Źródło finansowania świadczeń: Zakładowy Fundusz Świadczeń Socjalnych (ZFŚS), środki przyznawane pracownikom raz w miesiącu. - Liczba uprawnionych pracowników:853 (stan na 02.06.2026 r.).
5
Terminy
Widoczne 50%
Czas realizacji:24 miesiące od dnia zawarcia umowy albo do wykorzystania kwoty maksymalnego wynagrodzenia — w zależności od tego, co nastąpi wcześniej.
Składanie ofert: do 25.08.2026 r., godz. 11:00; otwarcie: ten sam dzień, godz. 11:30.
Doświadczenie: min. 2 usługi oferowania świadczeń pozapłacowych w ramach platformy kafeteryjnej (kategorie: sport i rekreacja, kultura i oświata), każda dla min. 500 pracowników jednego podmiotu przez **min. (+ 1 zdanie — pełna treść po zalogowaniu)
Z każdej z 10 sekcji pokazujemy połowę. Załóż darmowe konto, żeby odsłonić pozostałe 20 zdań — pełne warunki udziału, dokumenty i analizę ryzyka Janusza. Bez karty, 14 dni za darmo.
14 dni za darmo Bez karty płatniczej Rezygnacja w 1 klik
Opis przedmiotu zamówienia
Streszczenie AI · Janusz
Świadczenie usług kafeteryjnych dla pracowników Urzędu Miasta Częstochowy (ok. 853 uprawnionych pracowników) — zapewnienie dostępu do jednej cyfrowej platformy świadczeń pozapłacowych w 4 kategoriach:
Sport i rekreacja, kultura i oświata, ebooki/audiobooki/vouchery: dostęp do obiektów kulturalno-oświatowych i sportowo-rekreacyjnych, zakup książek w wersji papierowej i elektronicznej, zakup kodów wartościowych (voucherów) — realizowane online, dystrybucja świadczeń natychmiast po zamówieniu.
Sport i rekreacja w ramach miesięcznych abonamentów (12 typów): nielimitowane, limitowane (1 wejście/dobę), limitowane 8 wejść/mies., limitowane 10 wejść/mies., basenowe, nielimitowane dla dzieci do 15 lat, nielimitowane dla dzieci 16–25 lat oraz „senior do 16:00" — dla pracownika, małżonka/partnera, dzieci, seniora; minimum 35 obiektów w Częstochowie, minimum 700 obiektów w woj. śląskim, minimum 5300 obiektów w Polsce i UE; weryfikacja kartą plastikową (chipową lub magnetyczną) LUB aplikacją mobilną.
Inne: kupony rabatowe, zabiegi zdrowotne, usługi kosmetyczne, kody wartościowe do sklepów — płatne wyłącznie ze środków własnych pracownika.
W ramach zamówienia Wykonawca przygotowuje, uruchamia i utrzymuje platformę (24/7, TLS 1.2+, 2FA, kopia zapasowa min. 1×/dobę, serwery w EOG), prowadzi szkolenie i procedurę powitalną dla pracowników, zapewnia help-desk (pn–pt 8:00–22:00) i dedykowanego opiekuna (8 h/dzień, 8:00–16:00), generuje raporty (ogólne i imienne) oraz umożliwia rozliczanie środków z ZFŚS przyznawanych miesięcznie w formie punktów z dopłatą ze środków własnych pracownika.
Pytania i odpowiedzi
Wyjaśnienia treści SWZ udzielone przez zamawiającego. Odpowiedzi wiążą wszystkich wykonawców — także tych, którzy nie zadali pytania.
W nawiązaniu do wymogu zapewnienia minimum 5300 obiektów sportowo-rekreacyjnych na terenie całego kraju oraz Unii Europejskiej, zwracamy się z prośbą o potwierdzenie, że intencją Zamawiającego jest, aby Wykonawca obligatoryjnie zapewniał dostęp do obiektów zarówno na terenie Polski jak i Unii Europejskiej?
Intencja Zamawiającego jest, aby wykonawca obligatoryjnie zapewniał dostęp do obiektów zarówno na terenie Polski jak i unii Europejskiej.
