Po terminie
Dostawa testów paskowych oraz testów multipleksowych do diagnostyki alergii wraz z
Przedmiot zamówienia
AI- Część 1 (dostawa + dzierżawa): sukcesywne dostawy testów paskowych do diagnostyki alergii wraz z dzierżawą kołyski laboratoryjnej i skanera do odczytu paneli.
- Część 2 (dostawa + dzierżawa + usługa): sukcesywne dostawy testów multipleksowych do diagnostyki alergii wraz z dzierżawą kołyski laboratoryjnej, czytnika testów multipleksowych, zestawu komputerowego i drukarki, a także dostawa i wdrożenie oprogramowania oraz szkolenie personelu.
Trudność: średnia
Zamówienie łączy sukcesywne dostawy odczynników z dzierżawą sprzętu i wdrożeniem oprogramowania, co wymaga koordynacji realizacji.
Terminy realizacji
Czas realizacji zamówienia (łączny)
6 miesięcy od dnia zawarcia umowy
6 miesięcy od dnia zawarcia umowy
Dostawa odczynników (zamówienia cząstkowe)
10 dni roboczych od zamówienia
10 dni roboczych od zamówienia
Dostawa/przekazanie sprzętu dzierżawionego
14 dni od dnia zawarcia umowy
14 dni od dnia zawarcia umowy
Kryteria wyboru oferty
AIWagi punktowe, według których zamawiający oceni oferty.
Cena oferty brutto
60%
Czas dostawy5 dni = 40 pkt, 7 dni = 20 pkt, 10 dni = 0 pkt
40%
Czerwone flagi
AISygnały, na które warto zwrócić uwagę przed startem.
Brak istotnych sygnałów ostrzegawczych.
Kary i sankcje
AI- Kary umowne: w projekcie umowy (zał. nr 4, 4A)
Pytania i odpowiedzi
10Wyodrębnione z wyjaśnień treści SWZ.
1Dotyczy: Załącznik nr 1A do SWZ, część 1, Parametry techniczne Pakiet 1 — Opis parametru wymaganego — Kolumna 1- 1.p. I.a - Panele alergologiczne — odczynniki — „Testy do półilościowego oznaczania alergenów”.
Czy Zamawiający dopuści również testy alergologiczne umożliwiające uzyskanie ilościowego wyniku stężenia swoistych IgE (kU/L) zgodnego z międzynarodową skalą kalibracji? Zgodnie ze Stanowiskiem Polskich Ekspertów z roku 2024! „Wybór metody i testu do oznaczenia sIgE przeciwko molekułom alergenowym wymaga indywidualnego podejścia w przypadku konkretnego pacjenta. [....] Należy podkreślić, że oznaczenia powinny mieć charakter ilościowy, a nie jakościowy lub półilościowy.”
Zamawiający dopuszcza testy alergologiczne umożliwiające uzyskanie ilościowego wyniku stężenia swoistych IgE (kU/L)
2Pytanie 1 (dotyczy § 9 załącznika nr 3 do umowy — wzoru umowy powierzenia przetwarzania danych osobowych):
Zgodnie z § 9 wzoru umowy powierzenia Podmiot przetwarzający ponosi odpowiedzialność za wszelkie szkody majątkowe i niemajątkowe poniesione przez osoby trzecie w związku z przetwarzaniem danych osobowych w sposób naruszający przepisy lub umowę. Postanowienie nie uzależnia tej odpowiedzialności od tego, czy naruszenia dopuścił się Podmiot przetwarzający, i nie przewiduje jej ograniczenia. Zasady odpowiedzialności podmiotu przetwarzającego określa art. 82 ust. 2 RODO. Podmiot przetwarzający odpowiada za szkodę wyłącznie wtedy, gdy nie dopełnił obowiązków nałożonych przez RODO bezpośrednio na podmioty przetwarzające lub gdy działał poza zgodnymi z prawem instrukcjami administratora albo wbrew nim. Zwolnienie z odpowiedzialności przewiduje art. 82 ust. 3 RODO, a rozliczenia regresowe art. 82 ust. 5 RODO.
