ΣΥΜΒΑΣΗ ΥΠ’ ΑΡ. 51/2025 παροχή μηχανογραφικών υπηρεσιών της μισθοδοσίας

\\storage-srv\promitheies\salmatanis\ΣΥΜΒΑΣΕΙΣ\25 ΣΥΜΒΑΣΕΙΣ\51. ΗΔΙΚΑ\ΚΩΣΤΑΝΤΟΠΟΥΛΕΙΟ ΣΥΜΒΑΣΗ 2025.docx…………………….............................................................................……………………………………………….1 ΣΥΜΒΑΣΗ ΥΠ’ ΑΡ. 51/2025 Στην Αθήνα σήμερα την 23η του μηνός ΙΟΥΛΙΟΥ του έτους 2025 μεταξύ: 1.- Του Ν.Π.Δ.Δ. «ΚΩΝΣΤΑΝΤΟΠΟΥΛΕΙΟ ΓΕΝΙΚΟ ΝΟΣΟΚΟΜΕΙΟ ΝΕΑΣ ΙΩΝΙΑΣ - ΠΑΤΗΣΙΩΝ » που εδρεύει στην Ν. Ιωνία, επί της οδού Θ. Κωνσταντόπουλου 3-5, ΤΚ.14233 με Α.Φ.Μ. 999275167, ΚΕΦΟΔΕ ΑΤΤΙΚΗΣ και εκπροσωπείται νόμιμα από τον Διοικητή κ. Χρήστο Τσάμη του Χαραλάμπους και θα καλείται στο εξής χάριν συντομίας η «ΑΝΑΘΕΤΟΥΣΑ» και 2.- Της Ανώνυμης Εταιρείας με την επωνυμία «ΗΛΕΚΤΡΟΝΙΚΗ ΔΙΑΚΥΒΕΡΝΗΣΗ ΚΟΙΝΩΝΙΚΗΣ ΑΣΦΑΛΙΣΗΣ Α.Ε.» (Η.Δ.Ι.Κ.Α Α.Ε.) που εδρεύει στην Αθήνα επί της οδού Λυκούργου 10, Τ.Κ. 10551 με Α.Φ.Μ. 090028400 ΚΕΦΟΔΕ ΑΤΤΙΚΗΣ και εκπροσωπείται νόμιμα κατόπιν σχετικής εξουσιοδότησης (Αποφ.252/7076/19.06.2025, ΑΔΑ: 9ΝΙΒ4691Β5-Β9Σ), για την υπογραφή της παρούσας από τον κ. Θεόδωρο Κελαδίτη Προϊστάμενο της Γενικής Διεύθυνσης Εσωτερικής Λειτουργίας και Προγραμματισμού και θα καλείται στο εξής χάριν συντομίας η «ΑΝΑΔΟΧΟΣ», Συμφωνήθηκαν, συνομολογήθηκαν και έγιναν αμοιβαία αποδεκτά τα ακόλουθα: Άρθρο 1: ΠΡΟΟΙΜΙΟ Α. Η ΑΝΑΔΟΧΟΣ είναι ανώνυμη εταιρεία μη κερδοσκοπικού χαρακτήρα, που ιδρύθηκε με τον ν. 3607/2007 (Α΄ 245). Σύμφωνα με το άρθρο πρώτο παρ. 4 του Ν. 3607/2007, όπως αντικαταστάθηκε και ισχύει σήμερα με την παρ. 1 του αρ. 56 του Ν. 4623/2019, η Η.ΔΙ.Κ.Α. A.E. έχει αναλάβει την εκτέλεση των νέων έργων Πληροφορικής και Επικοινωνιών, των Φορέων Κοινωνικής Ασφάλισης καθώς και τις επεκτάσεις τους. Με κοινή απόφαση των Υπουργών Ψηφιακής Διακυβέρνησης και Εργασίας και Κοινωνικής Ασφάλισης και πλέον και του Υπουργού Κοινωνικής Συνοχής και Οικογένειας υπάγονται στη διοικητική και τεχνική εποπτεία και τον έλεγχο της Εταιρείας λειτουργούντα, καθώς και υπό υλοποίηση έργα Πληροφορικής και Επικοινωνιών των Φορέων Κοινωνικής Ασφάλισης. Επίσης, σύμφωνα με το άρθρο Πέμπτο : «Καταστατικό της Η.ΔΙ.ΚΑ. Α.Ε.» του Ν. 3607/2007 και ειδικότερα σύμφωνα με την περ. α της παρ. 1 του άρθρου 3 του Καταστατικού της Η.ΔΙ.ΚΑ. Α.Ε. ορίζονται τα ακόλουθα : «Σκοπός της Εταιρείας, η οποία λειτουργεί χάριν του δημοσίου συμφέροντος, είναι: α) Η υποστήριξη του Υπουργείου Εργασίας και Κοινωνικής Ασφάλισης (και πλέον και των υπηρεσιών του Υπουργείου Κοινωνικής Συνοχής και Οικογένειας που

-- 1 of 26 --

\\storage-srv\promitheies\salmatanis\ΣΥΜΒΑΣΕΙΣ\25 ΣΥΜΒΑΣΕΙΣ\51. ΗΔΙΚΑ\ΚΩΣΤΑΝΤΟΠΟΥΛΕΙΟ ΣΥΜΒΑΣΗ 2025.docx…………………….............................................................................……………………………………………….2 μεταφέρθηκαν σε αυτό από το Υπουργείο Εργασίας και Κοινωνικής Ασφάλισης) καθώς και του Υπουργείου Υγείας σε θέματα Συστημάτων Πληροφορικής, σε όλους τους τομείς αρμοδιοτήτων τους, καθώς και η μελέτη, ανάπτυξη, λειτουργία, εκμετάλλευση, διοίκηση, διαχείριση και συντήρηση Συστημάτων Πληροφορικής και Επικοινωνιών, εξοπλισμού, λογισμικού και υπηρεσιών για την εξυπηρέτηση όλων των Φορέων Κοινωνικής Ασφάλισης και των λοιπών φορέων υγείας, πρόνοιας και κοινωνικής πολιτικής », σύμφωνα δε με την περ. α της παρ. 2 του άνω άρθρου 3 του Καταστατικού της, ορίζονται τα ακόλουθα : «Για την επίτευξη των σκοπών της η Εταιρεία : «α) αναπτύσσει έναντι αμοιβής άλλως με επιχορήγηση Συστήματα Πληροφορικής και Επικοινωνιών και παρέχει συμβουλευτικές υπηρεσίες στο Υπουργείο Εργασίας και Κοινωνικής Ασφάλισης (και πλέον και στις υπηρεσίες του Υπουργείου Κοινωνικής Συνοχής και Οικογένειας που μεταφέρθηκαν σε αυτό από το Υπουργείο Εργασίας και Κοινωνικής Ασφάλισης), στο Υπουργείο Υγείας, στους Φορείς Κοινωνικής Ασφάλισης και στους λοιπούς φορέας υγείας και πρόνοιας.» Τέλος, στην περ. α της παρ. 1 και στην παρ. 3 του άρθρου 5 του Καταστατικού της ορίζεται ότι : « 1. Έσοδα της Εταιρείας είναι: «α) έσοδα από αμοιβές υπηρεσιών ή από επιχορηγήσεις για υπηρεσίες που παρέχει στο Υπουργείο Εργασίας και Κοινωνικής Ασφάλισης (και πλέον και των υπηρεσιών του Υπουργείου Κοινωνικής Συνοχής και Οικογένειας που μεταφέρθηκαν σε αυτό από το Υπουργείο Εργασίας και Κοινωνικής Ασφάλισης), στο Υπουργείο Υγείας, στους Φορείς Κοινωνικής Ασφάλισης στους λοιπούς φορείς υγείας και πρόνοιας ή και σε άλλους φορείς του Δημοσίου, καθώς και σε οιασδήποτε νομικής μορφής αλλοδαπού Δημοσίου.». «3. Η Εταιρεία συνάπτει σύμβαση με το Υπουργείο Εργασίας και Κοινωνικής Ασφάλισης (και πλέον με το Υπουργείο Κοινωνικής Συνοχής και Οικογένειας, το Υπουργείο Υγείας, τους Φορείς Κοινωνικής Ασφάλισης και με το Μετοχικό Ταμείο Πολιτικών Υπαλλήλων (Μ.Τ.Π.Υ.), τον ΕΟΠΥΥ και τα νοσοκομεία, καθώς και με φορείς που υπάγονται στο Υπουργείου Εργασίας και Κοινωνικής Ασφάλισης (και πλέον και τους φορείς και τα νομικά πρόσωπα του Υπουργείου Κοινωνικής Συνοχής και Οικογένειας που μεταφέρθηκαν σε αυτό από το Υπουργείο Εργασίας και Κοινωνικής Ασφάλισης) καθώς και στο Υπουργείο Υγείας για τις παρεχόμενες προς αυτούς υπηρεσίες, με απευθείας ανάθεση, χωρίς δημοσίευση προκήρυξης διαγωνισμού. Το συνολικό ύψος των εσόδων της Εταιρείας και κάθε άλλη αναγκαία λεπτομέρεια ρυθμίζεται με την σύνταξη και έγκριση του ετήσιου Οικονομικού Προϋπολογισμού της για το επόμενο έτος και την Ετήσια Έκθεση τεκμηρίωσης των οικονομικών μεγεθών της. Το σχέδιο του ετήσιου οικονομικού προϋπολογισμού, καθώς και εισηγητική έκθεση τεκμηρίωσης των οικονομικών μεγεθών υποβάλλονται στη Γενική Διεύθυνση Οικονομικών Υπηρεσιών του εποπτεύοντος υπουργείου κατ’ άρθρο 19 ν. 4972/2022.

