ΥΠΗΡΕΣΙΕΣ ΤΕΧΝΙΚΗΣ ΥΠΟΣΤΗΡΙΞΗΣ & ΣΥΝΤΗΡΗΣΗΣ ΤΗΣ ΔΙΑΣΥΝΔΕΣΗΣ ΤΟΥ ΠΛΗΡΟΦΟΡΙΑΚΟΥ ΣΥΣΤΗΜΑΤΟΣ ΤΟΥ ΝΟΣΟΚΟΜΕΙΟΥ ΜΕ ΤΗΝ ΠΛΑΤΦΟΡΜΑ “ΗΛΕΚΤΡΟΝΙΚΟ ΣΥΣΤΗΜΑ ΠΑΡΑΚΟΛΟΥΘΗΣΗΣ ΔΙΑΚΙΝΗΣΗΣ ΦΑΡΜΑΚΩΝ” (Η.Σ.Πα.Δι.Φ.)

Σελίδα 1 από 14 ΣΥΜΒΑΣΗ ΜΕ ΑΡΙΘ. 1956 /2026 Μεταξύ του ΝΟΣΟΚΟΜΕΙΟΥ ΑΝΑΤΟΛΙΚΗΣ ΑΧΑΙΑΣ (Ν.Μ. ΑΙΓΙΟΥ) και της Εταιρείας ORCO ΥΠΗΡΕΣΙΕΣ ΤΕΧΝΙΚΗΣ ΥΠΟΣΤΗΡΙΞΗΣ & ΣΥΝΤΗΡΗΣΗΣ ΤΗΣ ΔΙΑΣΥΝΔΕΣΗΣ ΤΟΥ ΠΛΗΡΟΦΟΡΙΑΚΟΥ ΣΥΣΤΗΜΑΤΟΣ ΤΟΥ ΝΟΣΟΚΟΜΕΙΟΥ ΜΕ ΤΗΝ ΠΛΑΤΦΟΡΜΑ “ΗΛΕΚΤΡΟΝΙΚΟ ΣΥΣΤΗΜΑ ΠΑΡΑΚΟΛΟΥΘΗΣΗΣ ΔΙΑΚΙΝΗΣΗΣ ΦΑΡΜΑΚΩΝ” (Η.Σ.Πα.Δι.Φ.) Συμβατικό τίμημα: #1.240,00 €# συμπεριλαμβανομένου Φ.Π.Α

-- 1 of 14 --

Σελίδα 2 από 14 ΣΥΜΒΑΣΗ ΜΕ ΑΡΙΘ. 1956/2026 Στο Αίγιο, σήμερα, την 1η του μηνός Mαρτίου του έτους 2026, τα κάτωθι συμβαλλόμενα μέρη: Αφενός Το ΓΕΝΙΚΟ ΝΟΣΟΚΟΜΕΙΟ ΑΝΑΤΟΛΙΚΗΣ ΑΧΑΙΑΣ, ΟΡΓΑΝΙΚΗ ΜΟΝΑΔΑ ΑΙΓΙΟΥ που εδρεύει στο Άνω Βουλωμένο 25100- Αίγιο, με ΑΦΜ 999894869, ΔΟΥ ΑΙΓΙΟΥ και εκπροσωπείται νόμιμα για την υπογραφή της παρούσας από την Διοικήτρια κα ΑΝΤΙΓΟΝΗ ΤΣΑΓΚΛΑ, το οποίο θα αναφέρεται στο εξής χάριν συντομίας ως «Αναθέτουσα Αρχή» και αφετέρου Η εταιρεία με την επωνυμία ORGANIZATION AND COMPUTING ΜΟΝΟΠΡΟΣΩΠΗ AE με διακριτικό τίτλο «ORCO» με ΑΦΜ 091539767, της Δ.Ο.Υ.: ΦΑΕ ΘΕΣΣΑΛΟΝΙΚΗΣ, που εδρεύει στη Θεσσαλονίκη, οδός Ορφανίδου 1, Τ.Κ. 54626, τηλ. 2310-541247 και εκπροσωπείται νόμιμα για την υπογραφή της παρούσας από τον κ. Τζεβελέκη Βασίλειο, Διευθύνοντα Σύμβουλο της εταιρείας, η οποία θα αποκαλείται στο εξής χάριν συντομίας ως «Ανάδοχος» Λαμβάνοντας υπόψη:  Το υπ’ αριθ. 1524/13-02-2026 έγγραφο του Τμήματος Οργάνωσης & Πληροφορικής.  Την υπ’ αριθ. 1525η/13-02-2026, απόφαση της Διοικήτριας της Αναθέτουσας Αρχής, περί έγκρισης σκοπιμότητας και ανάθεσης. Συμφώνησαν και έγιναν αμοιβαία αποδεκτά τα ακόλουθα: ΑΡΘΡΟ 1 ΑΝΤΙΚΕΙΜΕΝΟ ΤΗΣ ΣΥΜΒΑΣΗΣ Με την παρούσα, η Αναθέτουσα αρχή αναθέτει και ο Ανάδοχος αναλαμβάνει, έναντι της αμοιβής που αναφέρεται πιο κάτω στην παρούσα, την υλοποίηση του έργου όπου αφορά: Τις Ετήσιες Υπηρεσίες Τεχνικής Υποστήριξης & Συντήρησης της Διασύνδεσης του Πληροφοριακού Συστήματος του Νοσοκομείου με την πλατφόρμα “Ηλεκτρονικό Σύστημα Παρακολούθησης Διακίνησης Φαρμάκων” ΑΡΘΡΟ 2 ΧΡΟΝΙΚΟΣ ΠΡΟΣΔΙΟΡΙΣΜΟΣ & ΔΙΑΡΚΕΙΑ ΣΥΜΒΑΣΗΣ Η σύμβαση θα έχει διάρκεια ένα (1) έτος και συγκεκριμένα από 01-03-2026 έως 28-02-2027 με δικαίωμα δίμηνης παράτασης χωρίς να απαιτείται η σύμφωνη γνώμη του αναδόχου. . ΑΡΘΡΟ 3 ΑΜΟΙΒΗ-ΤΡΟΠΟΣ ΠΛΗΡΩΜΗΣ Το συνολικό τίμημα της παρούσα ανέρχεται στο ποσό των 1.240,00 € συμπεριλαμβανομένου Φ.Π.Α. σε βάρος ΚΑΕ: 0426/ΑΛΕ: 2420903.

