: ………………………………………… ………………………………………… 3. Zmiana przedstawiciela, numer telefonu, numeru faksu i adresu e-mail nie stanowi zmiany Umowy i jest skuteczna z chwilą powiadomienia drugiej Strony o dokonanej zmianie w formie pisemnej lub za pomocą poczty elektronicznej. Uzgodnienia i decyzje przedstawicieli, o których mowa w ust. 2 powyżej będą wiążące dla Stron, tak długo jak nie zmieniają postanowień Umowy. § 12 Postanowienia końcowe 1. Wszelkie zmiany Umowy powinny być dokonane w formie pisemnej pod rygorem nieważności. 2. Umowę sporządzono w dwóch jednobrzmiących egzemplarzach, po jednym dla każdej ze Stron. 3. W sprawach nieuregulowanych Umową mają zastosowanie przepisy polskiego prawa w tym Ustawy, Rozporządzenia oraz Kodeksu cywilnego. POWIERZAJĄCY PRZETWARZAJĄCY Strona 12 z 21 Załącznik nr 1 do Umowy powierzenia przetwarzania danych Zakres udostępnianych danych osobowych 1) 2) 3) 4) 5) 6) 7) 8) 9) Informacje ogólne o osobie: Nazwisko, imię PESEL data urodzenia rodzaj i numer dokumentu tożsamości płeć stan cywilny kod pocztowy, miejscowość, ulica, nr domu, nr lokalu Dane rejestracji osoby, od kiedy, do kiedy, jakie świadczenia i zasiłki ma przyznane i jakie pobrała, czy jest skreślona z ewidencji: Okresy rejestracji w PUP Data początkowa i końcowa, Status osoby na rynku pracy (bezrobotny, poszukujący pracy). Przyznane świadczenia i zasiłki w PUP Nazwa świadczenia/zasiłku, Data początkowa i końcowa. Zasiłki pobierane w PUP Data początkowa i końcowa, Wysokość zasiłku brutto i netto. Inne świadczenia pobierane w PUP Data początkowa i końcowa, Wysokość świadczenia brutto i netto Szkolenia proponowane osobie wraz z informacją o odmowie: Data przedłożenie propozycji, Czy propozycja przyjęta, Czy odmowa uzasadniona, Proponowane szkolenie. Szkolenia odbyte przez osobę: Data skierowania, Zakres tematyczny szkolenia, Sposób zakończenia (ukończone, przerwane, w trakcie), Data rozpoczęcia i zakończenia szkolenia, Praca proponowana osobie wraz z informacją o odmowie Data przedłożenia propozycji, Czy propozycja przyjęta, Czy odmowa uzasadniona, Proponowane stanowisko. Wykształcenie i kwalifikacje zawodowe klienta PUP: Posiadane wykształcenia Rodzaj wykształcenia (np. średnie zawodowe) Zawody wyuczone i wykonywane Nazwa zawodu, Informacja o tym, czy jest to zawód wyuczony czy wykonywany Posiadane uprawnienia Nazwa uprawnienia Znajomość języków obcych Nazwa języka obcego, Stopień znajomości języka w mowie, piśmie i czytaniu Posiadane umiejętności Nazwa umiejętności Historia kontaktów klienta PUP z urzędem oraz jego zaplanowane wizyty w urzędzie: Rodzaj wizyty w urzędzie, Miejsce w urzędzie, gdzie należy (należało) stawić się na wizytę, Data planowanej i faktycznie odbytej wizyty. Historia zatrudnienia Rodzaj zatrudnienia, Data początkowa i końcowa, Nazwa pracodawcy zatrudniającego klienta PUP, Zawód, jaki wykonuje osoba zatrudniona, Stanowisko. Historia statusów klienta PUP w urzędzie: Data zmiany statusu klienta w PUP, Rodzaj, typ i opis statusu. Strona 13 z 21 Załącznik nr 3 do Umowy Harmonogram dla umowy nr ................ Strony ustalają następujący harmonogram realizacji umowy: Lp. Etap 1. Instalacja i konfiguracja serwerów: komunikacyjnego i prezentującego dane w trybie SaaS, wdrożenie mechanizmu zasilającego bazę danych Systemu …… z PUP i OPS 2. Szkolenie użytkowników PUP i OPS Strona 14 z 21 Termin wykonania usługi Załącznik nr 4 do Umowy Protokół odbioru dla Umowy nr ................ Miejsce uruchomienia usługi:.................................................................................................................... Data wykonania usługi: .............................................................................................................................. Data i miejsce sporządzenia protokołu: ............................................................................................ Odbioru dokonuje: ze strony Zamawiającego: .......................................................................................... ze strony Wykonawcy ................................................. ............................................... Zamawiający potwierdza wdrożenie usługi:…………………………………………………………… ………………………………………………………………………………………………………………… 1. Zamawiający nie wnosi zastrzeżeń do ilości i stanu przedmiotu odbioru. 2. Protokół ten jest podstawą do wystawienia faktury zgodnie z Umową 3. Uwagi Zamawiającego: ............................................................................................................................................. .................................... .................................... ZAMAWIAJĄCY WYKONAWCA Strona 15 z 21 Załącznik nr 5 do Umowy Zasady obsługi zgłoszeń serwisowych Obsługa zgłoszeń serwisowych w zakresie Oprogramowania dotyczy błędów w oprogramowaniu polegających na nieprawidłowym lub niestabilnym działaniu spowodowanym błędami kodu, błędami algorytmów, niewykonywaniu funkcjonalności opisanych w dokumentacji. Podstawowe elementy obsługi to: 1. przyjmowanie i rejestrowanie zgłoszeń serwisowych, 2. ustalenie sposobu naprawy lub działania serwisowego, 3. naprawy i działania serwisowe. Ad 1) Przyjmowanie i rejestrowanie zgłoszeń serwisowych. a) Przyjęcie zgłoszenia odbywa się od poniedziałku do piątku, z wyłączeniem dni wolnych od pracy, w godzinach 8.00 – 16.00, pod numerem tel. ……………. Zgłoszenia problemów przyjmowane są również przez całą dobę za pośrednictwem faxu pod numerem fax: ……………………, poczty elektronicznej ………………………………………. b) c) Ich przyjęcie następuje w dniach i godzinach określonych dla przyjęcia zgłoszeń telefonicznych. Rejestracja zgłoszenia następuje na podstawie danych przekazanych w zgłoszeniu uzupełnionych o dodatkowe informacje dotyczące Jednostki i sposobu dalszego kontaktowania się. Rejestrowanemu zgłoszeniu nadawany jest unikalny numer. W trakcie rejestracji zgłoszenia, rejestrujący stara się określić wspólnie ze zgłaszającym poziom ważności problemu. Podstawowym kryterium określenia poziomu ważności jest wpływ problemu na działalność Jednostki. Ad 2) Ustalenie sposobu naprawy i działania serwisowego. Problemy skierowane do realizacji mogą być realizowane poprzez: a) Telefoniczne poinstruowanie Użytkownika o czynnościach, które winien wykonać, w celu usunięcia problemu. b) Przygotowanie pakietu aktualizacyjnego. Termin dostarczania pakietu do Użytkownika ustalany jest w zależności od poziomu ważności problemu. c) Zgłoszenia przekazywane do zespołu technicznego serwisu - w przypadkach wymagających bezpośredniej interwencji serwisu u Użytkowników; przy czym termin przyjazdu jest uzgadniany z Użytkownikiem. d) Na potrzeby wykonania czynności serwisowych i naprawczych Zamawiający udostępni Wykonawcy dostęp do wszystkich serwerów Systemu poprzez zdalny pulpit. Ad 3) Naprawy i działania serwisowe. Podejmowane są następujące kroki w zakresie napraw i działań serwisowych: a) b) c) d) Zespół Serwisowy przekazuje poprawkę, niezwłocznie do Użytkownika, który problem zgłosił, pocztą elektroniczną, poprzez udostępnienie na serwerze FTP. Kolejne uaktualnienia są publikowane pod adresem ………………………….. Użytkownik potwierdza prawidłowość działania Oprogramowania