Swiadczenie na rzecz Zamawiajacego stalego serwisu eksploatacyjnego oprogramowania KS Apteka WIN

Brak danych. Przekazany dokument SWZ zawiera wyłącznie treść Umowy powierzenia przetwarzania danych osobowych (RODO) wraz z załącznikiem, a nie właściwą Specyfikację Warunków Zamówienia.

W dostarczonym fragmencie SWZ nie zawarto informacji o budżecie ani wartości zamówienia. Dokument stanowi wyłącznie Umowę powierzenia przetwarzania danych osobowych (RODO) — załącznik do umowy głównej — i nie określa kwot, stawek ani budżetu.

• Wartość szacunkowa zamówienia: brak danych
• Waluta: brak danych

Przekazany dokument to Umowa powierzenia przetwarzania danych osobowych (klauzula RODO w ramach zamówienia publicznego). Nie zawiera terminów realizacji przedmiotu zamówienia ani wymaganego okresu gwarancji jakości – są to postanowienia, które znajdą się w Umowie Głównej (odrębnym dokumencie).

Przekazany dokument nie stanowi SWZ we właściwym znaczeniu — jest to Umowa powierzenia przetwarzania danych osobowych, a nie Specyfikacja Warunków Zamówienia. Dokument ten nie zawiera warunków udziału w postępowaniu o udzielenie zamówienia publicznego (art.

Dokument stanowi Umowę powierzenia przetwarzania danych osobowych (UPDPO) — nie jest to standardowa SWZ, lecz załącznik do umowy głównej. W treści nie występują postanowienia dotyczące kar umownych wyrażonych procentowo ani kwotowo (np. za opóźnienie, za brak realizacji). Nie określono maksymalnej wysokości kar umownych, sądu polubownego, prawa odstąpienia od umowy ani siły wyższej w rozumieniu klasycznych SWZ.

Dokument stanowi Umowę powierzenia przetwarzania danych osobowych (RODO) do umowy głównej. Zawiera następujące istotne postanowienia:

• Podstawa prawna: art. 28 RODO; Administrator — Uniwersytet Medyczny im. Karola Marcinkowskiego w Poznaniu; Podmiot przetwarzający — Wykonawca.
• Zakres powierzenia: dane osobowe pracowników, współpracowników, pacjentów, kontrahentów, użytkowników IT; dane zwykłe (identyfikacyjne, kontaktowe, służbowe, login) oraz szczególne kategorie danych (art. 9 RODO) — dane dotyczące zdrowia.
• Cel: realizacja umowy głównej (utrzymanie/obsługa systemu IT, hosting, usługi serwisowe/analityczne/szkoleniowe).
• Obowiązki Podmiotu przetwarzającego: przetwarzanie wyłącznie na udokumentowane polecenie; przeszkolenie personelu; stosowanie środków technicznych i organizacyjnych wg art. 32 RODO; pomoc Administratorowi w realizacji obowiązków z art. 15–22 oraz art. 32–36 RODO.
• Zgłaszanie naruszeń: w terminie 24 godzin od stwierdzenia naruszenia.

Przekazany fragment dokumentu SWZ zawiera jedynie treść Umowy powierzenia przetwarzania danych osobowych (UPPDO) stanowiącej załącznik do umowy głównej. Dokument ten nie zawiera wykazu dokumentów wymaganych do złożenia wraz z ofertą (formularz oferty, oświadczenia, podmiotowe/przedmiotowe środki dowodowe itp.). Brak jest w nim m.in.:

• Formularza oferty / formularza cenowego
• JEDZ / oświadczenia z art. 125 Pzp
• Oświadczenia o braku przynależności do grupy kapitałowej
• Pełnomocnictwa
• Zobowiązania podmiotu trzeciego
• Wykazu robót / usług z referencjami

Poniższe sygnały zostały zidentyfikowane na podstawie projektu Umowy powierzenia przetwarzania danych osobowych (DPA) dołączonego do SWZ. Dokument ten ma charakter ramowy — nie został wypełniony szczegółowymi danymi, co rodzi kilka praktycznych ryzyk dla wykonawcy. 1. Nieoznaczony czas trwania zobowiązania (warn) — Umowa DPA zawarta jest na czas nieoznaczony (§ 9 ust. 6). Oznacza to, że obowiązki związane z ochroną danych mogą obowiązywać wykonawcę bezterminowo, w tym po zakończeniu Umowy Głównej (§ 8). Jest to niestandardowe — wykonawca musiałby przechowywać i zabezpieczać dane bez określonego horyzontu czasowego, co generuje ryzyko kosztów archiwizacji i zgodności RODO. 2. Otwarty zakres danych i kategorii osób (warn) — Załącznik nr 1 zawiera wykaz pól do zaznaczenia (checkboxy) bez konkretnych wartości. Administrator może zmienić zakres przetwarzania bez aneksowania DPA (§ 2 ust. 2). W praktyce oznacza to, że wykonawca może zostać zobowiązany do przetwarzania danych szczególnych kategorii (np. dane o zdrowiu — checkbox "TAK" w pkt 3.2), których nie przewidział w kalkulacji kosztów. 3. Otwarty katalog podwykonawców (warn) — Zgoda na dalsze powierzenie może być ogólna (§ 6 ust. 1–2), a wykonawca ma obowiązek informować o zmianach i umożliwić sprzeciw, ale automatycznego zakazu nie ma. Ryzyko: konkurencja może wykorzystać tańszego podwykonawcę spoza UE, a wykonawca ponosi pełną odpowiedzialność za jego działania (§ 6 ust.