-- 2 of 14 --

Σελίδα 3 από 14 Ως προς τον τρόπο πληρωμής και τα απαιτούμενα δικαιολογητικά για την πληρωμή του αναδόχου ισχύουν τα οριζόμενα στο άρθρο 200 παρ. 4 του ν. 4412/2016 και στην παρ.1 του άρθρου 1 της Υπουργικής Απόφασης 52445 ΕΞ 2023 (Β΄2385) περί υποχρέωσης υποβολής ηλεκτρονικών τιμολογίων από τους Οικονομικούς Φορείς. Ο Ανάδοχος οφείλει να εκδίδει τα ανάλογα φορολογικά στοιχεία στα κάτωθι στοιχεία: Επωνυμία : ΓΕΝΙΚΟ ΝΟΣΟΚΟΜΕΙΟ ΑΝΑΤΟΛΙΚΗΣ ΑΧΑΪΑΣ (Ν.Μ ΑΙΓΙΟΥ) Α.Φ.Μ. : 999894869 Δ.Ο.Υ. : Αιγίου Κωδ. Μητρώου: 1015.Ε00190.0001 Διεύθυνση : Άνω Βουλωμένο Τ.Κ. : 25100 Αίγιο Τον Ανάδοχο βαρύνουν οι υπέρ τρίτων κρατήσεις, ως και κάθε άλλη επιβάρυνση, σύμφωνα με την κείμενη νομοθεσία, μη συμπεριλαμβανομένου Φ.Π.Α., για την παροχή υπηρεσιών με τον τρόπο που προβλέπεται στα έγγραφα της σύμβασης. Με την πληρωμή θα γίνει η προβλεπόμενη από την κείμενη νομοθεσία παρακράτηση φόρου εισοδήματος επί του καθαρού ποσού. ΑΡΘΡΟ 4 ΥΠΟΧΡΕΩΣΕΙΣ ΑΝΑΔΟΧΟΥ 1. Καθ’ όλη τη διάρκεια εκτέλεσης του έργου ο Ανάδοχος θα πρέπει να συνεργάζεται στενά με την Αναθέτουσα Αρχή. Υποχρεούται δε να λαμβάνει υπόψη του οποιεσδήποτε παρατηρήσεις της σχετικά με την εκτέλεση της προμήθειας. 2. Ο Ανάδοχος θα είναι αποκλειστικά μόνος υπεύθυνος για την τήρηση της ισχύουσας νομοθεσίας ως προς το απασχολούμενο από αυτόν προσωπικό για την εκτέλεση των υποχρεώσεων της σύμβασης. Σε περίπτωση οποιασδήποτε παράβασης ή ζημίας που προκληθεί σε τρίτους, υποχρεούται μόνος αυτός προς την αποκατάστασή της. 3. Ο Ανάδοχος αναλαμβάνει την υποχρέωση να υλοποιήσει και να παραδώσει το έργο σύμφωνα με τα καθορισμένα στα σχετικά άρθρα της παρούσας, εκτελώντας προσηκόντως όλες τις επιμέρους εργασίες, που αυτό περιλαμβάνει διαθέτοντας Ομάδα Έργου με την απαιτούμενη εμπειρία, τεχνογνωσία και ικανότητα ώστε να ανταποκριθεί στις απαιτήσεις της σύμβασης. 4. Ο Ανάδοχος θα ενεργεί με επιμέλεια και φροντίδα, ώστε να εμποδίζει πράξεις ή παραλείψεις, που θα μπορούσαν να έχουν αντίθετο αποτέλεσμα με το συμφέρον της Αναθέτουσας Αρχής. 5. Ο Ανάδοχος θα ενεργεί με επιμέλεια και φροντίδα, ώστε να εμποδίζει πράξεις ή παραλείψεις, που θα μπορούσαν να έχουν αποτέλεσμα αντίθετο με το συμφέρον της Αναθέτουσας Αρχής, κατά το στάδιο εκτέλεσης των υπηρεσιών συντήρησης, όπως αυτές περιγράφονται στην παρούσα σύμβαση. 6. Σε περίπτωση ανωτέρας βίας, η απόδειξη αυτής βαρύνει εξ’ ολοκλήρου τον Ανάδοχο, ο οποίος υποχρεούται μέσα σε είκοσι (20) εργάσιμες ημέρες από τότε που συνέβησαν τα περιστατικά, να τα αναφέρει εγγράφως και να προσκομίσει τα απαραίτητα αποδεικτικά στοιχεία. 7. O Ανάδοχος εγγυάται και φέρει όλες τις υποχρεώσεις και ευθύνες που προβλέπονται ή απορρέουν από τη παρούσα σύμβαση και τον Νόμο και σε σχέση με οποιαδήποτε εργασία εκτελείται από μέλη της Ομάδας έργου, που θα ασχοληθούν ή θα παράσχουν οποιεσδήποτε υπηρεσίες σε σχέση με την παρούσα σύμβαση. Σε περίπτωση οποιασδήποτε παράβασης ή ζημίας που προκληθεί σε τρίτους υποχρεούται μόνον αυτός προς αποκατάστασή της. 8. Ο Ανάδοχος υποχρεούται να αναλάβει και να εκτελέσει για όλη την διάρκεια της σύμβασης τα ακόλουθα: 1). Να διαθέτει το κατάλληλο προσωπικό για τη δημιουργία και συντήρηση των Μηχανογραφικών εφαρμογών.