po wykonaniu uaktualnienia. Jeżeli Użytkownik w terminie 5 dni od przekazania poprawki lub wyjaśnienia zgłoszonego problemu nie zgłosi nieprawidłowości z nimi związanych, Serwis może uznać zgłoszenie za zamknięte. Uwaga: Jeśli w wyniku analizy ustalono, iż problem nie jest objęty niniejszą procedurą, niezależnie od pozostałych czynników i poziomu ważności, ze zgłaszającym jest uzgadniany sposób odpłatnej realizacji zgłoszenia. Wykonawca ma prawo obciążenia zgłaszającego (Zamawiającego) wszystkimi uzasadnionymi kosztami i wydatkami poniesionymi w związku z podjętymi na wezwanie zgłaszającego czynnościami naprawczymi i innymi kosztami koniecznymi do poniesienia przez Wykonawcę. Zgłaszający winien zostać poinformowany przez Wykonawcę w trakcie przyjmowania zgłoszenia o możliwości takiego obciążenia. Strona 16 z 21 Załącznik nr 6 do Umowy UMOWA POWIERZENIA PRZETWARZANIA DANYCH OSOBOWYCH zawarta w dniu …………….2013 r. w …………………… pomiędzy: ………………………………………………………………………………………………………………………………… ………………………………………………………………………………………………………………………………… ………………………………………………………………………………………………………………………………… zwanym w dalszej części umowy „Powierzającym”, reprezentowanym przez: ………………………………………………………………………………………………………………………………… a ………………………………………………………………………………………………………………………………… ………………………………………………………………………………………………………………………………… ………………………………………………………………………………………………………………………………… zwaną w dalszej części Umowy Wykonawcą reprezentowaną przez: …………………………………………………………… zwaną w treści Umowy „Przetwarzającym” w dalszej części Umowy Powierzający i Przetwarzający są nazywani łącznie „Stronami” lub każde oddzielnie „Stroną”. § 1 Definicje Na potrzeby niniejszej umowy Strony przyjmują następujące znaczenie dla poniżej wymienionych sformułowań: „Umowa” – niniejsza umowa, „Umowa o świadczenie usług”- odrębna umowa, którą Przetwarzający oraz Powiatowy Urząd Pracy w ………………………….……, zwany dalej „Zamawiającym”, zawarli pod numerem ……………………….w …………………….. w dniu …………........ , przedmiotem której jest świadczenie udostępniania Systemu Informatycznego w zewnętrznym Centrum Przetwarzania Danych. 3. „Ustawa” – ustawa z dnia 29 sierpnia 1997 roku o ochronie danych osobowych (Dz. U. 2002 Nr 101, poz. 926 ze zm.), 4. „Rozporządzenie”Rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz. U. z 2004 r. Nr 100, poz. 1024), 5. „Administrator danych” – oznacza administratora danych w rozumieniu Art. 7 Ustawy, którym jest Powierzający, 6. „dane osobowe” – dane osobowe w rozumieniu Art. 6 Ustawy, zawarte w Zbiorze Danych, 7. „….………………………………………………….” – nazwa zbioru danych osobowych przetwarzany na podstawie Umowy, 8. „System informatyczny” – system informatyczny w rozumieniu Art. 7 Ustawy, 9. „przetwarzanie” – przetwarzanie danych w rozumieniu Art. 7 Ustawy, wykonywanie przez Przetwarzającego (odpowiednio osoby fizyczne zatrudnione przez Przetwarzającego) następujących operacji na danych osobowych: odczyt, wprowadzanie, modyfikacja, usuwanie, wykonywanie kopii i wydruków. 10. „Centrum Przetwarzania Danych” (dalej: CPD) – zespół środków technicznych i organizacyjnych zlokalizowanych w bezpiecznym miejscu, właściwym do przechowywania i przetwarzania danych wrażliwych, zapewniany przez Przetwarzającego w celu świadczenia Usługi, 11. „Usługa” – realizowane przez Przetwarzającego przetwarzanie danych w CPD, powierzonych przez Powierzającego oraz udostępnianie Oprogramowania poprzez bezpieczne połączenie internetowe. 1. 2. § 2 Przedmiot Umowy 1. Powierzający oświadcza, że jest uprawniony do powierzenia przetwarzania danych osobowych Przetwarzającemu w ramach Umowy i że powierzenie powyższe nie narusza przepisów prawa ani praw osób trzecich. Powierzający zobowiązuje się do przestrzegania Umowy i Rozporządzenia. 