-- 2 of 26 --

\\storage-srv\promitheies\salmatanis\ΣΥΜΒΑΣΕΙΣ\25 ΣΥΜΒΑΣΕΙΣ\51. ΗΔΙΚΑ\ΚΩΣΤΑΝΤΟΠΟΥΛΕΙΟ ΣΥΜΒΑΣΗ 2025.docx…………………….............................................................................……………………………………………….3 Μετά την έγκριση του προϋπολογισμού εκδίδεται κοινή υπουργική απόφαση των Υπουργών, Υγείας, Ψηφιακής Διακυβέρνησης, Εργασίας και Κοινωνικής Ασφάλισης και πλέον και του Υπουργού Κοινωνικής Συνοχής και Οικογένειας για την κατανομή των εσόδων της ΗΔΙΚΑ στους Φορείς που εξυπηρετεί. Επίσης καθορίζονται οι όροι, ο χρόνος και οι προϋποθέσεις εκτέλεσης των εργασιών, και ο τρόπος της αμοιβής της Εταιρείας και κάθε άλλη αναγκαία λεπτομέρεια. Η κοινή υπουργική απόφαση επέχει θέση ανάθεσης και ακολούθως συντάσσονται συμβάσεις που εξειδικεύουν το παρεχόμενο έργο. Η κοινή υπουργική απόφαση έχει αναδρομική ισχύ και ισχύει από την 1η Ιανουαρίου του έτους, εντός του οποίου δημοσιεύεται. Οι συμβάσεις υπογράφονται εντός μηνός από τη δημοσίευση της ανωτέρω κοινής υπουργικής απόφασης. Για επαναλαμβανόμενες υπηρεσίες όπως μισθοδοσίες νοσοκομείων, συντάξεις κλπ. δύνανται να υπογράφονται μακροχρόνιες συμβάσεις με τους εξυπηρετούμενους φορείς. Σε κάθε περίπτωση η τελική κατανομή των εσόδων της εταιρείας στους φορείς που εξυπηρέτησε θα γίνεται κάθε φορά με τον Ετήσιο Ισολογισμό - Απολογισμό και με βάση την τελική πραγματική παροχή υπηρεσιών Οι συμβάσεις αυτές δεν υπόκεινται στον προσυμβατικό έλεγχο νομιμότητας του Ελεγκτικού Συνεδρίου κατά την ισχύουσα νομοθεσία σύμφωνα με την παρ. 9 του άρθρου 56 του ν. 4623/2019 (Α` 134). Β Με την υπ’ αριθμό 42323 ΕΞ 2024 (ΦΕΚ 7283/Β΄/31.12.2024 Υπουργική Απόφαση του Υπουργού Ψηφιακής Διακυβέρνησης εγκρίθηκε ο προϋπολογισμός της ΗΔΙΚΑ Α.Ε. έτους 2025. Γ. Με την υπ’ αριθμόν 20227 ΕΞ 2025/20.06.2025 Κ.Υ.Α. (ΦΕΚ 3318/Β/30.06.2025) Κοινή Υπουργική Απόφαση των Υπουργών Εργασίας και Κοινωνικής Ασφάλισης, Κοινωνικής Συνοχής και Οικογένειας, Υγείας και Υπουργού Ψηφιακής Διακυβέρνησης κατανεμήθηκαν τα ετήσια έσοδά της στους Φορείς που εξυπηρετεί. Το αναφερόμενο σε αυτή κόστος ανά Φορέα, αφορά στην παροχή των υπηρεσιών για το χρονικό διάστημα από 1.1.2025 έως 31.12.2025. Σύμφωνα με την παρ. 10 της υπ’ αριθμόν 20227 ΕΞ 2025/20.06.2025 Κ.Υ.Α. (ΦΕΚ 3318/Β/30.06.2025) « η παρούσα απόφαση επέχει θέση ανάθεσης και ακολούθως συντάσσονται συμβάσεις ή προγραμματικές συμφωνίες μεταξύ της ΗΔΙΚΑ Α.Ε. και των εξυπηρετούμενων Φορέων, που αφορούν αποκλειστικά και μόνο στην εξειδίκευση του παρεχόμενου έργου.. Για παρεχόμενες υπηρεσίες προϋπολογιστικής αξίας μέχρι 2.500,00 € πλέον ΦΠΑ δεν απαιτείται η σύναψη σύμβασης και η παρούσα ΚΥΑ έχει δεσμευτικό χαρακτήρα ως προς τους όρους πληρωμής της ΗΔΙΚΑ Α.Ε., η οποία δύναται να τιμολογεί ανεξαρτήτως υπογραφής της συμβάσεως.

-- 3 of 26 --

\\storage-srv\promitheies\salmatanis\ΣΥΜΒΑΣΕΙΣ\25 ΣΥΜΒΑΣΕΙΣ\51. ΗΔΙΚΑ\ΚΩΣΤΑΝΤΟΠΟΥΛΕΙΟ ΣΥΜΒΑΣΗ 2025.docx…………………….............................................................................……………………………………………….4 Οι συμβάσεις το περιεχόμενο των οποίων ρυθμίζεται και ορίζεται από την παρούσα απόφαση υπογράφονται εντός μηνός από τη δημοσίευσή της και έχουν αναδρομική ισχύ από την 1η Ιανουαρίου του έτους 2025. Σε κάθε περίπτωση όλοι οι όροι της παρούσας έχουν αναδρομική ισχύ από την 1η Ιανουαρίου του έτους 2025. Αν κατά την διάρκεια του έτους προκύψει παροχή υπηρεσιών σε νέους φορείς πέραν των αναγραφόμενων στην εν λόγω ΚΥΑ, θα συναφθούν σχετικές συμβάσεις ή συμφωνίες με αυτούς, σύμφωνα με τους όρους της ΚΥΑ και το τελικό κόστος θα διαμορφωθεί κατά τον απολογισμό του έτους. Οποιαδήποτε νέα προσθήκη, τροποποίηση ή συμπλήρωση στις παρεχόμενες υπηρεσίες κατά τη διάρκεια του έτους αναφοράς που δεν συμπεριλαμβάνεται στην ετήσια κατανομή, βαρύνει τους εξυπηρετούμενους φορείς κατά τον απολογισμό με μόνη την έγγραφη εντολή εκτέλεσης των πρόσθετων εργασιών/ έργων, χωρίς να απαιτείται η υπογραφή πρόσθετης πράξης επί της κύριας σύμβασης. Στην περίπτωση ανάθεσης νέων υπηρεσιών, συμπλήρωσης ή τροποποίησης των ήδη παρεχόμενων μετά την έναρξη της εκτέλεσής τους, την κατάρτιση του ετήσιου προϋπολογισμού της ΗΔΙΚΑ Α.Ε. και την υπογραφή της σύμβασης, το αντικείμενο αυτών συμφωνείται με την έγγραφη εντολή εκτέλεσης των εργασιών εκ μέρους του εξυπηρετούμενου φορέα και αντίστοιχα της αποδοχής ανάθεσης του έργου, από την ΗΔΙΚΑ Α.Ε. Η αποδοχή της εντολής επέχει θέση πρόσθετης πράξης επί της κύριας σύμβασης. Λύση της συμβατικής σχέσης από τα μέρη είναι δυνατή αζημίως με έγγραφη προμήνυση τριών(3) μηνών. Τα αποτελέσματα της καταγγελίας επέρχονται στη λήξη του τριμήνου, εντός του οποίου συμπληρώθηκε ο χρόνος προμήνυσης, κατά τον οποίο οι φορείς οφείλουν να καταβάλουν το ποσό που αναλογεί πλήρως στις μέχρι τότε παρασχεθείσες υπηρεσίες.» Σύμφωνα με την παρ. 11 της άνω υπ’ αριθμ. 20227 ΕΞ 2025/20.06.2025 Κ.Υ.Α. (ΦΕΚ 3318/Β/30.06.2025) «Οι συμβάσεις μεταξύ της Η.ΔΙ.Κ.Α. Α.Ε. και των εξυπηρετούμενων φορέων δεν εντάσσονται στις διατάξεις περί προμηθειών του ν.4412/2016 «Δημόσιες Συμβάσεις Έργων, Προμηθειών και Υπηρεσιών (προσαρμογή στις Οδηγίες 2014/24/ΕΕ και 2014/25/ΕΕ)» (Α΄147) βάσει των άρθρων 11 και 12 του ιδίου νόμου και δεν υπόκεινται στον προσυμβατικό έλεγχο νομιμότητας του Ελεγκτικού Συνεδρίου κατά τη ισχύουσα νομοθεσία».

-- 4 of 26 --

\\storage-srv\promitheies\salmatanis\ΣΥΜΒΑΣΕΙΣ\25 ΣΥΜΒΑΣΕΙΣ\51. ΗΔΙΚΑ\ΚΩΣΤΑΝΤΟΠΟΥΛΕΙΟ ΣΥΜΒΑΣΗ 2025.docx…………………….............................................................................……………………………………………….5 Σύμφωνα με την παρ. 12 της άνω υπ’ αριθμ. 20227 ΕΞ 2025/20.06.2025 Κ.Υ.Α. (ΦΕΚ 3318/Β/30.06.2025) «Οι συμβάσεις μεταξύ της Η.ΔΙ.Κ.Α. Α.Ε. και των εξυπηρετούμενων φορέων φέρουν αποδεικτικό χαρακτήρα και η μη υπογραφή τους δεν απαλλάσσει τους εξυπηρετούμενους φορείς από την υποχρέωση καταβολής του κόστους κατανομής και του τυχόν απολογιστικού κόστους».». Άρθρο 2: ΑΝΤΙΚΕΙΜΕΝΟ Σε εκτέλεση των ως άνω η ΑΝΑΔΟΧΟΣ αναλαμβάνει, έναντι αμοιβής, την εξυπηρέτηση της ΑΝΑΘΕΤΟΥΣΑΣ και συγκεκριμένα την υλοποίηση και παραγωγική λειτουργία μηχανογραφικών εφαρμογών όπως αυτές περιγράφονται στο Παράρτημα Α της παρούσας σύμβασης. Η ΗΔΙΚΑ ΑΕ φροντίζει για τη διασφάλιση καλής λειτουργίας του λογισμικού εφαρμογών, η οποία καλύπτει όλες τις εφαρμογές των πληροφοριακών συστημάτων των Φορέων, που εγκαταστάθηκαν, υλοποιήθηκαν και συντηρούνται από την ΗΔΙΚΑ ΑΕ. Ως διασφάλιση καλής λειτουργίας λογισμικού εφαρμογών και ως υποστήριξη της παραγωγικής λειτουργίας των εφαρμογών ορίζονται κατ’ ελάχιστον τα προβλεπόμενα στις παρ. 7 και 8 της υπ’ αριθμ. 20227 ΕΞ 2025/20.06.2025 Κ.Υ.Α. (ΦΕΚ 3318/Β/30.06.2025) Άρθρο 3 ΔΙΑΡΚΕΙΑ - ΑΜΟΙΒΗ - ΤΡΟΠΟΣ ΚΑΤΑΒΟΛΗΣ Σύμφωνα με την ως άνω Κ.Υ.Α., η διάρκεια της παρούσας σύμβασης ορίζεται για ένα έτος, ήτοι για την χρονική περίοδο από 1/1/2025 – 31/12/2025. Η σύμβαση φέρει αποδεικτικό χαρακτήρα και η μη υπογραφή της δεν απαλλάσσει τον εξυπηρετούμενο φορέα από την υποχρέωση καταβολής του κόστους κατανομής και του τυχόν απολογιστικού κόστους» Το συνολικό κόστος των υπηρεσιών για το έτος 2025, όπως έχει προϋπολογιστεί στην ανωτέρω Κοινή Υπουργική Απόφαση, ανέρχεται στο ποσό των € 15.133,00 πλέον του αναλογούντος ΦΠΑ. Το άνω ποσό συμφωνείται ότι, θα καταβληθεί σε δύο δόσεις, σε λογαριασμό που διατηρεί πλέον η ΗΔΙΚΑ Α.Ε. στην Εθνική Τράπεζα της Ελλάδος- στο υποκατάστημα Μακρυγιάννη με τον ίδιο αρ. λογαριασμού(IBAN: GR1901101520000015248000018). Ειδικότερα, η πρώτη δόση, ήτοι το 50% του προϋπολογιστικού κόστους για τις παρασχεθείσες υπηρεσίες, είναι καταβλητέα εντός ενός (1) μηνός από τη δημοσίευση της σχετικής ΚΥΑ, κατόπιν έκδοσης σχετικού τιμολογίου και η δεύτερη δόση, ήτοι το υπόλοιπο κόστος σύμφωνα με τις τελικά παρασχεθείσες υπηρεσίες στους εξυπηρετούμενους φορείς, θα είναι και απολογιστική, θα προκύπτει δηλαδή με τον απολογισμό τους παρόντος έτους και θα είναι καταβλητέα κατόπιν