Pytania:
1) Czy Zamawiający dopuszcza takie uregulowanie § 9, zgodnie z którym Podmiot przetwarzający odpowiada za szkody osób trzecich wyłącznie w zakresie, w jakim wynikają one z naruszenia przez Podmiot przetwarzający (lub przez podmiot, któremu za zgodą Administratora powierzył przetwarzanie) obowiązków wynikających z RODO lub z umowy powierzenia, zgodnie z art. 82 ust. 2-5 RODO?
2) Czy Zamawiający dopuszcza również ograniczenie wysokości tej odpowiedzialności w relacjach między Stronami, w tym w zakresie roszczeń regresowych, np. do wartości wynagrodzenia brutto z Umowy zasadniczej, z wyłączeniem szkody wyrządzonej umyślnie?
Prosimy także o wyjaśnienie, czy ograniczenia odpowiedzialności przewidziane w Umowie zasadniczej, o ile występują, mają zastosowanie do odpowiedzialności z § 9, biorąc pod uwagę § 10 ust. 3 umowy powierzenia.
Zamawiający podtrzymuje zapis wzoru umowy.
3Zgodnie z § 8 ust. 4 wzoru umowy powierzenia umowa może zostać wypowiedziana ze skutkiem natychmiastowym w razie każdego przetwarzania danych sprzecznie z umową lub przepisami. Katalog przypadków ma charakter przykładowy, a lit. c) posługuje się przesłanką ocenną. Zgodnie z § 8 ust. 3 wypowiedzenie umowy powierzenia powoduje jednoczesne wypowiedzenie Umowy zasadniczej, obejmującej również dzierżawę sprzętu.
Pytania:
1) Czy Zamawiający dopuszcza, aby wypowiedzenie ze skutkiem natychmiastowym, z wyjątkiem przypadków określonych w § 8 ust. 4 lit. a) i b), było poprzedzone pisemnym wezwaniem Podmiotu przetwarzającego do usunięcia naruszenia w wyznaczonym, rozsądnym terminie (np. 14 dni)? Wypowiedzenie następowałoby po bezskutecznym upływie tego terminu.
2) Czy Zamawiający dopuszcza ograniczenie przesłanek wypowiedzenia do naruszeń istotnych?
Zamawiający podtrzymuje zapis wzoru umowy. Umowa wprost wskazuje rażące przypadki naruszenia obowiązków, w których może zostać rozwiązana (par. 8 ust. 4 lit. a — c).
4Zgodnie z $ 6 ust. 1 wzoru umowy powierzenia dalsze powierzenie przetwarzania wymaga uprzedniej zgody Administratora w formie pisemnej pod rygorem nieważności, wydawanej w odniesieniu do ściśle określonych podmiotów. Przy dostawach połączonych z serwisem urządzeń rynkowo standardowe jest korzystanie z dalszych podmiotów, np. dostawców narzędzi zdalnej obsługi serwisowej, usług poczty elektronicznej i usług chmurowych lub producenta urządzeń w ramach serwisu specjalistycznego.
Pytania:
1) Czy Zamawiający dopuszcza wskazanie przez Wykonawcę przy zawarciu umowy wykazu dalszych podmiotów przetwarzających, który stanowiłby załącznik do umowy powierzenia i byłby traktowany jako zgoda Administratora w rozumieniu § 6 ust. 1?
2) Czy Zamawiający dopuszcza wyrażanie zgody na kolejne podmioty w formie dokumentowej (np. wiadomością e-mail)?
3) Czy Zamawiający dopuszcza alternatywnie udzielenie ogólnej zgody, z obowiązkiem informowania Administratora o zamierzonych zmianach i prawem Administratora do wniesienia sprzeciwu w określonym terminie, zgodnie z art. 28 ust. 2 RODO?
Prosimy również o wskazanie terminu, w którym Administrator rozpatruje wniosek Podmiotu przetwarzającego o wyrażenie zgody.
Jeżeli zostanie przedstawiona lista konkretnych podwykonawców Zamawiający dokona ich weryfikacji — na tej podstawie będzie możliwe ewentualne wyrażenie zgody na korzystanie z ich usług - zgodnie z par. 6. Umowy powierzenia przetwarzania danych osobowych. W związku z powyższym treść umowy pozostaje bez zmian.