-- 3 of 14 --

Σελίδα 4 από 14 2). Να έχει και να διατηρεί Γραμμή Άμεσης Βοήθειας (Help Desk) διαθέσιμη καθημερινά τις εργάσιμες ημέρες και ώρες από 07:00 π.μ. έως 17:00 μ.μ. στην οποία θα αποστέλλονται καθημερινά όλα τα μηνύματα με την περιγραφή των προβλημάτων και η οποία θα απαντά και σε ερωτήματα καθημερινής χρήσης του συνόλου των χρηστών των προγραμμάτων λογισμικού ή σε ερωτήματα από εσφαλμένη χρήση. Η Γραμμή θα περιλαμβάνει:  Πλατφόρμα παρακολούθησης αιτημάτων υποστήριξης (GLPI) την οποία τηρεί ο Ανάδοχος και αποτελεί το βασικό σημείο επικοινωνίας για θέματα τεχνικής υποστήριξης.  Αριθμούς τηλεφωνικής κλήσης κατά την διάρκεια του ανωτέρω ωραρίου εργασίας.  Αριθμό τηλεφωνικής κλήσης για επείγουσες περιπτώσεις μετά το πέρας του ανωτέρου ωραρίου εργασίας.  Λογαριασμό ηλεκτρονικού ταχυδρομείου (e-mail) στον οποίο θα στέλνονται όλα τα μηνύματα με την περιγραφή των αιτημάτων. 3). Να παραδώσει λίστα με την σύνθεση της Ομάδας Τεχνικής Υποστήριξης καθώς και στοιχεία επικοινωνίας με τα μέλη της Ομάδας, για κάθε επιμέρους πρόγραμμα λογισμικού. Η λίστα αυτή θα πρέπει να κοινοποιηθεί εγγράφως στην Διοίκηση και στο Τμήμα Πληροφορικής & Οργάνωσης του Νοσοκομείου με την υπογραφή της παρούσας. 4). Να συντηρεί τις εφαρμογές που δημιουργήθηκαν και να φροντίζει για την λειτουργική βελτίωσή τους. 5). Να ανταποκρίνεται σε αιτήματα του Νοσοκομείου, τα οποία θα είναι επαρκώς αιτιολογημένα, όπως να προσαρμόζει ή να προσθέτει εκτυπώσιμες αναφορές εφόσον θα υπάρχουν τα αντίστοιχα δεδομένα, να προβαίνει σε αποδεδειγμένα αναγκαίες αλλαγές εφόσον δεν επηρεάζουν τη δομή των εφαρμογών. 6). Να παρακολουθεί την εξέλιξη της τεχνολογίας και να βελτιώνει τις εφαρμογές από απόψεως Software. 7) Να συντηρεί το αρχείο προγραμμάτων DOCUMENTATION και να το διατηρεί πλήρως ενημερωμένο με τις μεταβολές που πραγματοποιούνται. 8). Σε περίπτωση προβλήματος των εφαρμογών κατά την λειτουργία, η εταιρεία υποχρεούται να επιληφθεί του προβλήματος (σύμφωνα με τους χρόνους απόκρισης) και μέσω απομακρυσμένης σύνδεσης να δώσει λύση. Εάν για την επίλυση του προβλήματος κρίνεται σκόπιμη η επιτόπια παρουσία, εταιρεία υποχρεούται να αποστείλει το κατάλληλο προσωπικό, στο συντομότερο δυνατό χρόνο και εν πάση περιπτώσει όχι αργότερα από την επόμενη εργάσιμη ημέρα, για την επίλυση του προβλήματος. 9). Διαδικασία-Ιεράρχησης – Χαρακτηρισμού των Προβλημάτων. Ο Ανάδοχος σε συνεργασία με το Νοσοκομείο ορίζει πέντε επίπεδα σοβαρότητας των προβλημάτων όπως παρουσιάζονται παρακάτω: ΠΟΛΥ ΥΨΗΛΟ: Απαιτείται Άμεση Επέμβαση – Υποβολή θέματος στην πλατφόρμα GLPI ή εναλλακτικά σε περίπτωση αδυναμίας μέσω e-mail. Αφορά προβλήματα που παρουσιάζονται και δεν επιτρέπουν την λειτουργία μέρους ή και του συνόλου των υπηρεσιών και λειτουργιών. ΥΨΗΛΟ: Απαιτείται Ταχεία Επέμβαση – Υποβολή θέματος στην πλατφόρμα GLPI ή εναλλακτικά σε περίπτωση αδυναμίας μέσω e-mail. Αφορά προβλήματα που παρουσιάζονται σε κρίσιμες υπηρεσίες λειτουργίας των συστημάτων, χρονικά ευαίσθητες. ΜΕΣΑΙΟ: Απαιτείται Επέμβαση – Υποβολή θέματος στην πλατφόρμα GLPI ή εναλλακτικά σε περίπτωση αδυναμίας μέσω e-mail. Αφορά προβλήματα που παρουσιάζονται σε μη κρίσιμες υπηρεσίες λειτουργίας των συστημάτων, μη χρονικά ευαίσθητες. ΧΑΜΗΛΟ: Δίχως σημαντικό αντίκτυπο - Υποβολή θέματος στην πλατφόρμα GLPI ή εναλλακτικά σε περίπτωση αδυναμίας μέσω e-mail. Αφορά προβλήματα που παρουσιάζονται σε μεμονωμένες λειτουργίες των συστημάτων, δίχως αντίκτυπο στην ομαλή και αδιάλειπτη λειτουργία της εκάστοτε μονάδας υγείας.

-- 4 of 14 --

Σελίδα 5 από 14 ΠΟΛΥ ΧΑΜΗΛΟ: Δίχως σημαντικό αντίκτυπο - Υποβολή θέματος στην πλατφόρμα GLPI ή εναλλακτικά σε περίπτωση αδυναμίας μέσω e-mail. Αφορά μικρής έκτασης αιτήματα προς υλοποίηση ή προβλήματα που παρουσιάζονται σε μεμονωμένες λειτουργίες των συστημάτων, δίχως αντίκτυπο στην ομαλή και αδιάλειπτη λειτουργία της εκάστοτε μονάδας υγείας. Στον πίνακα 1. Αναφέρονται οι χρόνοι ανταπόκρισης στις βλάβες σε συνάρτηση με τα επίπεδα σοβαρότητας βλαβών, όπως προαναφέρονται στην παρούσα. ΠΙΝΑΚΑΣ 1. ΧΡΟΝΟΙ ΑΝΤΑΠΟΚΡΙΣΗΣ ΒΛΑΒΩΝ ΕΠΙΠΕΔΟ ΑΝΑΓΓΕΛΙΑΣ ΒΛΑΒΗΣ ΧΡΟΝΟΣ ΑΝΤΑΠΟΚΡΙΣΗΣ ΠΟΛΥ ΥΨΗΛΟ 2 εργάσιμες ώρες αν το αίτημα δοθεί ως της 12 το μεσημέρι σε διαφορετική περίπτωση την επόμενη εργάσιμη ημέρα ΥΨΗΛΟ 8 εργάσιμες ώρες ΜΕΣΑΙΟ 2 εργάσιμες ημέρες ΧΑΜΗΛΟ 5 εργάσιμες ημέρες ΠΟΛΥ ΧΑΜΗΛΟ Εντός 15 εργάσιμων ημερών Ο χρόνος ανταπόκρισης προσμετρείται από την στιγμή αναγγελίας της βλάβης στη πλατφόρμα GLPI ή εναλλακτικά σε περιπτώσεις αδυναμίας μέσω e-mail στον Ανάδοχο κατά τις εργάσιμες ημέρες και ώρες, στα στοιχεία που έχει δηλώσει στα πλαίσια του Help Desk. Σε περίπτωση κατάθεσης αιτήματος (δεν αφορά βλάβες) ο Ανάδοχος υποχρεούται να απαντήσει εντός 2 εργάσιμων ημερών. ΑΡΘΡΟ 5 ΣΥΣΤΑΣΗ ΕΠΙΤΡΟΠΗΣ ΠΑΡΑΚΟΛΟΥΘΗΣΗΣ & ΠΑΡΑΛΑΒΗΣ – ΠΑΡΑΔΟΣΗΣ Για τις ανάγκες της παρακολούθησης και της παραλαβής του έργου θα συσταθεί από την Αναθέτουσα Αρχή Επιτροπή Παρακολούθησης και Παραλαβής Έργου (ΕΠΠΕ) και θα οριστεί ο υπεύθυνος του έργου, από την πλευρά της Αναθέτουσας Αρχής, ο οποίος θα έχει τη συνολική εποπτεία της πορείας των εργασιών και των συμβατικών υποχρεώσεων του Αναδόχου. Η ΕΠΠΕ παρακολουθεί τη πορεία εξέλιξης του έργου και είναι αρμόδια για την έγκριση και πιστοποίηση του συνόλου των παραδοτέων, με βάση τη διαδικασία παραλαβής. Επιπλέον η ΕΠΠΕ μπορεί να διενεργεί δειγματοληπτικούς ελέγχους κατά την εξέλιξη των εργασιών κάθε φάσης.