-- 5 of 26 --

\\storage-srv\promitheies\salmatanis\ΣΥΜΒΑΣΕΙΣ\25 ΣΥΜΒΑΣΕΙΣ\51. ΗΔΙΚΑ\ΚΩΣΤΑΝΤΟΠΟΥΛΕΙΟ ΣΥΜΒΑΣΗ 2025.docx…………………….............................................................................……………………………………………….6 έκδοσης απολογιστικού τιμολογίου. Στην περίπτωση αυτή θα καταβληθεί έως 30 Ιανουαρίου 2026. Το ανωτέρω χρονοδιάγραμμα πληρωμών είναι δεσμευτικό δεδομένου ότι οι παρεχόμενες υπηρεσίες εξυπηρετούν άμεσα το Δημόσιο συμφέρον και οι πληρωμές αποτελούν σημαντικό έσοδο της ΑΝΑΔΟΧΟΥ για τη διασφάλιση της απαραίτητης λειτουργικής ρευστότητας για τη συνέχιση των παρεχόμενων υπηρεσιών της. Για την καταβολή κάθε δόσης, απαιτείται η έκδοση αντίστοιχου τιμολογίου. Το κόστος των υπηρεσιών βαρύνεται με τον εκάστοτε αναλογούντα ΦΠΑ, ενώ υπόκειται σε όλες τις νόμιμες κρατήσεις. Η Η.ΔΙ.Κ.Α. Α.Ε. περιλαμβάνεται στο Στατιστικό Μητρώο των φορέων Γενικής Κυβέρνησης από το 2020. Με βάση τον νόμο υπ’ αριθ. 4172/23.07.2013( ΦΕΚ.167/Α/23.07.2013 ) άρθρο 46, οι φορείς Γενικής Κυβέρνησης απαλλάσσονται από το φόρο εισοδήματος (8%). Της καταβολής εκάστης δόσης προηγείται ενημέρωση των οικονομικών υπηρεσιών της Αναδόχου (email: foreis@idika.gr, τηλ.: 2132168162), από την αρμόδια υπηρεσία της Αναθέτουσας. Η οριστική κατανομή του κόστους εξυπηρέτησης της ΑΝΑΘΕΤΟΥΣΑΣ πραγματοποιείται με τον ετήσιο ισολογισμό- απολογισμό του έτους 2025 της ΗΔΙΚΑ, με βάση τις τελικά παρασχεθείσες υπηρεσίες, όπως αυτές εξειδικεύτηκαν στην παρούσα σύμβαση ή εντολές ανάθεσης, το προσωπικό και τους λοιπούς πόρους της που πράγματι απαιτήθηκαν. Άρθρο 4: ΕΚΠΡΟΣΩΠΟΙ ΜΕΡΩΝ Α. ΑΝΑΘΕΤΟΥΣΑ Η ΑΝΑΘΕΤΟΥΣΑ ορίζει ως Εκπρόσωπό της, τον Διοικητή κ. Χρήστο Τσάμη (Θ. Κωνσταντόπουλου 3-5, Ν. Ιωνία, τηλ. 213.2057939, fax: 213.2057036 και email: grammateia.dioikisis@konstantopouleio.gr;logistirio@konstantopouleio.gr;promkgh2009@gmail.c om;), ο οποίος θα την εκπροσωπεί πλήρως και μόνον αυτός σε όλες τις σχέσεις της με την ΑΝΑΔΟΧΟ και θα έχει απέναντί της όλες τις εξουσίες και δικαιώματα που συμφωνήθηκαν με την παρούσα ότι ανήκουν στην ΑΝΑΘΕΤΟΥΣΑ. Η ΑΝΑΘΕΤΟΥΣΑ δικαιούται οποτεδήποτε να ανακαλεί ή αντικαθιστά τον Εκπρόσωπό της, η δε ΑΝΑΔΟΧΟΣ υποχρεώνεται να συμμορφώνεται με αυτό τον ορισμό, ανάκληση ή αντικατάσταση μόλις της κοινοποιηθεί εγγράφως. Β. ΑΝΑΔΟΧΟΣ

-- 6 of 26 --

\\storage-srv\promitheies\salmatanis\ΣΥΜΒΑΣΕΙΣ\25 ΣΥΜΒΑΣΕΙΣ\51. ΗΔΙΚΑ\ΚΩΣΤΑΝΤΟΠΟΥΛΕΙΟ ΣΥΜΒΑΣΗ 2025.docx…………………….............................................................................……………………………………………….7 Η ΑΝΑΔΟΧΟΣ ορίζει ως Εκπρόσωπό της, με βάση την εξουσιοδότηση (Αποφ.252/7076/19.06.2025, ΑΔΑ: 9ΝΙΒ4691Β5-Β9Σ), για την υπογραφή της παρούσας τον κ. Θεόδωρο Κελαδίτη Προϊστάμενο της Γενικής Διεύθυνσης Εσωτερικής Λειτουργίας και Προγραμματισμού (Λυκούργου 10, τηλ. 213 21.68.302-117, και email: do@idika.gr ), ο οποίος θα την εκπροσωπεί αποκλειστικά σε όλες τις σχέσεις της με την ΑΝΑΘΕΤΟΥΣΑ και θα έχει απέναντί της όλες τις εξουσίες και δικαιώματα που συμφωνήθηκαν με την παρούσα, ότι ανήκουν στην ΑΝΑΔΟΧΟ. Η ΑΝΑΔΟΧΟΣ δικαιούται οποτεδήποτε να ανακαλεί ή αντικαθιστά τον Εκπρόσωπό της, η δε ΑΝΑΘΕΤΟΥΣΑ υποχρεώνεται να συμμορφώνεται με αυτό τον ορισμό, ανάκληση ή αντικατάσταση μόλις της κοινοποιηθεί εγγράφως. Άρθρο 5: ΛΥΣΗ – ΚΑΤΑΓΓΕΛΙΑ Λύση της συμβατικής σχέσης από τα μέρη είναι δυνατή αζημίως με έγγραφη προμήνυση τριών (3) μηνών. Τα αποτελέσματα της καταγγελίας επέρχονται αυτοδικαίως στη λήξη του τριμήνου, εντός του οποίου συμπληρώθηκε ο χρόνος προμήνυσης, κατά το οποίο η Αναθέτουσα οφείλει να καταβάλει το ποσό που αναλογεί πλήρως στις μέχρι τότε παρασχεθείσες υπηρεσίες. Άρθρο 6: ΤΕΛΙΚΕΣ ΣΥΜΦΩΝΙΕΣ Η Η.ΔΙ.Κ.Α Α.Ε, διασφαλίζει μέσα στο πλαίσιο της ιδιότητάς της ως εκτελούσα την επεξεργασία, την προστασία των προσωπικών δεδομένων των οποίων λαμβάνει γνώση στα πλαίσια των παρεχόμενων προς τους Φορείς υπηρεσιών και διαχειρίζεται κατ΄ εντολή και για λογαριασμό τους, σύμφωνα με τις ισχύουσες διατάξεις του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ και του Ν 4624/2019 «Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, μέτρα εφαρμογής του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και ενσωμάτωση στην εθνική νομοθεσία της Οδηγίας (ΕΕ) 2016/680» (ΦΕΚ Α’/137). Κάθε νέο επισυναπτόμενο παράρτημα αποτελεί αναπόσπαστο μέρος της παρούσας σύμβασης, η οποία δύναται να τροποποιηθεί μόνον εγγράφως.

-- 7 of 26 --

\\storage-srv\promitheies\salmatanis\ΣΥΜΒΑΣΕΙΣ\25 ΣΥΜΒΑΣΕΙΣ\51. ΗΔΙΚΑ\ΚΩΣΤΑΝΤΟΠΟΥΛΕΙΟ ΣΥΜΒΑΣΗ 2025.docx…………………….............................................................................……………………………………………….8 Για την ερμηνεία και εφαρμογή της παρούσης ισχύουν οι όροι της υπ’ αριθμ. 20227 ΕΞ 2025/20.06.2025 Κ.Υ.Α. (ΦΕΚ 3318/Β/30.06.2025). Η παρούσα σύμβαση συντάχθηκε και υπογράφτηκε σε 3 πρωτότυπα. Για την παρούσα σύμβαση εκδόθηκε η απόφαση ανάληψης υποχρέωσης με Aρ. Δέσμευσης 192/0 (ΑΔΑ: 9ΗΡΟ469077-Λ7Υ) ΟΙ ΣΥΜΒΑΛΛΟΜΕΝΟΙ ΓΙΑ ΤΟ ΓΙΑ ΤΗΝ “ΚΩΝΣΤΑΝΤΟΠΟΥΛΕΙΟ” - Γ.Ν. Ν.ΙΩΝΙΑΣ Η.ΔΙ.Κ.Α. Α.Ε. ΠΑΤΗΣΙΩΝ ΧΡΗΣΤΟΣ Χ ΤΣΑΜΗΣ ΘΕΟΔΩΡΟΣ ΚΕΛΑΔΙΤΗΣ ΔΙΟΙΚΗΤΗΣ ΠΡΟΪΣΤΑΜΕΝΟΣ ΤΗΣ ΓΕΝΙΚΗΣ ΔΙΕΥΘΥΝΣΗΣ ΕΣΩΤΕΡΙΚΗΣ ΛΕΙΤΟΥΡΓΙΑΣ ΚΑΙ ΠΡΟΓΡΑΜΜΑΤΙΣΜΟΥ

-- 8 of 26 --

\\storage-srv\promitheies\salmatanis\ΣΥΜΒΑΣΕΙΣ\25 ΣΥΜΒΑΣΕΙΣ\51. ΗΔΙΚΑ\ΚΩΣΤΑΝΤΟΠΟΥΛΕΙΟ ΣΥΜΒΑΣΗ 2025.docx…………………….............................................................................……………………………………………….9 ΠΑΡΑΡΤΗΜΑ Α Φορέας Περιγραφή Υπηρεσίας Προϋπολογισμός 2025 "ΚΩΝΣΤΑΝΤΟΠΟΥΛΕΙΟ" Ν.ΙΩΝΙΑΣ Μισθοδοσία Προσωπικού 15.133,00 Σύνολο ΚΩΝΣΤΑΝΤΟΠΟΥΛΕΙΟ Ν.ΙΩΝΙΑΣ 15.133,00 Σύνολο με φπα ΚΩΝΣΤΑΝΤΟΠΟΥΛΕΙΟ Ν.ΙΩΝΙΑΣ 18.764,92 Το ως άνω προϋπολογιστικό κόστος περιλαμβάνει, σχεδιασμό και ανάπτυξη πληροφοριακών συστημάτων καθώς και παραγωγική λειτουργία έργων που έχουν ανατεθεί για υλοποίηση στην ΗΔΙΚΑ και εξειδικεύεται στα παρακάτω κέντρα κόστους. Η οριστική κατανομή επιβάρυνσης του φορέα σας, θα πραγματοποιηθεί με τον απολογισμό του έτους, με βάση τις τελικές παρασχεθείσες υπηρεσίες: • Επιμερισμό κόστους χρήσης υποδομών και Data center. • Επιμερισμό κόστους γενικών λειτουργικών εξόδων.