51) Czy Zamawiający dopuszcza przekazanie danych do państwa trzeciego, jeżeli następuje ono na podstawie decyzji Komisji stwierdzającej odpowiedni stopień ochrony (art. 45 RODO) lub z zastosowaniem odpowiednich zabezpieczeń, w szczególności standardowych klauzul umownych (art. 46 ust. 2 lit. c) RODO)? Przekazanie odbywałoby się po uprzednim poinformowaniu Administratora albo za jego zgodą.
Prosimy również o wyjaśnienie, czy zakaz obejmuje podmioty mające siedzibę w EOG, które w ramach świadczonych usług korzystają z infrastruktury lub podmiotów spoza EOG, oraz czy obejmuje dostęp do danych z terytorium państwa trzeciego bez ich trwałego przechowywania.
Zamawiający nie wyklucza korzystania z usług dalszych podmiotów przetwarzających spoza EOG — natomiast odbywa się to zgodnie z postanowieniami par. 6 umowy powierzenia — w szczególności po ich weryfikacji i zatwierdzeniu ze strony Zamawiającego oraz wykorzystaniu tzw. standardowych klauzul umownych.
6Zgodnie z § 3 wzoru umowy powierzenia Podmiot przetwarzający jest upoważniony do „wykorzystywania” danych w celu dostawy, instalacji i serwisu urządzeń oraz szkoleń personelu. Prawidłowe świadczenie serwisu analizatorów może wymagać także innych operacji na danych.
1) Czy Zamawiający potwierdza, że czynności, o których mowa w § 3, obejmują w niezbędnym zakresie przeglądanie danych, uzyskiwanie do nich dostępu, w tym zdalnego, za pośrednictwem zabezpieczonego połączenia, wykonywanie tymczasowych kopii danych lub plików niezbędnych do diagnostyki albo przywrócenia działania urządzenia (z obowiązkiem ich usunięcia niezwłocznie po wykonaniu czynności) oraz usuwanie danych?
Jeżeli Zamawiający nie potwierdza takiego zakresu, prosimy o informację, czy dopuszcza odpowiednie uzupełnienie § 3. Prosimy również o wyjaśnienie, czy Zamawiający dopuszcza świadczenie serwisu w formie zdalnej, a jeżeli tak — na jakich warunkach technicznych.
Zamawiający potwierdza zakres niezbędnych czynności.
Ponadto Zamawiający dopuszcza świadczenie serwisu w formie zdalnej, za pomocą bezpiecznego połączenia szyfrowanego uruchamianego ad-hoc na żądanie zamawiającego oraz zmienia brzmienie zapisu $1A ust. 1 lit a) wzorów umów — Załączniki 4.1 i 4.2 do SWZ na następujące:
a) Serwis w imieniu Wykonawcy wykonuje firma 1111111111111111111:, (NAZWA, adres, telefon, faks, email) posiadająca niezbędne uprawnienia do wykonywania autoryzowanego serwisu przedmiotu dzierżawy, z tym zastrzeżeniem, że Zamawiający dopuszcza świadczenie serwisu w formie zdalnej, za pomocą bezpiecznego połączenia szyfrowanego uruchamianego ad-hoc na żądanie Zamawiającego”
7czy Zamawiający dopuszcza następujące uregulowania:
1) po pierwsze, audyty planowe przeprowadzane byłyby nie częściej niż raz w roku, poza audytami związanymi z naruszeniem ochrony danych;
2) audyt bez uprzedzenia byłby możliwy w razie uzasadnionego podejrzenia naruszenia, wskazanego Podmiotowi przetwarzającemu najpóźniej w chwili rozpoczęcia audytu, i prowadzony w godzinach pracy Podmiotu przetwarzającego;
3) audytor zewnętrzny byłby obowiązany do zachowania poufności i nie mógłby być podmiotem prowadzącym działalność konkurencyjną wobec Podmiotu przetwarzającego;
4) zakres audytu i udostępnianych informacji ograniczałby się do przetwarzania danych powierzonych na podstawie umowy, z wyłączeniem dostępu do danych przetwarzanych dla innych podmiotów i informacji stanowiących tajemnicę przedsiębiorstwa Podmiotu przetwarzającego, niezwiązanych z przedmiotem audytu?