-- 5 of 14 --

Σελίδα 6 από 14 ΑΡΘΡΟ 6 ΑΝΩΤΕΡΑ ΒΙΑ Τα συμβαλλόμενα μέρη δεν ευθύνονται για τη μη εκπλήρωση των συμβατικών τους υποχρεώσεων, στο μέτρο που η αδυναμία εκπλήρωσης οφείλεται σε περιστατικά ανωτέρας βίας. Ο Ανάδοχος, επικαλούμενος υπαγωγή της αδυναμίας εκπλήρωσης υποχρεώσεών του σε γεγονός που εμπίπτει στην έννοια της ανωτέρας βίας, οφείλει να γνωστοποιήσει και επικαλεσθεί προς την Αναθέτουσα Αρχή τους σχετικούς λόγους και περιστατικά εντός αποσβεστικής προθεσμίας είκοσι (20) ημερών από τότε που συνέβησαν, προσκομίζοντας τα απαραίτητα αποδεικτικά στοιχεία. Η Αναθέτουσα Αρχή αποφασίζει μετά από γνωμοδότηση του αρμόδιου για αυτό οργάνου. Μόνο η έγγραφη αναγνώριση από την Αναθέτουσα Αρχή της ανώτερης βίας που επικαλείται ο Ανάδοχος τον απαλλάσσει από τις συνέπειες της εκπρόθεσμης ή μη κατάλληλα εκπλήρωσης της προμήθειας. ΑΡΘΡΟ 7 ΠΟΙΝΙΚΕΣ ΡΗΤΡΕΣ Σε περίπτωση που η προμήθεια ή η υπηρεσία παραδοθεί ή ληφθεί μετά τη λήξη του συμβατικού χρόνου όπως διαμορφώθηκε με τυχόν μετάθεση και μέχρι λήξης του χρόνου παράτασης που χορηγήθηκε, επιβάλλονται κυρώσεις του Ν. 4412/20216 & ΤΟΥ Ν. 4782/2021 ή όπως εκάστοτε ισχύει. Το ίδιο θα ισχύει και αν η προμήθεια ή η υπηρεσία δεν παραδοθούν ή δεν ληφθούν καθόλου. ΑΡΘΡΟ 8 ΑΝΑΣΤΟΛΗ– ΚΑΤΑΓΓΕΛΙΑ ΚΑΙ ΛΥΣΗ ΤΗΣ ΣΥΜΒΑΣΗΣ Η Αναθέτουσα Αρχή διατηρεί το δικαίωμα να αναστείλει την εφαρμογή μέρους ή του συνόλου της παρούσας με έγγραφη γνωστοποίηση στον ΑΝΑΔΟΧΟ σύμφωνα με τα οριζόμενα στον Κανονισμό Προμηθειών Δημοσίου. Στην περίπτωση αυτή ο Ανάδοχος δεν δικαιούται καμία αποζημίωση άλλως παραιτείται αυτής. Στην γνωστοποίηση αυτή προσδιορίζονται οι λόγοι που καθιστούν αναγκαία την αναστολή, η ημερομηνία έναρξης της καθώς και η πιθανολογούμενη διάρκειά της. Από την ημερομηνία έναρξης της αναστολής ο Ανάδοχος απαλλάσσεται εκείνων των συμβατικών υποχρεώσεων η εκπλήρωση των οποίων έχει ανασταλεί. Η Αναθέτουσα Αρχή διατηρεί το δικαίωμα να καταγγείλει/λύσει τη σύμβαση με τον ΑΝΑΔΟΧΟ μετά από απόφαση του αρμοδίου οργάνου της σύμφωνα με τα οριζόμενα στον Κανονισμό Προμηθειών Δημοσίου. Στην περίπτωση αυτή, ο Ανάδοχος πέραν της αμοιβής των παρεχόμενων υπηρεσιών, δεν δικαιούται άλλο ποσό. Σε περίπτωση λύσης ή πτώχευσης του Αναδόχου που αναφέρεται στην αρχή της παρούσας ή θέσης της περιουσίας αυτού σε αναγκαστική διαχείριση, τότε η παρούσα σύμβαση λύνεται αυτοδίκαια από την ημέρα επέλευσης των ανωτέρω γεγονότων. Τροποποίηση των όρων της παρούσας σύμβασης γίνεται μόνον με μεταγενέστερη γραπτή και ρητή συμφωνία των μερών και σύμφωνα με τα οριζόμενα στο άρθρο132 του Ν. 4412/2016.