-- 9 of 26 --

\\storage-srv\promitheies\salmatanis\ΣΥΜΒΑΣΕΙΣ\25 ΣΥΜΒΑΣΕΙΣ\51. ΗΔΙΚΑ\ΚΩΣΤΑΝΤΟΠΟΥΛΕΙΟ ΣΥΜΒΑΣΗ 2025.docx…………………….............................................................................……………………………………………….10 ΠΑΡΑΡΤΗΜΑ Β ΣΥΜΒΑΣΗ ΕΠΕΞΕΡΓΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ Στην Αθήνα σήμερα την23η του μηνός ΙΟΥΛΙΟΥ μεταξύ των κάτωθι συμβαλλόμενων: 1. Αφ’ ενός, του Ν.Π.Δ.Δ. «ΚΩΝΣΤΑΝΤΟΠΟΥΛΕΙΟ ΓΕΝΙΚΟ ΝΟΣΟΚΟΜΕΙΟ ΝΕΑΣ ΙΩΝΙΑΣ - ΠΑΤΗΣΙΩΝ » που εδρεύει στην Ν. Ιωνία, επί της οδού Θ. Κωνσταντόπουλου 3-5, ΤΚ.14233, με Α.Φ.Μ. 999275167, ΚΕΦΟΔΕ ΑΤΤΙΚΗΣ και εκπροσωπείται νόμιμα για την υπογραφή της παρούσης από τον Διοικητή κ. Χρήστο Τσάμη, εφεξής αποκαλούμενο στην παρούσα ως «Υπεύθυνος Επεξεργασίας» και 2. αφ’ ετέρου, της ανώνυμης εταιρείας με την επωνυμία «ΗΛΕΚΤΡΟΝΙΚΗ ΔΙΑΚΥΒΕΡΝΗΣΗ ΚΟΙΝΩΝΙΚΗΣ ΑΣΦΑΛΙΣΗΣ Α.Ε.» και δ.τ. «ΗΔΙΚΑ Α.Ε.», η οποία εδρεύει στην Αθήνα επί της οδού Λυκούργου αρ. 10 και εκπροσωπείται νόμιμα κατόπιν σχετικής εξουσιοδότησης (Αποφ.252/7076/19.06.2025, ΑΔΑ: 9ΝΙΒ4691Β5-Β9Σ), για την υπογραφή της παρούσας από τον κ. Θεόδωρο Κελαδίτη Προϊστάμενο της Γενικής Διεύθυνσης Εσωτερικής Λειτουργίας και Προγραμματισμού, εφεξής αποκαλούμενο στην παρούσα ως «Εκτελών την Επεξεργασία». Λαμβάνοντας υπόψη ότι: Α. Η παρούσα Σύμβαση Επεξεργασίας Δεδομένων (εφεξής «Σύμβαση») αποτελεί ενιαίο και αναπόσπαστο τμήμα της με αριθμό 51/2025 σύμβασης που έχει συναφθεί μεταξύ των ανωτέρω μερών (εφεξής «Κύρια Σύμβαση») με αντικείμενο που αφορά στην υλοποίηση και παραγωγική λειτουργία μηχανογραφικών εφαρμογών όπως αυτές περιγράφονται αναλυτικότερα στο παράρτημα Α της υπ’ αριθμόν 51/2025 σύμβασης. Β. Κατά τη διάρκεια της εκτέλεσης της Κύριας Σύμβασης, ο Υπεύθυνος Επεξεργασίας ενδέχεται να αποκαλύψει, να διαβιβάσει ή να χορηγήσει πρόσβαση στον Εκτελούντα την Επεξεργασία ή ο Εκτελών την Επεξεργασία να συλλέξει πρωτογενώς για λογαριασμό και υπό τις οδηγίες του ΥΕ πληροφορίες που αποτελούν δεδομένα προσωπικού χαρακτήρα με βάση την υφιστάμενη Ελληνική και Ενωσιακή Νομοθεσία, με σκοπό την άρτια εκτέλεση της Κύριας Σύμβασης. Γ. Ο Εκτελών την Επεξεργασία δύναται να επεξεργαστεί δεδομένα προσωπικού χαρακτήρα τα οποία συλλέγει πρωτογενώς ή του διαβιβάζονται από τον Υπεύθυνο Επεξεργασίας για λογαριασμό και σύμφωνα με τις εντολές του τελευταίου, προκειμένου να εκτελεσθεί επιτυχώς η Κύρια Σύμβαση.

-- 10 of 26 --

\\storage-srv\promitheies\salmatanis\ΣΥΜΒΑΣΕΙΣ\25 ΣΥΜΒΑΣΕΙΣ\51. ΗΔΙΚΑ\ΚΩΣΤΑΝΤΟΠΟΥΛΕΙΟ ΣΥΜΒΑΣΗ 2025.docx…………………….............................................................................……………………………………………….11 Δ. Από τις 25 Μαΐου 2018 ετέθη σε εφαρμογή ο Κανονισμός (ΕΕ) 2016/679 του ΕΥΡΩΠΑΪΚΟΥ ΚΟΙΝΟΒΟΥΛΙΟΥ ΚΑΙ ΤΟΥ ΣΥΜΒΟΥΛΙΟΥ της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ (Γενικός Κανονισμός για την Προστασία Δεδομένων) (εφεξής «Κανονισμός» ή «ΓΚΠΔ»). E. Από τις 29 Αυγούστου 2019 ετέθη σε εφαρμογή ο Ν.4624/2019 (ΦΕΚ Α΄ 137/2019) σχετικά με την Αρχή Προστασίας Προσωπικών Δεδομένων, τα μέτρα εφαρμογής του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και ενσωμάτωση στην εθνική νομοθεσία της Οδηγίας (ΕΕ) 2016/680 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 και λοιπές διατάξεις. ΣΤ. Τα μέρη, στο πλαίσιο του παρόντος παραρτήματος δεσμεύονται από τις διατάξεις του Κανονισμού, του Ν. 4624/2019, τις Αποφάσεις, Γνωμοδοτήσεις και Κατευθυντήριες Οδηγίες της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, καθώς και την εκάστοτε σχετική Ελληνική και Ενωσιακή Νομοθεσία για την προστασία προσωπικών δεδομένων και ιδιωτικότητας (εφεξής η «Υφιστάμενη Νομοθεσία»). Άρθρο 1- Ορισμοί Σύμφωνα με τον Κανονισμό και τη Υφιστάμενη Νομοθεσία και για τις ανάγκες του παρόντος, οι βασικές έννοιες που χρησιμοποιούνται νοούνται ως εξής: «Δεδομένα προσωπικού χαρακτήρα»: κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο. Για τους σκοπούς της παρούσας, οι πληροφορίες που συνιστούν «Δεδομένα Προσωπικού Χαρακτήρα» ή «Προσωπικά Δεδομένα» καθορίζονται στο Παράρτημα Ι. «Υποκείμενο των δεδομένων»: το φυσικό πρόσωπο, η ταυτότητα του οποίου είναι γνωστή ή μπορεί να εξακριβωθεί, άμεσα ή έμμεσα, ιδίως μέσω αναφοράς σε αναγνωριστικό στοιχείο ταυτότητας, όπως όνομα, σε αριθμό ταυτότητας, σε δεδομένα θέσης, σε επιγραμμικό αναγνωριστικό ταυτότητας ή σε έναν ή περισσότερους παράγοντες που προσιδιάζουν στη σωματική, φυσιολογική, γενετική, ψυχολογική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα του εν λόγω φυσικού προσώπου,

-- 11 of 26 --

\\storage-srv\promitheies\salmatanis\ΣΥΜΒΑΣΕΙΣ\25 ΣΥΜΒΑΣΕΙΣ\51. ΗΔΙΚΑ\ΚΩΣΤΑΝΤΟΠΟΥΛΕΙΟ ΣΥΜΒΑΣΗ 2025.docx…………………….............................................................................……………………………………………….12 «Επεξεργασία»: κάθε πράξη ή σειρά πράξεων που πραγματοποιείται με ή χωρίς τη χρήση αυτοματοποιημένων μέσων, σε δεδομένα προσωπικού χαρακτήρα ή σε σύνολα δεδομένων προσωπικού χαρακτήρα, όπως η συλλογή, η καταχώριση, η οργάνωση, η διάρθρωση, η αποθήκευση, η προσαρμογή ή η μεταβολή, η ανάκτηση, η αναζήτηση πληροφοριών, η χρήση, η κοινολόγηση με διαβίβαση, η διάδοση ή κάθε άλλη μορφή διάθεσης, η συσχέτιση ή ο συνδυασμός, ο περιορισμός, η διαγραφή ή η καταστροφή, «Υπεύθυνος Επεξεργασίας»: το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που, μόνα ή από κοινού με άλλα, καθορίζουν τους σκοπούς και τον τρόπο της επεξεργασίας δεδομένων προσωπικού χαρακτήρα, “Εκτελών επεξεργασία”: το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό του υπευθύνου της επεξεργασίας, «Υπεργολάβος (επεξεργασίας)»: το φυσικό ή νομικό πρόσωπο στο οποίο ανατίθεται από ή για λογαριασμό του εκτελούντα επεξεργασία να επεξεργάζεται προσωπικά δεδομένα για λογαριασμό του υπευθύνου επεξεργασίας στο πλαίσιο της κύριας σύμβασης, «Παραβίαση δεδομένων προσωπικού χαρακτήρα»: η παραβίαση της ασφάλειας που οδηγεί σε τυχαία ή παράνομη καταστροφή, απώλεια, μεταβολή, άνευ άδειας κοινολόγηση ή πρόσβαση δεδομένων προσωπικού χαρακτήρα που διαβιβάστηκαν, αποθηκεύτηκαν ή υποβλήθηκαν κατ' άλλο τρόπο σε επεξεργασία, «Κύρια σύμβαση»: η με αρ. 51/2025 Κύρια Σύμβαση που έχει υπογραφεί μεταξύ του υπευθύνου επεξεργασίας και του εκτελούντα επεξεργασία, η οποία έχει ως αντικείμενο την ανάθεση παροχής υπηρεσιών στον εκτελούντα την επεξεργασία, που έχει ως αντικείμενο, προϋποθέτει ή συνεπάγεται την επεξεργασία δεδομένων προσωπικού χαρακτήρα. Άρθρο 2- Αντικείμενο Επεξεργασίας Προσωπικών Δεδομένων Ο Υπεύθυνος Επεξεργασίας αναθέτει στον Εκτελούντα την Επεξεργασία να επεξεργάζεται για λογαριασμό του δεδομένα προσωπικού χαρακτήρα, τα οποία είναι απολύτως απαραίτητα για την εκτέλεση της 51/2025 Κυρίας Συμβάσης και το σκοπό ή σκοπούς επεξεργασίας σύμφωνα με το Αντικείμενο αυτής. Τα είδη των Προσωπικών Δεδομένων και των κατηγοριών των Υποκειμένων των δεδομένων που επεξεργάζεται ο Εκτελών την Επεξεργασία, στο πλαίσιο της Σύμβασης, η

-- 12 of 26 --

\\storage-srv\promitheies\salmatanis\ΣΥΜΒΑΣΕΙΣ\25 ΣΥΜΒΑΣΕΙΣ\51. ΗΔΙΚΑ\ΚΩΣΤΑΝΤΟΠΟΥΛΕΙΟ ΣΥΜΒΑΣΗ 2025.docx…………………….............................................................................……………………………………………….13 φύση και ο σκοπός επεξεργασίας καθορίζονται ειδικότερα στο Προσάρτημα Ι (Προσάρτημα- Λεπτομέρειες Επεξεργασίας Δεδομένων) του παρόντος. Κάθε μεταγενέστερη συμφωνία που τροποποιεί τα Προσωπικά Δεδομένα που επεξεργάζεται ο Εκτελών την Επεξεργασία, τη φύση ή / και το σκοπό επεξεργασίας πρέπει να είναι έγγραφη και υπόκειται στις διατάξεις της παρούσας Σύμβασης. Άρθρο 3- Επεξεργασία Προσωπικών Δεδομένων και Οδηγίες Υπεύθυνου Επεξεργασίας 3.1. Ο Υπεύθυνος Επεξεργασίας φέρει τις υποχρεώσεις και τις συνέπειες της Υφιστάμενης Νομοθεσίας και ως εκ τούτου εγγυάται ότι τυγχάνει συμμορφωμένος με τις διατάξεις των άρθρων 24, 25, 32, 33, 34, 35, 36, 37, 38 και 39 του Κανονισμού. 3.2. Ο Εκτελών την Επεξεργασία διασφαλίζει και εγγυάται ότι αναλαμβάνει την υποχρέωση να συμμορφώνεται καθ’ όλη τη διάρκεια ισχύος της Κύριας Σύμβασης και του παρόντος με τις αντίστοιχες υποχρεώσεις του που απορρέουν από την Υφιστάμενη Νομοθεσία. 3.3. Ο Εκτελών την Επεξεργασία επεξεργάζεται τα ανωτέρω Προσωπικά Δεδομένα για τους σκοπούς της Κύριας Σύμβασης, υπό την καθοδήγηση και τις οδηγίες του Υπεύθυνου Επεξεργασίας και για όσο χρόνο διαρκεί η Κύρια Σύμβαση. Οι εντολές υπόκεινται σε τροποποίηση από τον Υπεύθυνο Επεξεργασίας ύστερα από έγκαιρη έγγραφη ενημέρωση του Εκτελούντα, εφόσον αυτή είναι αναγκαία για να αναπροσαρμόσει την επεξεργασία δεδομένων προσωπικού χαρακτήρα που εκτελεί για λογαριασμό του Υπεύθυνου Επεξεργασίας. 3.4.Ρητά συμφωνείται πως ο Εκτελών την Επεξεργασία δε θα υπερβαίνει τα όρια των εντολών που του έχει αναθέσει ο Υπεύθυνος της Επεξεργασίας σε σχέση με την επεξεργασία των Δεδομένων Προσωπικού Χαρακτήρα, υπό την επιφύλαξη του εθνικού ή ενωσιακού δικαίου. Σε περίπτωση που ο Εκτελών την Επεξεργασία καθορίσει, κατά παράβαση των όρων της Σύμβασης, τους σκοπούς και τα μέσα της επεξεργασίας, υπό την επιφύλαξη των άρθρων 82, 83, 84 του Κανονισμού, θεωρείται ως υπεύθυνος επεξεργασίας για τη συγκεκριμένη επεξεργασία και φέρει τις υποχρεώσεις και τις συνέπειες της Υφιστάμενης Νομοθεσίας. 3.5. Στο βαθμό που κατά την εκτέλεση της Κύριας Σύμβασης, ο Εκτελών την Επεξεργασία λαμβάνει και επεξεργάζεται για λογαριασμό και υπό τις οδηγίες του Υπεύθυνου Επεξεργασίας ειδικές κατηγορίες προσωπικών δεδομένων («ευαίσθητα δεδομένα»), ο Εκτελών την Επεξεργασία οφείλει να διασφαλίζει πως θα λάβει τα απαραίτητα και κατάλληλα μέτρα