Prosimy również o potwierdzenie, że Administrator ponosi koszty takiego audytu.
Zakres kontroli z założenia dotyczy danych osobowych, których administratorem jest Zamawiający. Audyt bez zapowiedzi wprost jest ograniczony do sytuacji wskazanych w umowie (par. 7 ust. 3). Zamawiający ustala nowe brzmienie § 7 ust. 2 następująco:
„2. Administrator jest zobowiązany uprzedzić Podmiot przetwarzający o planowanej kontroli, nie później niż na 7 dni przed przystąpieniem do jej dokonania. Planowe kontrole nie będą odbywały się częściej niż co 12 miesięcy.”
Zamawiający ponadto dodaje do § 7 ust. 6 o treści:
„6. W wypadku prowadzenia audytu przez audytora zewnętrznego będzie on zobowiązany do zachowania poufności informacji uzyskanych w trakcie audytu, a także nie będzie on podmiotem konkurencyjnych w stosunku do podmiotu przetwarzającego”.
W pozostałym zakresie brak zgody na zmiany.
8Pytanie 7 (dotyczy § 7 ust. 4 oraz § 5 ust. 8 lit. a) załącznika nr 3 do umowy)
Zgodnie z § 7 ust. 4 wzoru umowy powierzenia Podmiot przetwarzający jest zobowiązany zastosować się do zaleceń Administratora sporządzonych w wyniku audytu. Zgodnie z § 5 ust. 8 lit. a) ma on także wykonywać polecenia Administratora dotyczące stosowanych środków zabezpieczenia. Postanowienia nie określają terminu wdrożenia ani zasad ponoszenia kosztów.
Pytania:
1) Czy Zamawiający dopuszcza, aby zalecenia i polecenia były wdrażane w terminie uzgodnionym przez Strony, adekwatnym do ich zakresu? Czy dopuszcza, aby Podmiot przetwarzający mógł przed upływem tego terminu zgłosić uzasadnione zastrzeżenia?
2) Czy Zamawiający dopuszcza, aby koszty środków wykraczających poza poziom wynikający z art. 32 RODO i z umowy powierzenia ponosił Administrator albo aby były one przedmiotem odrębnego uzgodnienia?
Zamawiający podtrzymuje zapisy wzoru umowy. Co do zasady polecenia Administratora nie wykraczają poza ustawowe ramy i obowiązki podmiotu przetwarzającego m.in. w odniesieniu do zapewnienia stopnia bezpieczeństwa danych wskazanych m.in. w art. 32 ogólnego rozporządzenia o ochronie danych.
9Pytanie 8 (dotyczy § 5 ust. 8 lit. b) załącznika nr 3 do umowy)
Zgodnie z § 5 ust. 8 lit. b) wzoru umowy powierzenia Podmiot przetwarzający przekazuje Administratorowi w ciągu 24 godzin od stwierdzenia naruszenia informacje o naruszeniu, w tym informacje niezbędne do zgłoszenia, o których mowa w art. 33 ust. 3 RODO. Pełny zakres tych informacji często nie jest dostępny w pierwszej dobie od stwierdzenia naruszenia.
Pytanie:
1) Czy Zamawiający potwierdza, że w terminie 24 godzin Podmiot przetwarzający przekazuje informacje dostępne w tej chwili, a pozostałe uzupełnia etapami bez zbędnej zwłoki, analogicznie do art. 33 ust. 4 RODO?
Zamawiający potwierdza z zastrzeżeniem, że podmiot przetwarzający musi dochować w tym zakresie należytej staranności i udzielać informacji oraz wyjaśnień niezwłocznie.
Historia zmian
15.10.2026 — aktualizacja ogłoszenia (Termin składania: 23.10.2026 → 27.10.2026)
15.10.2026 — publikacja ogłoszenia
26.10.2026 — wyjaśnienia treści SWZ
27.10.2026 — upływ terminu składania ofert