-- 6 of 14 --

Σελίδα 7 από 14 ΑΡΘΡΟ 9 ΕΚΤΕΛΕΣΗ ΤΗΣ ΣΥΜΒΑΣΗΣ Η σύμβαση θεωρείται ότι έχει εκτελεστεί σύμφωνα με τα οριζόμενα του άρθρου 202 του Ν. 4412/2016 ή του Ν. 4782/2021 όπως εκάστοτε ισχύει. Η σύμβαση θεωρείται ότι έχει εκτελεστεί, όταν ολοκληρωθεί το σύνολο των υπηρεσιών που προβλέπονται στην παρούσα σύμβαση, και εκπληρωθούν οι τυχόν λοιπές συμβατικές υποχρεώσεις από τα συμβαλλόμενα μέρη και αποδεσμευτούν οι σχετικές εγγυήσεις κατά τα προβλεπόμενα στη σύμβαση. ΑΡΘΡΟ 10 ΕΜΠΙΣΤΕΥΤΙΚΟΤΗΤΑ - ΠΝΕΥΜΑΤΙΚΗ ΙΔΙΟΚΤΗΣΙΑ Ο Ανάδοχος, συμπεριλαμβανομένης της Διοίκησης, του προσωπικού και των συνεργατών και τυχόν τρίτων εξωτερικών συνεργατών του, αναλαμβάνει την υποχρέωση να μην αποκαλύπτει σε οποιοδήποτε τρίτο καμία εμπιστευτική πληροφορία που αφορά στην Αναθέτουσα Αρχή, τα οικονομικά στοιχεία του ή τα συμφέροντα του Αναθέτουσας Αρχής ή των προμηθευτών ή των πελατών ή οποιοδήποτε εν γένει στοιχείο αφορά στην οικονομική κατάσταση της Αναθέτουσας Αρχής. Ο Ανάδοχος έχει υποχρέωση εχεμύθειας και εμπιστευτικότητας όσον αφορά στα οικονομικά και διαχειριστικά στοιχεία της Αναθέτουσας Αρχής και αυτή η υποχρέωση εμπιστευτικότητας θα ισχύει και ύστερα από την παύση της παρούσας Σύμβασης. Όλα τα έγγραφα που σχετίζονται με ζητήματα που έγιναν γνωστά στον Ανάδοχο δυνάμει των παρεχόμενων υπηρεσιών, όπως ορίζονται στην παρούσα, θα πρέπει να διαφυλάσσονται με κατάλληλο κι εμπιστευτικό τρόπο και δεν θα πρέπει να αποκαλύπτονται σε οποιονδήποτε τρίτο. Ρητά και ανέκκλητα συμφωνείται ότι αν, τόσο κατά τη διάρκεια όσο και μετά τη λήξη της παρούσας, διαρρεύσει διά του Αναδόχου (ή οποιουδήποτε εν ενεργεία υπαλλήλου, συνεργάτη ή προστηθέντων αυτού) οποιοδήποτε στοιχείο, οικονομικής ή εμπορικής φύσεως, που αφορά τον Ανάδοχο, τότε η Αναθέτουσα Αρχή δύναται να ζητήσει και ο Ανάδοχος υποχρεούται να καταβάλλει στην Αναθέτουσα Αρχή εύλογη και δίκαιη αποζημίωση. Ο Ανάδοχος θα δικαιούται να γνωστοποιεί εμπιστευτικές πληροφορίες του Αναθέτουσας Αρχής σε τρίτα πρόσωπα, στο βαθμό που απαιτείται να γνωστοποιούνται από το Νόμο, είτε από οποιαδήποτε ρυθμιστική αρχή είτε μετά από απόφαση αρμόδιου Δικαστηρίου, χωρίς η γνωστοποίηση αυτή να παραβαίνει τις υποχρεώσεις εχεμύθειας και εμπιστευτικότητας όπως ορίζονται ανωτέρω. Η Αναθέτουσα Αρχή, ως υπεύθυνος επεξεργασίας, τηρεί και επεξεργάζεται Αρχεία Προσωπικών Δεδομένων σύμφωνα με το Νόμο, τις συμβάσεις που έχει με τα υποκείμενα επεξεργασίας και τηρεί κατά δήλωσή του τις ισχύουσες διατάξεις της νομοθεσίας εσωτερικής και ενωσιακής. Ο Ανάδοχος συμπεριλαμβανομένης της Διοίκησης, του προσωπικού και των συνεργατών του, στα πλαίσια και δυνάμει της παρούσας σύμβασης έλαβε γνώση της Πολιτικής Ασφαλείας και Προστασίας Προσωπικών Δεδομένων του Αναθέτουσας Αρχής και θα παρέχει τις προβλεπόμενες από την παρούσα σύμβαση υπηρεσίες σύμφωνα με αυτή. ΑΡΘΡΟ 11 ΛΟΙΠΕΣ ΔΙΑΤΑΞΕΙΣ Οι Ν. 4412/2016 και η προσφορά του Αναδόχου αποτελούν συμπληρωματικά της παρούσας σύμβασης συμβατικά τεύχη. Σε περίπτωση ασάφειας ή διαφορετικής ρύθμισης μεταξύ των συμβατικών τευχών, η σειρά προτεραιότητας και ισχύος είναι η ακόλουθη: α) Η παρούσα σύμβαση β) Ο Ν. 4412/2016 γ) Η προσφορά του Προμηθευτή

-- 7 of 14 --

Σελίδα 8 από 14 Για τα θέματα που καθορίζονται στην παρούσα, κανένα συναφές κείμενο ή έγγραφο ή στοιχείο προ υπάρχον αυτής δεν έχει οποιαδήποτε ισχύ ή μπορεί να ληφθεί υπ’ όψη για την ερμηνεία των όρων της παρούσας, εκτός αν ρητώς καθορίζεται διαφορετικά στη παρούσα σύμβαση. ΑΡΘΡΟ 12 ΤΡΟΠΟΠΟΙΗΣΗ ΣΥΜΒΑΣΗΣ ΚΑΤΑ ΤΗ ΔΙΑΡΚΕΙΑ ΤΗΣ Συμφωνείται ότι κάθε τροποποίηση της παρούσας σύμβασης, πρόσθετη συμφωνία, παροχή διευκολύνσεων, παράτασης χρόνου εκτέλεσης κ.λπ. γίνεται και αποδεικνύεται μόνο εγγράφως αποκλεισμένου κάθε άλλου μέσου απόδειξης, μεταξύ των συμβαλλομένων μερών και σύμφωνα με τις διατάξεις του άρθρου 132 του ν. 4412/2016. ΑΡΘΡΟ 13 ΕΚΧΩΡΗΣΕΙΣ-ΜΕΤΑΒΙΒΑΣΕΙΣ Ο Ανάδοχος δεν δικαιούται να μεταβιβάσει ή να εκχωρήσει την παρούσα σύμβαση ή μέρος αυτής χωρίς την έγγραφη συναίνεση της Αναθέτουσας Αρχής. ΑΡΘΡΟ 14 ΕΦΑΡΜΟΣΤΕΟ ΔΙΚΑΙΟ – ΕΠΙΛΥΣΗ ΔΙΑΦΟΡΩΝ Ο Προμηθευτής και η Αναθέτουσα Αρχή θα προσπαθούν να ρυθμίζουν κάθε διαφορά που τυχόν θα προκύψει στις μεταξύ τους σχέσεις κατά την διάρκεια της ισχύος της σύμβασης που θα υπογραφεί, με βάση της καλής πίστης και των συναλλακτικών ηθών. Επί διαφωνίας, κάθε διαφορά θα λύεται από τα ελληνικά δικαστήρια και συγκεκριμένα τα δικαστήρια Πατρών, σύμφωνα με το άρθρο 175 Ν. 4412/2016. ΤΑ ΣΥΜΒΑΛΛΟΜΕΝΑ ΜΕΡΗ ΓΙΑ ΤΟ ΓΕΝΙΚΟ ΝΟΣΟΚΟΜΕΙΟ Ο ΠΡΟΜΗΘΕΥΤΗΣ ΑΝΑΤΟΛΙΚΗΣ ΑΧΑΪΑΣ