-- 13 of 26 --

\\storage-srv\promitheies\salmatanis\ΣΥΜΒΑΣΕΙΣ\25 ΣΥΜΒΑΣΕΙΣ\51. ΗΔΙΚΑ\ΚΩΣΤΑΝΤΟΠΟΥΛΕΙΟ ΣΥΜΒΑΣΗ 2025.docx…………………….............................................................................……………………………………………….14 προστασίας των δεδομένων αυτών και πως μόνο ειδικά εξουσιοδοτημένα πρόσωπα θα έχουν πρόσβαση σε αυτά. 3.6. Σε περίπτωση που με οποιονδήποτε τρόπο ο Υπεύθυνος Επεξεργασίας διαβιβάσει, ή με οποιονδήποτε τρόπο γνωστοποιήσει στον Εκτελούντα την Επεξεργασία δεδομένα προσωπικού χαρακτήρα, τα οποία δεν είναι απολύτως απαραίτητα για την εκτέλεση της Κυρίας Σύμβασης, ο Εκτελών την Επεξεργασία υποχρεούται να ειδοποιήσει σχετικά τον Υπεύθυνο Επεξεργασίας και εν συνεχεία να καταστρέψει ή να διαγράψει οριστικά τα δεδομένα αυτά. 3.7. Ο Εκτελών την Επεξεργασία υποχρεούται αμελλητί να ενημερώνει γραπτώς τον Υπεύθυνο Επεξεργασίας, εάν πιστεύει ότι η κάποια επεξεργασία δεδομένων στην οποία προβαίνει, ή θα προβεί, συνεπάγεται, ή μπορεί να συνεπάγεται, παράβαση της Υφιστάμενης Νομοθεσίας. Κατά την περίπτωση αυτή, δύναται να αναβάλλει την εκτέλεση της σχετικής επεξεργασίας έως ότου λάβει απάντηση από τον Υπεύθυνο Επεξεργασίας. 3.8. Ο Εκτελών την Επεξεργασία, εκ της ιδιότητας αυτής δεσμεύεται και από οποιαδήποτε άλλη υποχρέωση του επιβάλει η Υφιστάμενη Νομοθεσία. 3.9. Ο Εκτελών την Επεξεργασία διασφαλίζει ότι το προσωπικό του, ιδίως αν έχει πρόσβαση στα Δεδομένα Προσωπικού Χαρακτήρα, είναι άρτια εκπαιδευμένο και διαθέτει τις απαραίτητες δεξιότητες, γνώσεις και εχέγγυα, προκειμένου ο Εκτελών την Επεξεργασία να ανταποκριθεί πλήρως στις υποχρεώσεις του δυνάμει της παρούσας. Κατόπιν υποβολής αιτήματος από τον Υπεύθυνο Επεξεργασίας, ο Εκτελών την Επεξεργασία παρέχει στον πρώτο όλες τις πληροφορίες, διευκρινήσεις και αποδεικτικά στοιχεία που απαιτούνται, προκειμένου ο τελευταίος να ενημερωθεί για τις ικανότητες και την αξιοπιστία του προσωπικού του Εκτελούντος την Επεξεργασία κατά τα ανωτέρω. Ο Υπεύθυνος Επεξεργασίας δικαιούται να διατυπώσει αιτιολογημένες ενστάσεις για συγκεκριμένα μέλη του προσωπικού, καθώς και να ζητεί να μην ανατίθενται καθήκοντα που συνδέονται με την εκτέλεση της παρούσας στα εν λόγω μέλη. Άρθρο 4- Διαβίβαση δεδομένων προσωπικού χαρακτήρα 4.1 Η επεξεργασία των Προσωπικών Δεδομένων πραγματοποιείται αποκλειστικά εντός των εδαφικών ορίων της Ευρωπαϊκής Ένωσης (ΕΕ) ή του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ). Για οποιαδήποτε διαβίβαση δεδομένων σε χώρα η οποία δεν είναι κράτος-μέλος της ΕΕ ή του ΕΟΧ απαιτείται προηγούμενη ενημέρωση και παροχή γραπτής συναίνεσης του Υπεύθυνου Επεξεργασίας. Η εν λόγω διαβίβαση υπόκειται σε συμμόρφωση με τις ειδικές απαιτήσεις που

-- 14 of 26 --

\\storage-srv\promitheies\salmatanis\ΣΥΜΒΑΣΕΙΣ\25 ΣΥΜΒΑΣΕΙΣ\51. ΗΔΙΚΑ\ΚΩΣΤΑΝΤΟΠΟΥΛΕΙΟ ΣΥΜΒΑΣΗ 2025.docx…………………….............................................................................……………………………………………….15 αφορούν τη διαβίβαση δεδομένων προσωπικού χαρακτήρα σε χώρες εκτός της ΕΕ και του ΕΟΧ δυνάμει της Υφιστάμενης Νομοθεσίας. Ειδικότερα, ο Εκτελών την Επεξεργασία οφείλει να διασφαλίζει ότι σε κάθε περίπτωση διαβίβασης δεδομένων προσωπικού χαρακτήρα σε τρίτη χώρα ή διεθνή οργανισμό συντρέχουν οι κατάλληλες εγγυήσεις για την προστασία των δεδομένων προσωπικού χαρακτήρα και να ενημερώνει εκ των προτέρων και εγκαίρως τον υπεύθυνο επεξεργασίας για την αναγκαιότητα της διαβίβασης αυτής, ώστε να του δώσει την ευκαιρία να αντιταχθεί σε αυτή. Άρθρο 5- Συνδρομή στη συμμόρφωση και Επιθεωρήσεις 5.1. Ο Υπεύθυνος Επεξεργασίας μπορεί κατόπιν έγκαιρης έγγραφης ενημέρωσης του Εκτελούντος την Επεξεργασία, να ελέγχει τη συμμόρφωση του Εκτελούντα την Επεξεργασία με τις υποχρεώσεις του βάσει της παρούσας Σύμβασης και δύναται να διενεργεί επιθεωρήσεις ή να δίνει εντολή σε τρίτο, εκπρόσωπο του ή/και ελεγκτή, να τις διεξάγει για λογαριασμό του, προκειμένου να διασφαλίζεται η εφαρμογή της Υφιστάμενης Νομοθεσίας. Αντίστοιχα, ο Εκτελών την Επεξεργασία υποχρεούται να παρέχει στον Υπεύθυνο Επεξεργασίας πρόσβαση σε οποιοδήποτε χώρο διεξάγεται η επεξεργασία και να του παρέχει συνδρομή για τη διενέργεια του ελέγχου. 5.2. Σε περίπτωση που ο Εκτελών την Επεξεργασία επικαλείται την ύπαρξη εξωτερικών ελέγχων, εσωτερικών ή ανεξάρτητων επιθεωρήσεων, ή τη λήψη πιστοποιήσεων, προκειμένου να αποδείξει των επάρκεια των ληφθέντων από αυτόν τεχνικών ή οργανωτικών μέτρων για την προστασία δεδομένων προσωπικού χαρακτήρα, κατόπιν αιτήματος του Υπευθύνου Επεξεργασίας, χορηγεί στον τελευταίο όλα τα απαραίτητα έγγραφα, στοιχεία και πληροφορίες που συνδέονται με τους εν λόγω ελέγχους ή τις επιθεωρήσεις ή τις πιστοποιήσεις. 5.3. Ο Εκτελών την Επεξεργασία υποχρεούται να παρέχει κάθε απαραίτητη συνδρομή και βοήθεια στον Υπεύθυνο Επεξεργασίας, λαμβάνοντας υπόψη τη φύση της επεξεργασίας και τις πληροφορίες που διαθέτει ο Εκτελών την Επεξεργασία, προκειμένου ο τελευταίος να συμμορφώνεται με τις υποχρεώσεις που επιβάλει η Υφιστάμενη Νομοθεσία αναφορικά με την ασφάλεια και την προστασία των δεδομένων προσωπικού χαρακτήρα και τις υποχρεώσεις του Υπεύθυνου Επεξεργασίας απέναντι στα Υποκείμενα των Δικαιωμάτων, τις αρμόδιες εποπτικές αρχές ή τρίτους.