Prosimy o potwierdzenie, że wymóg dotyczący polityki haseł (np. minimum 12 znaków, w tym małe i wielkie litery, cyfry lub znaki specjalne), zostanie uznany za spełniony również w przypadku: a) stosowania natywnego mechanizmu logowania do Platformy z polityką haseł (np. minimum 8 znaków, w tym małe i wielkie litery, cyfry lub znaki specjalne) z obligatoryjnym uwierzytelnianiem wieloskładnikowym (MFA), lub b) integracji Platformy z korporacyjnym systemem zarządzania tożsamością Zamawiającego (SSO/federacja tożsamości), w którym polityka haseł zarządzana jest przez Zamawiającego. Uzasadnienie: Platforma umożliwia zarówno uwierzytelnianie lokalne z polityką haseł (minimum 8 znaków, w tym małe i wielkie litery, cyfry lub znaki specjalne) wspierane mechanizmem MFA, jak i federację tożsamości z systemami zarządzania dostępem Klienta. W modelu federacyjnym dostawca platformy nie definiuje parametrów polityki haseł użytkowników końcowych, ponieważ są one zarządzane przez system tożsamości Zamawiającego.
Tak, Zamawiający uzna ten wymóg za spełniony.
Prosimy o potwierdzenie, że Zamawiający wymaga aby Wykonawcy równocześnie zapewnili dwie formy weryfikacji Użytkowników w obiektach tj. imienna karta (magnetyczna lub chipowa) oraz aplikacja mobilna, tak aby każdy z Użytkowników mógł wybrać dogodną dla siebie formę i nikt nie został wykluczony z programu.
Zamawiający wymaga aby Użytkownik mógł wybrać dogodną dla siebie formę weryfikacji w obiektach tj.: imienna karta (magnetyczna lub chipowa) oraz aplikacja mobilna.
Prosimy o potwierdzenie, że za spełnienie wymagania uznane będzie przetwarzanie i przechowywanie danych osobowych na infrastrukturze zlokalizowanej w EOG, przy jednoczesnym dopuszczeniu korzystania z usług globalnych dostawców technologicznych, o ile odbywa się to zgodnie z RODO i obowiązującymi mechanizmami legalizującymi transfer danych. Uzasadnienie: W bezpośredniej relacji pomiędzy Klientem a Oferentem nie dochodzi do przekazania danych do państwa trzeciego. Oferent korzysta np. z rozwiązania Microsoft 365, którego dostawcą jest Microsoft Ireland Operations Limited z siedzibą w Irlandii oraz z rozwiązań chmurowych świadczonych przez Amazon. Irlandia jest zasadniczym miejscem przetwarzania danych osobowych w ramach tych usług. Pomimo wyboru ww. lokalizacji przetwarzania danych, dochodzić może do incydentalnego transferu danych osobowych poza EOG między wyżej wskazanymi Podwykonawcami przetwarzania a ich dalszymi podmiotami przetwarzającymi. Dostawcy stosują różnorodne mechanizmy prawne, w tym kontrakty, np. standardowe klauzule umowne publikowane przez Komisję Europejską na podstawie Decyzji wykonawczej Komisji (UE) 2021/914 w celu zapewnienia ochrony praw użytkownika i umożliwienia przenoszenia tej ochrony wraz z jego danymi oraz porozumienie zawarte pomiędzy Europą i Stanami Zjednoczonymi (EU-U.S. DPF). Do powyższego incydentalnego transferu tego może dochodzić pomiędzy: 1. Microsoft Ireland Operations Limited, a podmiotem podprzetwarzającym poza EOG - Microsoft Corporation. 2. Amazon Web Services Inc / Amazon Web Services Emea Sarl i kolejnymi dalszymi podmiotami przetwarzania Amazon r. Zgodnie z wytycznymi EROD dotyczącymi relacji art. 3 i rozdziału V RODO (pkt 7), aby mówić o przekazaniu danych do państwa trzeciego w rozumieniu art. 44 RODO konieczne jest spełnienie trzech warunków łącznie: i. eksporter danych musi podlegać pod RODO dla danego procesu przetwarzania danych; ii. eksporter danych przekazuje/ ujawnia / udostępnia te dane importerowi danych (np. innemu administratorowi, współadministratorowi lub procesorowi); iii. odbiorca danych (importer) znajduje się państwie trzecim. W opisanym stanie faktycznym powyższe przesłanki nie są spełnione w relacji bezpośredniej pomiędzy Klientem i Oferentem. Mogą zostać spełnione na późniejszym etapie łańcucha powierzenia w relacji pomiędzy (a) Oferentem a jego podprocesorami lub (b) podprocesorami oraz dalszymi podprocesorami. W związku z powyższym dopiero w tych relacjach umownych konieczne jest zapewnienie właściwego mechanizmu transferu. Oferent w umowie powierzenia zawieranej z Klientem wskazuje, że w momencie transferu, zobowiązuje się spełniać wszelkie mechanizmy wymagane na gruncie RODO.