-- 8 of 14 --

Σελίδα 9 από 14 ΠΑΡΑΡΤΗΜΑ Α – ΕΠΕΞΕΡΓΑΣΙΑ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΘΕΤΟ ΣΥΜΦΩΝΗΤΙΚΟ ΟΡΩΝ ΓΙΑ ΤΗΝ ΕΠΕΞΕΡΓΑΣΙΑ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ Στο Αίγιο σήμερα, την 01/03/2026 Αφενός 1) Το Γενικό Νοσοκομείο ΑΝΑΤΟΛΙΚΗΣ ΑΧΑΙΑΣ, που εδρεύει στο ΑΙΓΙΟ, και εκπροσωπείται νόμιμα για την υπογραφή της παρούσας από την κα ΑΝΤΙΓΟΝΗ ΤΣΑΓΚΛΑ ΔΙΟΙΚΗΤΡΙΑ του Γενικού Νοσοκομείου ΑΝΑΤΟΛΙΚΗΣ ΑΧΑΪΑΣ, που με την ιδιότητα τη αυτή εκπροσωπεί το Νοσοκομείο και το οποίο στο εξής θα αναφέρεται στην παρούσα σύμβαση ως «η Αναθέτουσα Αρχή» Και αφετέρου 2) Η εταιρεία με την επωνυμία ORGANIZATION AND COMPUTING ΜΟΝΟΠΡΟΣΩΠΗ AE με διακριτικό τίτλο «ORCO» με ΑΦΜ 091539767, της Δ.Ο.Υ.: ΦΑΕ ΘΕΣΣΑΛΟΝΙΚΗΣ, που εδρεύει στη Θεσσαλονίκη, οδός Ορφανίδου 1, Τ.Κ. 54626, τηλ. 2310-541247 και εκπροσωπείται νόμιμα για την υπογραφή της παρούσας από τον κ. Τζεβελέκη Βασίλειο, Διευθύνοντα Σύμβουλο της εταιρείας, η οποία θα αποκαλείται στο εξής χάριν συντομίας ως «Ανάδοχος» Ι. ΤΑΥΤΟΤΗΤΑ ΤΗΣ ΣΥΜΒΑΣΗΣ ΚΑΙ ΤΩΝ ΣΥΜΒΑΛΛΟΜΕΝΩΝ ΣΥΜΒΑΣΗ υπ’ αριθ. 1956/2026, για τις Ετήσιες Υπηρεσίες Τεχνικής Υποστήριξης & Συντήρησης της Διασύνδεσης του Πληροφοριακού Συστήματος του Νοσοκομείου με την πλατφόρμα “Ηλεκτρονικό Σύστημα Παρακολούθησης Διακίνησης Φαρμάκων” συμβατικού Τιμήματος 1.240,00 € συμπεριλαμβανομένου του Φ.Π.Α., για την κάλυψη αναγκών του Γ.Ν. Ανατολικής Αχαΐας - Νοσηλευτικής Μονάδας Αιγίου, στα πλαίσια εκτέλεσης της οποίας υπογράφεται το παρόν Παράρτημα, ως αναπόσπαστο μέρος αυτής, προκειμένου να ρυθμιστούν ζητήματα προστασίας προσωπικών δεδομένων που τυγχάνουν επεξεργασίας από την ORCO όταν τούτο απαιτείται κατά την εκτέλεση της σύμβασης. ΙΙ. ΠΕΡΙΕΧΟΜΕΝΟ ΤΟΥ ΠΡΟΣΘΕΤΟΥ ΣΥΜΦΩΝΗΤΙΚΟΥ Οι ανωτέρω συμβαλλόμενοι, αφού έλαβαν υπ’ όψη τους : α) τη σημασία της προστασίας των φυσικών προσώπων έναντι της επεξεργασίας των προσωπικών τους δεδομένων, τις ρυθμίσεις του Γενικού Κανονισμού για την Προστασία Δεδομένων υπ’ αριθ. (ΕΕ) 2016/679 και την υποχρέωσή τους να συμμορφώνονται πλήρως με αυτόν, β) την ανωτέρω σύμβαση μεταξύ των συμβαλλομένων, εφεξής Σύμβαση, στην οποία προσαρτάται το παρόν και αποτελεί αναπόσπαστο μέρος της, γ) ότι ο Εκτελών την Επεξεργασία πρόκειται να επεξεργαστεί για λογαριασμό του Υπευθύνου Επεξεργασίας προσωπικά δεδομένα, σύμφωνα με τις οδηγίες του και τους όρους της Σύμβασης και του παρόντος, συμφωνούν και συνομολογούν επιπροσθέτως τα ακόλουθα: 1. Ορισμοί: Κανονισμός: Ο Κανονισμός (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27 Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ (Γενικός Κανονισμός για την Προστασία Δεδομένων) (L119/1) Αρχή Προστασίας Προσωπικών Δεδομένων: Η ελληνική Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα. Επεξεργασία: Κάθε πράξη ή σειρά πράξεων που πραγματοποιείται με ή χωρίς τη χρήση αυτοματοποιημένων μέσων σε δεδομένα προσωπικού χαρακτήρα ή σε σύνολα δεδομένων προσωπικού χαρακτήρα, όπως η συλλογή, η καταχώριση, η οργάνωση, η διόρθωση, η αποθήκευση, η προσαρμογή, η μεταβολή, η ανάκτηση, η αναζήτηση πληροφοριών, η