-- 15 of 26 --

\\storage-srv\promitheies\salmatanis\ΣΥΜΒΑΣΕΙΣ\25 ΣΥΜΒΑΣΕΙΣ\51. ΗΔΙΚΑ\ΚΩΣΤΑΝΤΟΠΟΥΛΕΙΟ ΣΥΜΒΑΣΗ 2025.docx…………………….............................................................................……………………………………………….16 5.4. Σε περίπτωση που φυσικό πρόσωπο, τα δεδομένα προσωπικού χαρακτήρα του οποίου διαβιβάζονται και τίθενται σε επεξεργασία (εφεξής «Υποκείμενο των Δεδομένων»), υποβάλλει αίτηση απευθείας στον Εκτελούντα την Επεξεργασία, προκειμένου να ασκήσει οποιοδήποτε από τα δικαιώματά του που απορρέουν από τον Κανονισμό σε σχέση με τα Προσωπικά Δεδομένα, τα οποία επεξεργάζεται ο Εκτελών την Επεξεργασία δυνάμει της παρούσας, ο Εκτελών την Επεξεργασία οφείλει να διαβιβάσει το εν λόγω αίτημα αμελλητί στον Υπεύθυνο Επεξεργασίας και να εκτελέσει με ακρίβεια τις εντολές του, λαμβάνοντας υπόψη τη φύση της επεξεργασίας και τις πληροφορίες που έχει στη διάθεσή του ο Εκτελών, εντός της νόμιμης προθεσμίας. Ο Εκτελών την Επεξεργασία δε δύναται αυτοβούλως να προβεί σε οποιαδήποτε ενέργεια, ιδίως δεν επιτρέπεται να διορθώσει, να διαγράψει ή να περιορίσει την επεξεργασία των Προσωπικών Δεδομένων, παρά μόνο βάσει γραπτών εντολών του Υπεύθυνου Επεξεργασίας ή αν το επιβάλει η εκτέλεση της Κυρίας Σύμβασης ή η Υφιστάμενη Νομοθεσία. 5.5. Στην περίπτωση κατά την οποία ο Εκτελών την Επεξεργασία γνωστοποιήσει ή διαβιβάσει Προσωπικά Δεδομένα σε τρίτα μέρη, στο πλαίσιο της εκτέλεσης της Κύριας Σύμβασης και της παρούσας και πέραν των ήδη υφιστάμενων που τυχόν παρέχουν ήδη υποστηρικτικές υπηρεσίες στον Εκτελούντα την Επεξεργασία βάσει ισχύουσας σύμβασης για την άσκηση των καταστατικών του σκοπών, οφείλει να ενημερώσει αμελλητί τον Υπεύθυνο Επεξεργασίας για κάθε τροποποίηση, διαγραφή ή περιορισμό των εν λόγω Προσωπικών Δεδομένων. 5.6. Ο Εκτελών την Επεξεργασία οφείλει να συνδράμει τον Υπεύθυνο Επεξεργασίας εάν υπάρχει ανάγκη διενέργειας εκτίμησης αντικτύπου ιδιωτικότητας (Data Protection Impact Assessment- DPIA), και αναλόγως με το αποτέλεσμα αυτής και για τυχόν διαβούλευση με την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα. Στην περίπτωση αυτή, οφείλει ο Εκτελών την Επεξεργασία να παράσχει στον Υπεύθυνο Επεξεργασίας όλες τις πληροφορίες που θα κριθούν απαραίτητες, και να ξεκινήσει την επεξεργασία μόνο μετά την αξιολόγηση της εκτίμησης αντικτύπου. 5.7. Ο Εκτελών την Επεξεργασία δεσμεύεται να ειδοποιήσει τον Υπεύθυνο Επεξεργασίας για όλα τα ερωτήματα που τυχόν λάβει από μία αρμόδια Αρχή και αφορούν στην επεξεργασία των Προσωπικών Δεδομένων, εκτός αν αυτό απαγορεύεται από το νόμο ή από την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα. 5.8. Ο Εκτελών την Επεξεργασία ενημερώνει και εγγυάται στον Υπεύθυνο Επεξεργασίας ότι έχει ορίσει Υπεύθυνο Προστασίας Δεδομένων (DPO) με βάση τις προβλέψεις του Κανονισμού, εφόσον

-- 16 of 26 --

\\storage-srv\promitheies\salmatanis\ΣΥΜΒΑΣΕΙΣ\25 ΣΥΜΒΑΣΕΙΣ\51. ΗΔΙΚΑ\ΚΩΣΤΑΝΤΟΠΟΥΛΕΙΟ ΣΥΜΒΑΣΗ 2025.docx…………………….............................................................................……………………………………………….17 κάτι τέτοιο απαιτείται με βάση τον Κανονισμό. Στην περίπτωση αυτή τα στοιχεία επικοινωνίας του είναι τα εξής (dpo@idika.gr) και σε περίπτωση που προκύψει η οποιαδήποτε αλλαγή στο πρόσωπο του DPO, θα ενημερώνεται εγγράφως ο Υπεύθυνος Επεξεργασίας. Άρθρο 6 - Υπεργολάβος- εκτελών την επεξεργασία 6.1. Ο Εκτελών την Επεξεργασία, για την προσήκουσα εκτέλεση του επιδιωκόμενου σκοπού, δύναται να αναθέσει με οποιοδήποτε τρόπο την επεξεργασία Προσωπικών Δεδομένων, την οποία ανέλαβε δυνάμει της παρούσας ή της Κύριας Σύμβασης, σε περαιτέρω τρίτο υπεργολάβο εκτελούντα την επεξεργασία (sub-processor ή Υπεκτελούντα) υπό τους εξής όρους: ➢ Ο Εκτελών την Επεξεργασία να έχει ενημερώσει εγγράφως προ της εκκίνησης της ως άνω επεξεργασίας τον Υπεύθυνο Επεξεργασίας. Η ενημέρωση οφείλει κατ’ ελάχιστον να περιλαμβάνει, εκτός των στοιχείων της ταυτότητας του υπεργολάβου, τους σκοπούς και το εύρος της προτεινόμενης επεξεργασίας με σύμβαση υπεργολαβίας, καθώς και αν η επεξεργασία θα λάβει χώρα εκτός ΕΕ ή ΕΟΧ. ➢ Ο Εκτελών την Επεξεργασία να έχει διασφαλίσει πως η ανατιθέμενη επεξεργασία από τον υπεργολάβο εκτελούντα την επεξεργασία είναι απολύτως συμβατή με την Υφιστάμενη Νομοθεσία περί προστασίας προσωπικών δεδομένων. ➢ Ο υπεργολάβος εκτελών την επεξεργασία να έχει συμβατικός αναλάβει τις ίδιες υποχρεώσεις με τον Εκτελούντα την Επεξεργασία αναφορικά με την προστασία των Δεδομένων Προσωπικού Χαρακτήρα, τις οποίες αναλαμβάνει ο τελευταίος έναντι του Υπευθύνου Επεξεργασίας, δυνάμει της Κυρίας Σύμβασης, ιδίως σε σχέση με την παροχή επαρκών εγγυήσεων για την εφαρμογή κατάλληλων τεχνικών και οργανωτικών μέτρων έτσι ώστε η επεξεργασία να πληροί τις απαιτήσεις της Υφιστάμενης Νομοθεσίας. Άρθρο 7- Ασφάλεια Δεδομένων Προσωπικού Χαρακτήρα 7.1. Ο Εκτελών την Επεξεργασία διασφαλίζει ότι τα πρόσωπα που είναι εξουσιοδοτημένα να επεξεργάζονται τα Προσωπικά Δεδομένα έχουν δεσμευτεί για την εμπιστευτικότητα ή έχουν αναλάβει την κατάλληλη νομική δέσμευση εμπιστευτικότητας (σύμφωνα με το άρθρο 28 (3) (β) του Κανονισμού). Ο Εκτελών την Επεξεργασία δεν θα αποκαλύπτει Προσωπικά Δεδομένα σε

-- 17 of 26 --

\\storage-srv\promitheies\salmatanis\ΣΥΜΒΑΣΕΙΣ\25 ΣΥΜΒΑΣΕΙΣ\51. ΗΔΙΚΑ\ΚΩΣΤΑΝΤΟΠΟΥΛΕΙΟ ΣΥΜΒΑΣΗ 2025.docx…………………….............................................................................……………………………………………….18 οποιουσδήποτε τρίτους χωρίς την προηγούμενη συναίνεση του Υπεύθυνου Επεξεργασίας, εκτός εάν απαιτείται από το νόμο ή επιτρέπεται από την Κύρια Σύμβαση. 7.2. Ο Εκτελών την Επεξεργασία και ο Υπεύθυνος Επεξεργασίας μεριμνούν, καθ’ όλη τη διάρκεια της επεξεργασίας, να λαμβάνουν τα απαραίτητα τεχνικά και οργανωτικά μέτρα, ώστε τα Προσωπικά Δεδομένα να είναι ασφαλή σύμφωνα με τις απαιτήσεις της Υφιστάμενης Νομοθεσίας. Τα ανωτέρω μέτρα πρέπει να εγγυώνται ένα κατάλληλο επίπεδο προστασίας σε σχέση με το είδος των Προσωπικών Δεδομένων, τη φύση και τους σκοπούς της επεξεργασίας και τους υφιστάμενους κινδύνους καθώς και τη διατήρηση της εμπιστευτικότητας, της ακεραιότητας και της διαθεσιμότητας των Προσωπικών δεδομένων. Κατά την επιλογή των κατάλληλων τεχνικών και οργανωτικών μέτρων, θα πρέπει να λαμβάνονται υπόψη οι τελευταίες εξελίξεις, το κόστος εφαρμογής και η φύση, το πεδίο εφαρμογής, καθώς και οι κίνδυνοι διαφορετικής πιθανότητας επέλευσης και σοβαρότητας για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων από την επεξεργασία, ειδικότερα ως συνέπεια καταστροφής, απώλειας, αλλοίωσης, άνευ άδειας κοινολόγηση ή προσπέλαση των Δεδομένων Προσωπικού Χαρακτήρα. 7.3. Ειδικότερα, ο Εκτελών την Επεξεργασία λαμβάνει συμφωνηθέντα μεταξύ των Μερών τεχνικά και οργανωτικά μέτρα που περιγράφονται στο Προσάρτημα 2 (Μέτρα Ασφαλείας) για την προστασία της εμπιστευτικότητας, της ακεραιότητας, της διαθεσιμότητας και της ανθεκτικότητας των συστημάτων του Εκτελούντος την Επεξεργασία που εμπλέκονται στην επεξεργασία των Προσωπικών Δεδομένων. 7.4. Ο Εκτελών την Επεξεργασία διατηρεί τα Δεδομένα Προσωπικού Χαρακτήρα που του διαβιβάζει ο Υπεύθυνος Επεξεργασίας σε ξεχωριστό αρχείο από άλλα τυχόν δεδομένα που επεξεργάζεται για λογαριασμό οποιουδήποτε τρίτου. Το αρχείο αυτό περιλαμβάνει τουλάχιστον τα εξής: α) το όνομα και τα στοιχεία επικοινωνίας του εκτελούντος επεξεργασία και των υπευθύνων επεξεργασίας για λογαριασμό του οποίου ενεργεί ο εκτελών και, κατά περίπτωση, του εκπροσώπου του υπευθύνου επεξεργασίας ή του εκτελούντος επεξεργασία, β) το όνομα και τα στοιχεία επικοινωνίας του υπευθύνου προστασίας δεδομένων, εφόσον έχει οριστεί, γ) τις κατηγορίες υποκειμένων δεδομένων προσωπικού χαρακτήρα και τις κατηγορίες των επεξεργασιών που πραγματοποιεί για λογαριασμό του υπευθύνου επεξεργασίας, δ) γενική περιγραφή των τεχνικών και οργανωτικών μέτρων ασφάλειας, ε) όπου συντρέχει περίπτωση, τις διαβιβάσεις δεδομένων προσωπικού χαρακτήρα σε τρίτη χώρα ή διεθνή οργανισμό. Ο εκτελών θέτει το αρχείο δραστηριοτήτων επεξεργασίας στη διάθεση του υπευθύνου επεξεργασίας κατόπιν σχετικού αιτήματός του.