2. Powierzający oświadcza, że jest Administratorem poszczególnych zbiorów danych osobowych oraz że zebrał dane osobowe do Zbioru Danych na podstawie Art. 23 ust. 1 Ustawy. 3. Na podstawie Art. 31 ust. 1 Ustawy Powierzający powierza Przetwarzającemu do przetwarzania dane osobowe, w związku z realizacją Umowy o świadczenie usług, z uwagi na fakt, iż Powierzający jest podmiotem, który zostaje włączony na podstawie Umowy o świadczenie usług, do Systemu … jako jednostka udostępniająca dane własne. Strony oświadczają, że Przetwarzający jest „innym podmiotem” w rozumieniu Art. 31 ust. 1 Ustawy. Strona 17 z 21 4. Powierzający powierza Przetwarzającemu przetwarzanie danych osobowych w celu niezbędnym do zrealizowania Usługi wykonywanej w ramach Umowy o świadczenie usług. 5. Niniejsza Umowa zostaje zawarta w celu zapewnienia bezpieczeństwa danych osobowych przetwarzanych w Systemie informatycznym. § 3 Wykonanie Umowy 1. Przetwarzający uprawniony jest do przetwarzania danych osobowych w celu i na potrzeby realizacji czynności, o których mowa w § 2 ust. 4 Umowy. 2. Powierzający powierza Przetwarzającemu przetwarzanie we wskazanym w Załączniku nr 1 do Umowy zakresie danych osobowych zgromadzonych w ramach Zbiorów Danych. 3. Wprowadzanie nowych rekordów do Zbiorów Danych nastąpi tylko z uwzględnieniem danych osobowych, o których mowa w ust. 2 niniejszego paragrafu i nie stanowi zmiany zakresu przetwarzanych danych osobowych oraz nie wymaga zmiany Umowy. 4. Powierzający jest nadal Administratorem danych w odniesieniu do powierzonych Przetwarzającemu danych osobowych zgodnie z Umową. 5. W przypadku gdyby w trakcie wykonywania zobowiązań wynikających z Umowy o świadczenie usług wynikła potrzeba korekty lub uzupełnienia dokumentacji związanej z przetwarzaniem danych osobowych, Strony dołożą należytych starań, aby powyższe braki niezwłocznie usunąć. 1. 2. 3. 4. 5. 6. 7. 1. 2. 3. § 4 Zobowiązania Stron Strony niniejszym uzgadniają, że dane osobowe ze Zbiorów Danych, zostaną przekazane Przetwarzającemu do przetwarzania w trybie § 2 ust. 4 Umowy i na zasadach wynikających z Umowy o świadczenie usług. Przetwarzający zobowiązuje się przetwarzać powierzone mu przez Powierzającego dane wyłącznie w zakresie określonym w § 3 ust. 2 Umowy i celu określonym w § 2 ust. 4 Umowy. Przetwarzający zobowiązuje się do przetwarzania powierzonych danych osobowych w sposób zapewniający przestrzeganie przepisów Ustawy oraz Rozporządzenia. W szczególności, Przetwarzający, z uwzględnieniem ustępu 4 i 5 niniejszego paragrafu, zobowiązuje się do zastosowania przy przetwarzaniu danych osobowych środków technicznych i organizacyjnych, przewidzianych w art. 36 - 39 Ustawy. W przypadku gdy przetwarzanie powierzonych w ramach Umowy danych osobowych dokonywane jest w ramach urządzeń i systemów informatycznych zapewnionych przez Powierzającego, Powierzający oświadcza i gwarantuje, że powyższe urządzenia i systemy informatyczne służące do przetwarzania powierzonych Przetwarzającemu danych osobowych są zgodne z wymogami obowiązującego prawa, w tym Ustawy oraz Rozporządzenia. W przypadku, gdy przetwarzanie powierzonych w ramach Umowy danych osobowych dokonywane jest zgodnie z procedurami i dokumentacją zapewnionymi przez Powierzającego, Powierzający oświadcza i gwarantuje, ze powyższe procedury i dokumentacja służące do przetwarzania powierzonych mu danych osobowych są zgodne z wymogami obowiązującego prawa, w szczególności