-- 9 of 14 --

Σελίδα 10 από 14 χρήση, η κοινολόγηση με διαβίβαση, η διάδοση ή κάθε άλλη μορφή διάθεσης, η συσχέτιση, ο συνδυασμός, ο περιορισμός, η διαγραφή ή η καταστροφή. Προσωπικά Δεδομένα: Το είδος των προσωπικών δεδομένων που αναφέρονται στο Παράρτημα, τα οποία επεξεργάζεται ο Εκτελών την Επεξεργασία για λογαριασμό του Υπευθύνου Επεξεργασίας. Υποκείμενα των Προσωπικών Δεδομένων: Τα φυσικά πρόσωπα στα οποία αφορούν τα προς επεξεργασία κατά τη Σύμβαση Προσωπικά Δεδομένα που αναφέρονται στο Παράρτημα. 2. Επεξεργασία Προσωπικών Δεδομένων: Ο Εκτελών την Επεξεργασία, στο πλαίσιο των όρων της Σύμβασης, αναλαμβάνει και την επεξεργασία Προσωπικών Δεδομένων των Υποκειμένων, σύμφωνα με τις έγγραφες οδηγίες και εντολές των αρμοδίων οργάνων του Υπευθύνου Επεξεργασίας. Ο Εκτελών την Επεξεργασία θα επεξεργάζεται τα Προσωπικά Δεδομένα αποκλειστικά για τους σκοπούς επεξεργασίας και με τα μέσα επεξεργασίας, που καθορίζει κατά τα ανωτέρω ο Υπεύθυνος Επεξεργασίας, οι οποίοι περιγράφονται στη Σύμβαση και καταγράφονται στο Παράρτημα του παρόντος, αποκλεισμένης οποιασδήποτε άλλης επεξεργασίας αυτών για άλλους σκοπούς, ακόμη και παρεμφερείς, είτε δικών του είτε τρίτων. Ο Εκτελών την Επεξεργασία οφείλει, καθ’ όλη τη διάρκεια της επεξεργασίας, να συμμορφώνεται προς τις επιταγές του νομοθετικού πλαισίου περί προσωπικών δεδομένων, ιδίως προς τον Κανονισμό και τη συναφή ενωσιακή και ελληνική νομοθεσία περί προστασίας προσωπικών δεδομένων, καθώς και προς τις αποφάσεις και οδηγίες της Αρχής Προστασίας Προσωπικών Δεδομένων, και να παρέχει κάθε απαιτούμενη συνδρομή στον Υπεύθυνο Επεξεργασίας για τη συμμόρφωσή του προς τα ανωτέρω. Ουδείς όρος του παρόντος απαλλάσσει τον Εκτελούντα την Επεξεργασία από τις αυτοτελείς υποχρεώσεις συμμόρφωσής του προς το νομοθετικό πλαίσιο προστασίας προσωπικών δεδομένων. Τόσο πριν όσο και κατά τη διενέργεια οποιασδήποτε επεξεργασίας ο Εκτελών την Επεξεργασία οφείλει να ελέγχει το σύννομο και ασφαλές της επεξεργασίας σύμφωνα με τον Κανονισμό και το εκάστοτε ισχύον θεσμικό πλαίσιο και να απέχει από κάθε πράξη επεξεργασίας που θεωρεί ότι έρχεται σε αντίθεση με αυτά. Στην τελευταία περίπτωση ο Εκτελών την Επεξεργασία οφείλει να ενημερώνει αμέσως τον Υπεύθυνο Επεξεργασίας με πλήρη και αιτιολογημένη έγγραφη έκθεσή του. 3. Ασφάλεια και Προστασία Προσωπικών Δεδομένων: Για την ασφάλεια και την προστασία των Προσωπικών Δεδομένων ο Εκτελών την Επεξεργασία δηλώνει ανεπιφύλακτα ότι: (α) Η διεξαγωγή της, κατά τη Σύμβαση και το παρόν, Επεξεργασίας είναι απολύτως διακριτή από κάθε άλλη επεξεργασία που διεξάγει ο ίδιος, είτε για ίδιο λογαριασμό είτε για λογαριασμό τρίτου, και λαμβάνει κάθε απαραίτητο οργανωτικό και τεχνικό μέτρο προς διασφάλιση της εν λόγω διακριτότητας. (β) Τηρεί πλήρη, ακριβή και επικαιροποιημένα γραπτά αρχεία όλων των κατηγοριών επεξεργασίας που εκτελεί για λογαριασμό του Υπευθύνου Επεξεργασίας. (γ) Εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα για τη διασφάλιση του κατάλληλου επιπέδου προστασίας και ασφαλείας των Προσωπικών Δεδομένων που επεξεργάζεται και την προστασία αυτών από καταστροφή, απώλεια, αλλοίωση, μη εξουσιοδοτημένη πρόσβαση, κοινολόγηση ή διαβίβαση με οποιονδήποτε τρόπο, καθώς και από κάθε άλλο είδος παραβίασης ακόμα και αν δεν περιγράφεται στο παρόν, κατά τη νομοθεσία περί προστασίας προσωπικών δεδομένων και τις αποφάσεις ή οδηγίες της Αρχής Προστασίας Προσωπικών Δεδομένων. Κατά την αποστολή μέσω ψηφιακής τεχνολογίας μηνυμάτων με δεδομένα προσωπικού χαρακτήρα μεταξύ του Εκτελούντος την Επεξεργασία και του Υπεύθυνου Επεξεργασίας επιλέγεται η μέθοδος της κρυπτογράφησης ώστε να εξασφαλίζεται κυρίως η μυστικότητα της πληροφορίας, η μη αλλοίωση του περιεχομένου του μηνύματος και η επαλήθευσή του. (δ) Διαθέτει τα κατάλληλα, πρόσφορα και αναγκαία τεχνικά και οργανωτικά μέσα και να λαμβάνει κάθε μέτρο με τα οποία αποτρέπεται αποτελεσματικά η απώλεια, αλλοίωση καθώς και κάθε είδος παραβίασης των υπό επεξεργασία δεδομένων.