-- 18 of 26 --

\\storage-srv\promitheies\salmatanis\ΣΥΜΒΑΣΕΙΣ\25 ΣΥΜΒΑΣΕΙΣ\51. ΗΔΙΚΑ\ΚΩΣΤΑΝΤΟΠΟΥΛΕΙΟ ΣΥΜΒΑΣΗ 2025.docx…………………….............................................................................……………………………………………….19 Άρθρο 8- Παραβίαση Δεδομένων Προσωπικού Χαρακτήρα 8.1. Ο Εκτελών την Επεξεργασία υποχρεούται να ειδοποιεί αμελλητί τον Υπεύθυνο Επεξεργασίας μόλις λάβει γνώση ενδεχομένης, τυχαίας, μη εξουσιοδοτημένης, ή παράνομης καταστροφής, απώλειας, αλλοίωσης, ή αποκάλυψης Δεδομένων Προσωπικού Χαρακτήρα ή οποιασδήποτε ενδεχόμενης, τυχαίας, μη εξουσιοδοτημένης, ή παράνομης πρόσβασης σε αυτά (εφεξής «Παραβίαση Δεδομένων»). Ο Εκτελών την Επεξεργασία υποχρεούται να διερευνήσει την Παραβίαση Δεδομένων και να ενημερώσει σχετικά τον Υπεύθυνο Επεξεργασίας. Επιπλέον, υποχρεούται, κατά το μέτρο του δυνατού, να αποτρέψει περαιτέρω Παραβιάσεις Δεδομένων. Σε συνεννόηση με τον Υπεύθυνο Επεξεργασίας, ο Εκτελών την Επεξεργασία υποχρεούται να προβεί σε όλες τις απαραίτητες ενέργειες και να λαμβάνει τα κατάλληλα μέτρα για την αποκατάσταση του επιπέδου ασφαλείας, τη διασφάλιση των δεδομένων και για τον περιορισμό οποιασδήποτε περαιτέρω πιθανής επίπτωσης για τα Υποκείμενα των Δεδομένων και για τα συμφέροντα του Υπευθύνου Επεξεργασίας, εάν αυτή συνδέεται με την Παραβίαση Δεδομένων ή αποτελεί συνέπεια της. Επιπλέον, ο Εκτελών την Επεξεργασία υποχρεούται να παρέχει στον Υπεύθυνο Επεξεργασίας κάθε πληροφορία, την οποία διαθέτει, και την οποία ο Υπεύθυνος Επεξεργασίας μπορεί εύλογα να ζητήσει σε σχέση με την Παραβίαση Δεδομένων. 8.2. Ο Εκτελών την Επεξεργασία υποχρεούται να παρέχει κάθε εφικτή βοήθεια στον Υπεύθυνο Επεξεργασίας αναφορικά με την υποχρέωση του τελευταίου να πληροφορεί τις αρμόδιες αρχές και τα Υποκείμενα των Δεδομένων σε περίπτωση Παραβίασης Ασφαλείας (υποχρέωση γνωστοποίησης και ανακοίνωσης παραβίασης δεδομένων προσωπικού χαρακτήρα). Ειδικότερα, οφείλει να παράσχει τις ακόλουθες πληροφορίες: - Περιγραφή της φύσης της Παραβίασης Δεδομένων, συμπεριλαμβανομένων, όπου είναι δυνατό, των κατηγοριών και του κατά προσέγγιση αριθμού των επηρεαζόμενων υποκειμένων των δεδομένων, καθώς και των κατηγοριών και του κατά προσέγγιση αριθμού των επηρεαζόμενων αρχείων δεδομένων προσωπικού χαρακτήρα, - Περιγραφή των ενδεχόμενων συνεπειών της παραβίασης Δεδομένων, - Περιγραφή των ληφθέντων ή προτεινόμενων προς λήψη μέτρων από τον Υπεύθυνο Επεξεργασίας για την αντιμετώπιση της Παραβίασης Δεδομένων, καθώς και, όπου ενδείκνυται, μέτρων για την άμβλυνση ενδεχόμενων δυσμενών συνεπειών της. 8.3. Ο Υπεύθυνος Επεξεργασίας οφείλει να καταγράφει σε αρχείο κάθε Παραβίαση Δεδομένων, συμπεριλαμβανομένων των γεγονότων που οδήγησαν στην παραβίαση, τις συνέπειές τις και τα

-- 19 of 26 --

\\storage-srv\promitheies\salmatanis\ΣΥΜΒΑΣΕΙΣ\25 ΣΥΜΒΑΣΕΙΣ\51. ΗΔΙΚΑ\ΚΩΣΤΑΝΤΟΠΟΥΛΕΙΟ ΣΥΜΒΑΣΗ 2025.docx…………………….............................................................................……………………………………………….20 μέτρα αντιμετώπισης που ελήφθησαν για την αντιμετώπισή της. Το αρχείο αυτό θα βοηθήσει την αρμόδια εποπτική Αρχή στη διαπίστωση συμμόρφωσης με το παρόν άρθρο. Άρθρο 9 – Επιστροφή και Διαγραφή Δεδομένων Προσωπικού Χαρακτήρα 9.1. Κατόπιν θεμελιωμένου αιτήματος του Υπευθύνου Επεξεργασίας, και ο Εκτελών την Επεξεργασία πρέπει, μέσα σε εύλογο χρονικό διάστημα, το οποίο δε μπορεί να υπερβαίνει 30 ημερολογιακές ημέρες από την ημέρα έγγραφης υποβολής του αιτήματος, να επιστρέψει στον Υπεύθυνο Επεξεργασίας όλα τα έγγραφα που έχει στην κατοχή του και όλα τα προϊόντα εργασίας και δεδομένα που παρήχθησαν, ή να τα διαγράψει με τον προσήκοντα τρόπο σύμφωνα με την Υφιστάμενη Νομοθεσία, διαβιβάζοντάς του το σχετικό πρωτόκολλο διαγραφής, εκτός εάν το εθνικό ή ενωσιακό δίκαιο απαιτεί την περαιτέρω αποθήκευση των Δεδομένων Προσωπικού Χαρακτήρα, οπότε και οφείλει να ενημερώσει εγγράφως τον Υπεύθυνο Επεξεργασίας για την αδυναμία του να διαγράψει τα εν λόγω Δεδομένα Προσωπικού Χαρακτήρα. Άρθρο 10- Ευθύνη – Καταγγελία Σύμβασης 10.1. Τα Μέρη ρητά συμφωνούν πως ο Εκτελών την Επεξεργασία ευθύνεται έναντι του Υπευθύνου Επεξεργασίας για κάθε θετική ζημία του τελευταίου μόνο εξαιτίας της αθέτησης των υποχρεώσεων που επιβάλλονται δυνάμει του παρόντος ή στις περιπτώσεις που ενήργησε σε αντίθεση με τις εντολές του Υπεύθυνου Επεξεργασίας. Ομοίως, ευθύνεται κατά τον ίδιο τρόπο αν η εν λόγω ζημία επήλθε ως αποτέλεσμα ή συνέπεια πράξεων ή παραλείψεων του υπεργολάβου εκτελούντα την επεξεργασία. Ο Εκτελών την Επεξεργασία ευθύνεται κατά τα ανωτέρω μόνον εφόσον οι πράξεις ή παραλείψεις του ήταν υπαίτιες και ευρίσκονται σε αιτιώδη συνάφεια με την προκληθείσα ζημία. Επίσης ο Εκτελών την Επεξεργασία δεν ευθύνεται και σε περίπτωση ανωτέρας βίας ή σε περίπτωση που αποδεικνύει ότι ουδεμία σχέση έχει με το γενεσιουργό γεγονός της ζημίας που προκλήθηκε στον Υπεύθυνο Επεξεργασίας ή σε τρίτο (συμπεριλαμβανομένου του υποκειμένου των δεδομένων). Η ως άνω ευθύνη του Εκτελούντα την Επεξεργασία δεν περιορίζει τυχόν δικαίωμα του Υπευθύνου Επεξεργασίας, δυνάμει του εφαρμοστέου δικαίου, να στραφεί κατά του υπεργολάβου εκτελούντα την επεξεργασία. 10.2. Σε περίπτωση που τρίτος στραφεί κατά του Εκτελούντος την Επεξεργασία σχετικά με την επεξεργασία των δεδομένων που επεξεργάζεται για λογαριασμό του Υπευθύνου Επεξεργασίας στο πλαίσιο της Κύριας Σύμβασης τότε συμφωνείται ότι ο Εκτελών την Επεξεργασία δύναται να προσεπικαλέσει τον Υπεύθυνο Επεξεργασίας. Επίσης, ή / και ανεξαρτήτως των ανωτέρω, ο

-- 20 of 26 --

\\storage-srv\promitheies\salmatanis\ΣΥΜΒΑΣΕΙΣ\25 ΣΥΜΒΑΣΕΙΣ\51. ΗΔΙΚΑ\ΚΩΣΤΑΝΤΟΠΟΥΛΕΙΟ ΣΥΜΒΑΣΗ 2025.docx…………………….............................................................................……………………………………………….21 Εκτελών την Επεξεργασία δικαιούται σε κάθε περίπτωση να στραφεί κατά του Υπεύθυνου Επεξεργασίας και για κάθε δική του (του Εκτελούντος) θετική ζημία από την υπαίτια αθέτηση των νόμιμων ή συμβατικών υποχρεώσεων του Υπεύθυνου Επεξεργασίας για την επεξεργασία των δεδομένων - συμπεριλαμβανομένης της κάλυψης τυχόν δικαστικών εξόδων ή διοικητικών προστίμων. 10.3. Τα Μέρη αναγνωρίζουν ρητά και ανεπιφύλακτα ότι η μη συμμόρφωση εκάστου εξ αυτών προς τις κείμενες διατάξεις περί προσωπικών δεδομένων, συνιστά σπουδαίο λόγο καταγγελίας της Κύριας Σύμβασης από το αντισυμβαλλόμενο μέρος λόγω παράβασης του νομικού πλαισίου για την προστασία των δεδομένων προσωπικού χαρακτήρα ή / και οιουδήποτε όρου του παρόντος. 10.4. Η κήρυξη κάποιου από τους όρους της παρούσας ως άκυρου, παρανόμου ή ανυπόστατου δεν συμπαρασύρει το κύρος της παρούσας και την υπόλοιπων όρων της. 10.5. Κατά τα λοιπά, τα συμβαλλόμενα μέρη δεσμεύονται πλήρως από την Κύρια Σύμβαση. Άρθρο 11- Διάρκεια-Ισχύς 11.1. Το παρόν Παράρτημα με τα προσαρτήματα 1-3, ισχύει και τίθεται σε εφαρμογή με την υπογραφή της Σύμβασης. 11.2. Η παρούσα Σύμβαση Επεξεργασίας Δεδομένων αποτελεί αναπόσπαστο τμήμα της Κυρίας Σύμβασης. 11.3. Σε περίπτωση σύγκρουσης μεταξύ των διατάξεων της Κύριας Σύμβασης και της παρούσας Σύμβασης, οι όροι της παρούσας κατισχύουν. 11.4. Σε περίπτωση λήξης ή καθ’ οιονδήποτε τρόπο λύσης της Κύριας Σύμβασης, θα παύει να ισχύει και η παρούσα Σύμβαση. ΓΙΑ ΤΟΝ ΥΠΕΥΘΥΝΟ ΕΠΕΞΕΡΓΑΣΙΑΣ ΓΙΑ ΤΟΝ ΕΚΤΕΛΟΥΝΤΑ ΤΗΝ ΕΠΕΞΕΡΓΑΣΙΑ “ΚΩΝΣΤΑΝΤΟΠΟΥΛΕΙΟ” - Γ.Ν. Ν.ΙΩΝΙΑΣ Η.ΔΙ.Κ.Α. Α.Ε. ΠΑΤΗΣΙΩΝ ΧΡΗΣΤΟΣ Χ ΤΣΑΜΗΣ ΘΕΟΔΩΡΟΣ ΚΕΛΑΔΙΤΗΣ ΔΙΟΙΚΗΤΗΣ ΠΡΟΪΣΤΑΜΕΝΟΣ ΤΗΣ ΓΕΝΙΚΗΣ ΔΙΕΥΘΥΝΣΗΣ ΕΣΩΤΕΡΙΚΗΣ ΛΕΙΤΟΥΡΓΙΑΣ ΚΑΙ ΠΡΟΓΡΑΜΜΑΤΙΣΜΟΥ