z Ustawą oraz Rozporządzeniem. Powierzający zapozna Przetwarzającego z powyższymi procedurami i dokumentacją Powierzającego. W sytuacjach nadzwyczajnych (zdarzenia mogące skutkować utratą danych osobowych), gdy niemożliwe jest uzyskanie uprzedniej zgody Powierzającego, Przetwarzający może dokonać czynności nie objętych zakresem i celem przetwarzania danych osobowych, określonych w Umowie, wyłącznie w zakresie zmierzającym do zachowania bezpieczeństwa danych osobowych. W sytuacji, o której mowa w ust. 5 powyżej, Przetwarzający zobowiązuje się do przetwarzania danych osobowych z uwzględnieniem przepisów dotyczących ochrony danych osobowych i słusznego interesu Powierzającego oraz poinformowania Powierzającego o dokonaniu tych czynności. § 5 Prawo kontroli Powierzający jest uprawniony do kontroli poprawności przetwarzania danych powierzonych Przetwarzającemu. Kontrola może zostać przeprowadzona w terminie i zakresie uzgodnionym obustronnie, z uwzględnieniem zachowania tajemnicy przedsiębiorstwa Przetwarzającego. Przetwarzający oświadcza, że w przypadku kontroli Generalnego Inspektora Ochrony Danych Osobowych prowadzonej u Przetwarzającego, dotyczącej przetwarzania powierzonych danych osobowych w ramach Umowy, będzie przekazywał Powierzającemu w zakresie dopuszczalnym prawem niezbędne informacje i wyjaśnienia. Wszelkie decyzje dotyczące przetwarzania danych, odbiegające od ustaleń zawartych w niniejszej Umowie, powinny być przekazywane drugiej Stronie w formie pisemnej pod rygorem nieważności. § 6 Odpowiedzialność Przetwarzającego Całkowita odpowiedzialność cywilna Przetwarzającego z tytułu niewykonania lub nienależytego wykonania Umowy jest ograniczona i nie przekroczy kwoty 20 000,00 złotych (słownie: dwudziestu tysięcy złotych). Ograniczenia odpowiedzialności Przetwarzającego nie obejmują sytuacji, kiedy ograniczenie odpowiedzialności jest niedopuszczalne zgodnie z bezwzględnie obowiązującymi przepisami prawa. Strona 18 z 21 § 7 Poufność Przetwarzający zobowiązuje się do zachowania w tajemnicy danych osobowych powierzonych mu w związku z wykonywaniem Umowy, tj. do tego, że nie będzie w okresie obowiązywania Umowy i po jej rozwiązaniu: przekazywać lub ujawniać danych osobowych uzyskanych w związku z realizacją Umowy od Powierzającego osobom nieuprawnionym oraz, że informacje takie zostaną wykorzystane wyłącznie w celach, jakie zostały w Umowie wymienione. § 8 Wynagrodzenie Niniejsza Umowa jest zawarta z uwagi na fakt, iż Przetwarzający i Zamawiający zawarli Umowę o świadczeniu usług i co za tym idzie - wynagrodzenie z tytułu realizacji zobowiązań wynikających z niniejszej Umowy zostało uwzględnione w ramach wynagrodzenia przysługującego Przetwarzającemu na podstawie Umowy o świadczeniu usług. W związku z powyższym z tytułu realizacji zobowiązań wynikających z niniejszej Umowy Przetwarzającemu nie przysługuje od Powierzającego dodatkowe wynagrodzenie. § 9 Obowiązywanie Umowy 1. Umowa zostaje zawarta na czas obowiązywania Umowy o świadczeniu usług. 2. Po rozwiązaniu lub wygaśnięciu Umowy w całości lub w odpowiedniej części Przetwarzający zobowiązuje się do usunięcia danych osobowych otrzymanych od Powierzającego oraz zniszczenia przekazanych nośników, za wyjątkiem danych osobowych, do zachowania których Przetwarzający jest zobowiązany na podstawie obowiązujących przepisów prawa. 3. Przetwarzający nie ma prawa do wykorzystania zgromadzonych danych osobowych w jakimkolwiek celu po rozwiązaniu Umowy. 1. 