TAK, Zamawiający wyraża zgodę. Zamawiający potwierdza, że dopuszcza korzystanie z usług dostawców technologicznych przetwarzających dane na infrastrukturze w EOG, u których może dochodzić do incydentalnego transferu danych osobowych do państw trzecich (poza EOG), pod warunkiem legalizacji transferu zgodnie z Rozdziałem V RODO. W związku z powyższym: Zamawiający dokonuje zmiany w Opisie Przedmiotu Zamówienia, stanowiącym załącznik nr 1 do SWZ. Po zmianie Rozdział VI pkt 8, lit. d otrzymuje nowe brzmienie: "d) Wykonawca gwarantuje, że wszystkie dane osobowe Użytkowników oraz serwery, na których są one przetwarzane, będą zlokalizowane na terytorium Europejskiego Obszaru Gospodarczego (EOG), przy czym dopuszcza się korzystanie z usług podmiotów przetwarzających powodujących incydentalny transfer danych poza EOG, pod warunkiem że transfer ten odbywa się w pełnej zgodności z przepisami Rozdziału V RODO." Zamawiający dokonuje zmian Projekcie Umowy, stanowiącym załącznik nr 2 do SWZ. Po zmianie § 12 ust. 2 pkt 4 Umowy otrzymuje nowe brzmienie: "4) Wykonawca gwarantuje, że wszystkie dane osobowe Użytkowników oraz serwery, na których są one przetwarzane, będą zlokalizowane na terytorium Europejskiego Obszaru Gospodarczego (EOG), przy czym dopuszcza się korzystanie z usług podmiotów przetwarzających powodujących incydentalny transfer danych poza EOG, pod warunkiem że transfer ten odbywa się w pełnej zgodności z przepisami Rozdziału V RODO,"
Czy Zamawiający wyraża zgodę na zawarcie odrębnej umowy powierzenia dotyczącej powierzenia danych w ramach abonamentów sportowych, przez Wykonawcę (jako administratora danych) do Zamawiającego (jako podmiotu przetwarzającego) w tym zakresie na wzorze Wykonawcy bądź wzorze Zamawiającego z odpowiednio zmodyfikowanymi postanowieniami dostosowanymi do roli jaką strony będą pełniły w tym zakresie i uszczegółowienie przetwarzania danych w tym zakresie po wyborze oferty? Czy zamawiający zgadza się na dodanie do umowy załącznika stanowiącego umowę powierzenia w zakresie abonamentów sportowych?
TAK, Zamawiający wyraża zgodę. Zamawiający dopuszcza zawarcie odrębnej umowy powierzenia przetwarzania danych osobowych (lub dołączenie jej jako załącznika do Umowy) po wyborze najkorzystniejszej oferty, w zakresie niezbędnym do obsługi i dystrybucji kart sportowych, w którym Wykonawca występuje jako Administrator danych, a Zamawiający jako Podmiot Przetwarzający, pod warunkiem że postanowienia tej umowy będą w pełni zgodne z RODO oraz przepisami ustawy Prawo zamówień publicznych.
Zwracamy się z uprzejmą prośbą o potwierdzenie, że każdy z pracowników, na etapie zamawiania karty powinien mieć możliwość wyboru, jaką kartę chce zamówić – chipową/magnetyczną kartę plastikową, kartę elektroniczną
Zamawiający wymaga, aby każdy pracownik na etapie zamawiania karty miał możliwość wyboru, jaką kartę chce zamówić- chipową/magnetyczną kartę plastikową, kartę elektroniczną wbudowaną w aplikację mobilną czy też chce korzystać z obu rozwiązań zamiennie.
Prosimy o potwierdzenie, że Wykonawca powinien udostępnić Zamawiającemu platformę do elektronicznego zarządzania przyjściami i odejściami pracowników i jedynymi danymi udostępnionymi Wykonawcy poprzez tą platformę będą imiona nazwiska użytkowników.
Wykonawca powinien udostępnić Zamawiającemu platformę do elektronicznego zarządzania przyjściami i odejściami pracowników i danymi udostępnionymi Wykonawcy poprzez tą platformę będą:
1) imiona nazwiska pracowników,
2) unikalny numer pracownika kadrowy,
3) adres e-mail służbowy pracownika,
4) próg dochodowy wskazany przez pracownika w oświadczeniu o dochodach.