-- 21 of 26 --

\\storage-srv\promitheies\salmatanis\ΣΥΜΒΑΣΕΙΣ\25 ΣΥΜΒΑΣΕΙΣ\51. ΗΔΙΚΑ\ΚΩΣΤΑΝΤΟΠΟΥΛΕΙΟ ΣΥΜΒΑΣΗ 2025.docx…………………….............................................................................……………………………………………….22 ΠΡΟΣΑΡΤΗΜΑ 1 Λεπτομέρειες Επεξεργασίας Δεδομένων Α. Υπεύθυνος Επεξεργασίας Όνομα: ΓΕΝΙΚΟ ΝΟΣΟΚΟΜΕΙΟ Ν. ΙΩΝΙΑΣ ΚΩΣΤΑΝΤΟΠΟΥΛΕΙΟ - ΠΑΤΗΣΙΩΝ Έδρα: Ν. ΙΩΝΙΑ,TK 14233 Τηλ.: 2132057000 Β. Στοιχεία Επικοινωνίας Υπευθύνου Προστασίας Δεδομένων (DPO) του Υπεύθυνου Επεξεργασίας ή Εκπροσώπου Όνοματ/μο: ΠΑΝΑΓΙΩΤΑ ΚΟΚΟΗ Ιδιότητα: ΔΙΟΙΚΗΤΙΚΟΣ ΥΠΑΛΛΗΛΟΣ Τηλέφωνο: 2132057000 Email: dpo@konstantopouleio.gr Γ. Εκτελών την Επεξεργασία Ηλεκτρονική Διακυβέρνηση Κοινωνικής Ασφάλισης Α.Ε. - Η.ΔΙ.Κ.Α. Α.Ε. Έδρα: Λυκούργου 10, 10551, Αθήνα Τηλ. Κέντρο: 11131 Δ. Στοιχεία Επικοινωνίας Υπευθύνου Προστασίας Δεδομένων (DPO) του Εκτελούντος την Επεξεργασία Επωνυμία: ΝΙΚΟΛΑΣ ΚΑΝΕΛΛΟΠΟΥΛΟΣ, ΧΑΡΑ ΖΕΡΒΑ ΚΑΙ ΣΥΝΕΡΓΑΤΕΣ ΔΙΚΗΓΟΡΙΚΗ ΕΤΑΙΡΕΙΑ Ονοματ/μο ασκούντος καθήκοντα DPO: Ήρα Χιώνη, Ιουλία Κωνσταντίνου Τηλ: 2132168406 Email: dpo@idika.gr E. Κατηγορίες Υποκειμένων των δεδομένων Τα Προσωπικά Δεδομένα που επεξεργάζονται αφορούν τις ακόλουθες κατηγορίες υποκειμένων των δεδομένων: • εργαζόμενοι ΣΤ. Κατηγορίες Προσωπικών Δεδομένων Τα δεδομένα που τυγχάνουν επεξεργασίας αφορούν τις ακόλουθες κατηγορίες δεδομένων προσωπικού χαρακτήρα: • Δημογραφικά στοιχεία, • Δεδομένα και στοιχεία κοινωνικής ασφάλισης (ΑΜΚΑ)

-- 22 of 26 --

\\storage-srv\promitheies\salmatanis\ΣΥΜΒΑΣΕΙΣ\25 ΣΥΜΒΑΣΕΙΣ\51. ΗΔΙΚΑ\ΚΩΣΤΑΝΤΟΠΟΥΛΕΙΟ ΣΥΜΒΑΣΗ 2025.docx…………………….............................................................................……………………………………………….23 • Φορολογικά στοιχεία (ΑΦΜ, ΔΟΥ) Διεύθυνση). Ζ. Ειδικές κατηγορίες Προσωπικών Δεδομένων (αν υφίστανται) • Ποσά Μισθών • Ποσά ασφαλιστικών εισφορών Η. Kατηγορίες Προσωπικών Δεδομένων – οικονομικά και τραπεζικά στοιχεία • Ποσά αποδοχών, ΙΒΑΝ Θ. Σκοποί επεξεργασίας Τα υπό επεξεργασία Δεδομένα Προσωπικού Χαρακτήρα θα υπόκεινται στις ακόλουθες βασικές δραστηριότητες επεξεργασίας: Συλλογή, καταχώριση, οργάνωση σε βάση δεδομένων, διάρθρωση, αποθήκευση, τροποποιήσεις και προσαρμογές στα δεδομένα, αναζήτηση και ανάκτηση πληροφοριών, χρήση, συσχέτιση ή συνδυασμός, διαγραφή, εκκαθάριση μισθοδοσίας. Η«Η.ΔΙ.Κ.Α. Α.Ε.» ενεργούσα ως Εκτελούσα την Επεξεργασία, επεξεργάζεται τα εν θέματι Δεδομένα Προσωπικού Χαρακτήρααποκλειστικά στο πλαίσιο της προσήκουσας εκτέλεσης της Κύριας Σύμβασης.

-- 23 of 26 --

\\storage-srv\promitheies\salmatanis\ΣΥΜΒΑΣΕΙΣ\25 ΣΥΜΒΑΣΕΙΣ\51. ΗΔΙΚΑ\ΚΩΣΤΑΝΤΟΠΟΥΛΕΙΟ ΣΥΜΒΑΣΗ 2025.docx…………………….............................................................................……………………………………………….24 ΠΡΟΣΑΡΤΗΜΑ 2 Μέτρα Ασφαλείας Τηρώντας την υποχρέωσή της σύμφωνα με το άρθρο 7.3 της παρούσας Σύμβασης Επεξεργασίας, η ΗΔΙΚΑ Α.Ε. υπό την ιδιότητα του Εκτελούντος την Επεξεργασία δηλώνει ότι εφαρμόζει κατάλληλα μέτρα ασφαλείας ως προς την επεξεργασία των δεδομένων προσωπικού χαρακτήρα, όπως ενδεικτικά είναι: ➢ μέτρα για την αποτροπή πρόσβασης μη εξουσιοδοτημένων ατόμων στα συστήματα επεξεργασίας δεδομένων (έλεγχος άδειας εισόδου). ➢ μέτρα που εξασφαλίζουν ότι τα συστήματα επεξεργασίας δεδομένων δεν μπορούν να χρησιμοποιηθούν από μη εξουσιοδοτημένα πρόσωπα (έλεγχος άρνησης πρόσβασης). ➢ μέτρα που εξασφαλίζουν ότι τα πρόσωπα που είναι εξουσιοδοτημένα να χρησιμοποιούν τα συστήματα επεξεργασίας δεδομένων έχουν πρόσβαση αποκλειστικά και μόνο στα δεδομένα για τα οποία έχουν εξουσιοδοτηθεί, και ότι τα δεδομένα προσωπικού χαρακτήρα δεν μπορούν, κατά τη διάρκεια της επεξεργασίας, ή της χρήσης, ή μετά από την καταγραφή τους, να διαβιβαστούν, να αντιγραφούν, να τροποποιηθούν ή να διαγραφούν από μη εξουσιοδοτημένα πρόσωπα (έλεγχος πρόσβασης στα δεδομένα). Οι κωδικοί χρήσης που δίνονται σε χρήστες του Υπεύθυνου Επεξεργασίας, αφορούν χρήση των δεδομένων μέσα από την εφαρμογή. Χρήση δεδομένων εκτός εφαρμογής υπάρχει δυνατότητα να γίνει μετά από ειδική συμφωνία με τον Υπεύθυνο Επεξεργασίας, στην οποία περιγράφονται και όλοι οι κίνδυνοι που εγκυμονούν από αυτή τη δυνατότητα ( αν και αυτό δεν συνηθίζεται ). ➢ μέτρα που εξασφαλίζουν ότι κατά τη διάρκεια της ηλεκτρονικής διαβίβασης, ή κατά τη διάρκεια μεταφοράς, ή καταγραφής, τα δεδομένα προσωπικού χαρακτήρα δεν μπορούν να διαβιβαστούν, να αντιγραφούν, να αλλαχθούν ή να αφαιρεθούν από μη εξουσιοδοτημένα πρόσωπα, και ότι είναι δυνατό να ελεγχθούν και να εξακριβωθούν οι αποδέκτες, στους οποίους έχουν μεταβιβαστεί δεδομένα προσωπικού χαρακτήρα μέσω εξοπλισμού μετάδοσης δεδομένων (έλεγχος διαβίβασης δεδομένων). Ο έλεγχος διαβίβασης των δεδομένων γίνεται μέσα από συστήματα ftp για τα οποία απαιτείται ειδικός κωδικός πρόσβασης. Επίσης στην περίπτωση που δεν υπάρχει σύνδεση του Φορέα μέσω ΣΥΖΕΥΞΙΣ, η δοσοληψία των δεδομένων γίνεται με ειδικούς κωδικούς και με κρυπτογραφημένα αρχεία, μέσα από εφαρμογή της ΗΔΙΚΑ.

-- 24 of 26 --

\\storage-srv\promitheies\salmatanis\ΣΥΜΒΑΣΕΙΣ\25 ΣΥΜΒΑΣΕΙΣ\51. ΗΔΙΚΑ\ΚΩΣΤΑΝΤΟΠΟΥΛΕΙΟ ΣΥΜΒΑΣΗ 2025.docx…………………….............................................................................……………………………………………….25 ➢ μέτρα που διασφαλίζουν ότι είναι δυνατό αναδρομικά να εξεταστεί και να εξακριβωθεί εάν και από ποιόν εισήχθησαν, τροποποιήθηκαν ή διαγράφηκαν δεδομένα προσωπικού χαρακτήρα στα συστήματα επεξεργασίας δεδομένων (έλεγχος εισόδου δεδομένων). Υπάρχουν στην εφαρμογή του Μητρώου πίνακες καταγραφής των τροποποιήσεων ορισμένων στοιχείων προσωπικών δεδομένων (logs), όπου μπορεί να εξαχθεί το συμπέρασμα ποιος χρήστης (userid) και ποια χρονική στιγμή έκανε μεταβολή δεδομένων, καθώς επίσης και ποια ήταν η προηγούμενη τιμή του πεδίου που μεταβλήθηκε. ➢ μέτρα που διασφαλίζουν ότι τα δεδομένα προσωπικού χαρακτήρα που τυχόν επεξεργάζονται τρίτα μέρη τυγχάνουν επεξεργασίας μόνο σύμφωνα με τις έγγραφες οδηγίες του Υπεύθυνου Επεξεργασίας. ➢ μέτρα που διασφαλίζουν ότι τα δεδομένα που έχουν συλλεχθεί για διαφορετικούς σκοπούς μπορούν να υποβληθούν σε επεξεργασία ξεχωριστά (κανόνας διαχωρισμού) ➢ Ο κωδικός πρόσβασης (password) αποτελείται από 10 χαρακτήρες με συνδυασμό κεφαλαίων – μικρών λατινικών χαρακτήρων και τουλάχιστον δύο ειδικών χαρακτήρων από (!, $, @) και αλλάζει κάθε μήνα.

-- 25 of 26 --

\\storage-srv\promitheies\salmatanis\ΣΥΜΒΑΣΕΙΣ\25 ΣΥΜΒΑΣΕΙΣ\51. ΗΔΙΚΑ\ΚΩΣΤΑΝΤΟΠΟΥΛΕΙΟ ΣΥΜΒΑΣΗ 2025.docx…………………….............................................................................……………………………………………….26 ΠΡΟΣΑΡΤΗΜΑ 3 Υπεργολάβοι Εκτελούντος την Επεξεργασία (συμπληρώνεται από τον Εκτελούντα την Επεξεργασία) Επωνυμία Υπεργολάβου Διεύθυνση δραστηριότητας υπεργολάβου Ημερομηνία Σύμβασης με Υπεργολάβο Δραστηριότητα που έχει ανατεθεί Υπεύθυνος Επικοινωνίας για θέματα προσωπικών δεδομένων ΤΟ ΕΡΓΟ ΕΚΤΕΛΕΙΤΑΙ ΧΩΡΙΣ ΣΥΜΜΕΤΟΧΗ ΥΠΕΡΓΟΛΑΒΟΥ

-- 26 of 26 --