2. § 10 Współpraca Stron Strony są zobowiązane do współpracy w zakresie nadzoru nad wykonaniem Umowy. Strony w formie pisemnej bądź w formie ustnej, bądź za pośrednictwem poczty elektronicznej, będą dokonywały uzgodnień i podejmowały decyzje operacyjne poprzez swoich przedstawicieli odpowiedzialnych za realizację Umowy: Przedstawiciel Powierzającego: ………………………………………… …………………………………………. Przedstawiciel Przetwarzającego: ………………………………………… 3. Zmiana przedstawiciela, numer telefonu, numeru faksu i adresu e-mail nie stanowi zmiany Umowy i jest skuteczna z chwilą powiadomienia drugiej Strony o dokonanej zmianie w formie pisemnej lub za pomocą poczty elektronicznej. Uzgodnienia i decyzje przedstawicieli, o których mowa w ust. 2 powyżej będą wiążące dla Stron, tak długo jak nie zmieniają postanowień Umowy. § 12 Postanowienia Końcowe 1. Wszelkie zmiany Umowy powinny być dokonane w formie pisemnej pod rygorem nieważności. 2. Umowę sporządzono w dwóch jednobrzmiących egzemplarzach, po jednym dla każdej ze Stron. 3. W sprawach nieuregulowanych Umową mają zastosowanie przepisy polskiego prawa w tym Ustawy, Rozporządzenia oraz Kodeksu Cywilnego. POWIERZAJĄCY PRZETWARZAJĄCY Strona 19 z 21 Załącznik nr 1 do umowy powierzenia przetwarzania danych Zakres udostępnianych danych osobowych Beneficjent jednostki organizacyjnej pomocy społecznej 1) 2) Informacje ogólne o osobie: a. nazwisko, imię b. PESEL c. data urodzenia d. rodzaj i numer dokumentu tożsamości e. płeć f. stan cywilny g. kod pocztowy, miejscowość, ulica, nr domu, nr lokalu h. Czy osoba jest zarejestrowana i. Status osoby Przyznane i pobrane świadczenia, zasiłki: a. Nazwa świadczenia, zasiłku b. Data początkowa i końcowa c. Wysokość świadczenia / zasiłku brutto/netto Beneficjent jednostki organizacyjnej obsługującej świadczenia rodzinne 1) Dane osobowe podmiotu decyzji oraz dzieci, na które przyznano świadczenie a. Dane osobowe podmiotu decyzji administracyjnej: nazwisko, imię PESEL data urodzenia rodzaj i numer dokumentu tożsamości płeć stan cywilny rodzaj adresu, kod pocztowy, miejscowość, ulica, nr domu, nr lokalu b. Dane dzieci, na które przyznano świadczenie: nazwisko, imię PESEL data urodzenia rodzaj i numer dokumentu tożsamości płeć stan cywilny rodzaj adresu, kod pocztowy, miejscowość, ulica, nr domu, nr lokalu 2) Dane o przyznanych świadczeniach a. Rodzaj świadczenia b. Data początkowa i końcowa c. Wysokość świadczenia 3) Dane o wypłaconych świadczeniach a. Rodzaj świadczenia b. Data wypłaty c. Wysokość świadczenia Strona 20 z 21 Załącznik nr 7 do Umowy - Wymagania techniczne korzystania z Systemu Wymagania stacji roboczej 1) Łącze internetowe. Stałe łącze internetowe zapewnione przez Zamawiającego i Jednostki. 2) Przeglądarka internetowa. System …. udostępnia swoją funkcjonalność w postaci aplikacji internetowej dostępnej z poziomu przeglądarki internetowej. Każda stacja robocza, na której będzie uruchamiany System …. musi mieć zainstalowaną jedną z aktualnych wersji poniższych przeglądarek: Firefox – (zalecana przeglądarka do systemu SEPI) - wersja 16.x lub wyższa Google Chrome - wersja 20.x lub wyższa Internet Explorer - wersja 7 lub wyższa 3) Kwalifikowany podpis elektroniczny Transmisja formalnych dokumentów w postaci elektronicznej wymaga stosowania kwalifikowanego podpisu elektronicznego, co z kolei pociąga za sobą konieczność instalacji stosownych komponentów PKI na poszczególnych stacjach roboczych. Instalacja komponentów PKI nie jest elementem wdrożenia Systemu …. i powinna zostać przeprowadzona przez użytkowników systemu. Komponenty PKI są dostępne w pakietach instalacyjnych dystrybuowanych przez dostawców zestawów do podpisu kwalifikowanego. Strona 21 z 21