-- 10 of 14 --

Σελίδα 11 από 14 (ε) Εφαρμόζει κατάλληλες διαδικασίες για την ασφάλεια και την προστασία των Προσωπικών Δεδομένων που επεξεργάζεται. (στ) Αναλαμβάνει την υποχρέωση να επικουρεί τον Υπεύθυνο Επεξεργασίας με κατάλληλα τεχνικά και οργανωτικά μέτρα για την εκπλήρωση της υποχρέωσής του να ανταποκρίνεται στα αιτήματα των Υποκειμένων των Προσωπικών Δεδομένων κατά την άσκηση των δικαιωμάτων τους που προβλέπονται από τον Κανονισμό. Συναφώς, ο Εκτελών την Επεξεργασία οφείλει να ενημερώνει αμελλητί τον Υπεύθυνο Επεξεργασίας ως προς την υποβολή αιτήσεων ή τυχόν παραπόνων των Υποκειμένων των Δεδομένων και να του παρέχει τις απαραίτητες πληροφορίες, καθώς επίσης και να προβαίνει στις σχετικές ενέργειες που θα του ζητήσει ο Υπεύθυνος Επεξεργασίας ως προς κάθε αίτημα Υποκειμένου Προσωπικών Δεδομένων ή παράπονο, εντός των χρονοδιαγραμμάτων που του θέτει ο Υπεύθυνος Επεξεργασίας, καθώς επίσης και να μην απαντά σε οποιοδήποτε αίτημα ή παράπονο χωρίς την προηγούμενη γραπτή έγκριση του Υπευθύνου Επεξεργασίας. (ζ) Αναλαμβάνει την υποχρέωση να συνδράμει τον Υπεύθυνο Επεξεργασίας στην εφαρμογή των κατάλληλων οργανωτικών και τεχνικών μέτρων που υποχρεούται να λάβει για την προστασία των Προσωπικών Δεδομένων που επεξεργάζεται. (η) Αναλαμβάνει την υποχρέωση να γνωστοποιεί άμεσα εγγράφως στον Υπεύθυνο Επεξεργασίας οποιοδήποτε περιστατικό υπάγεται στις υποχρεώσεις των υπό (α) έως και (ζ) ανωτέρω, καθώς και τα μέτρα που λαμβάνει για την αντιμετώπιση της κατάστασης. 4. Τήρηση Εμπιστευτικότητας: Ο Εκτελών την Επεξεργασία υποχρεούται να διασφαλίζει το απόρρητο των Προσωπικών Δεδομένων και ευθύνεται πλήρως και αποκλειστικά σε κάθε περίπτωση παραβίασης και ενδεικτικά διαρροής, δημοσιοποίησης ή κοινοποίησης των Προσωπικών Δεδομένων. 5. Υποχρέωση Γνωστοποίησης Παραβίασης Προσωπικών Δεδομένων: Σε περίπτωση οποιασδήποτε παραβίασης των Προσωπικών Δεδομένων (διαπιστωμένης ή πιθανολογούμενης), ο Εκτελών την Επεξεργασία οφείλει να ενημερώσει εγγράφως τον Υπεύθυνο Επεξεργασίας άμεσα και πάντως το αργότερο εντός 24 ωρών από τη γνώση της παραβίασης. Η εν λόγω ενημέρωση περιλαμβάνει κατ’ ελάχιστο: α) αναλυτική περιγραφή της παραβίασης των Προσωπικών Δεδομένων, (β) καταγραφή των Προσωπικών Δεδομένων που παραβιάστηκαν, (γ) την ταυτότητα των Υποκειμένων των Προσωπικών Δεδομένων που παραβιάστηκαν, άλλως, όπου αυτό είναι αδύνατο, αναφορά στις κατηγορίες και στον κατά προσέγγιση αριθμό των επηρεαζόμενων Υποκειμένων των Προσωπικών Δεδομένων, των κατηγοριών τους και του κατά προσέγγιση αριθμού των επηρεαζόμενων αρχείων, (δ) περιγραφή των πιθανών επιπτώσεων που μπορεί να έχει η παραβίαση των Προσωπικών Δεδομένων, (ε) περιγραφή των μέτρων που λήφθηκαν ή προτείνονται να ληφθούν από τον Εκτελούντα την Επεξεργασία για την αντιμετώπιση της παραβίασης των Προσωπικών Δεδομένων και τον περιορισμό των δυσμενών επιπτώσεων της παραβίασης στα Υποκείμενα των Προσωπικών Δεδομένων, (στ) αναγραφή του ονόματος και των στοιχείων επικοινωνίας του τυχόν υπευθύνου για την προστασία δεδομένων ή οποιουδήποτε άλλου στοιχείου επικοινωνίας απαραίτητου για να δοθούν περισσότερες πληροφορίες. Στις περιπτώσεις αυτές, ο Υπεύθυνος Επεξεργασίας δικαιούται να ζητά οποιαδήποτε πρόσθετη πληροφορία για το συμβάν και τις συνθήκες, τεχνικές ή άλλες, υπό τις οποίες έλαβε χώρα η παραβίαση, και ο Εκτελών την Επεξεργασία υποχρεούται να ανταποκρίνεται άμεσα στο αίτημά του. Ο Εκτελών την Επεξεργασία οφείλει, χωρίς υπαίτια καθυστέρηση, να διερευνήσει την παραβίαση ασφαλείας και να την εντοπίσει και αποτρέψει και να καταβάλει κάθε δυνατή προσπάθεια για την άμβλυνση των επιπτώσεων οποιασδήποτε παραβίασης ασφαλείας, σύμφωνα τους όρους του παρόντος, να λάβει άμεσα κάθε δυνατό μέτρο για τον περιορισμό των επιπτώσεών της, καθώς και οποιοδήποτε αναγκαίο μέτρο για την επαναφορά των πραγμάτων. Ο

-- 11 of 14 --

Σελίδα 12 από 14 Εκτελών την Επεξεργασία υποχρεούται να συνδράμει τον Υπεύθυνο Επεξεργασίας στην εκπλήρωση της υποχρέωσής του να γνωστοποιεί στην Αρχή Προστασίας Προσωπικών Δεδομένων τυχόν παραβίαση των Προσωπικών Δεδομένων και στην ανακοίνωση της παραβίασης στα Υποκείμενα των Προσωπικών Δεδομένων. Ο Εκτελών την Επεξεργασία απαγορεύεται να δημοσιοποιήσει οποιαδήποτε παραβίαση ασφάλειας χωρίς την προηγούμενη έγγραφη συγκατάθεση του Υπεύθυνου Επεξεργασίας. Οι ενέργειες που περιγράφονται στο παρόν άρθρο πραγματοποιούνται με δαπάνες του Εκτελούντος την Επεξεργασία, και ο Υπεύθυνος Επεξεργασίας επιφυλάσσεται του δικαιώματός του να στραφεί κατά του Εκτελούντος την Επεξεργασία για την κάλυψη των δαπανών του και τυχόν άλλης σχετικής ζημίας που του προκλήθηκε από την κατά τα ανωτέρω παραβίαση ασφαλείας. 6. Διενέργεια Μελέτης Εκτίμησης Αντίκτυπου: Κατόπιν σχετικού αιτήματος του Υπεύθυνου Επεξεργασίας, ο Εκτελών την Επεξεργασία οφείλει να συνδράμει αποτελεσματικά τον Υπεύθυνο Επεξεργασίας στη διενέργεια μελετών εκτίμησης αντίκτυπου, καθώς και στη διεξαγωγή προηγούμενης διαβούλευσης με την Αρχή Προστασίας Προσωπικών Δεδομένων στις περιπτώσεις όπου από την ως άνω μελέτη προκύπτει ότι η σκοπούμενη Επεξεργασία συνεπάγεται υψηλό κίνδυνο για τα Προσωπικά Δεδομένα. Επίσης ο Εκτελών την Επεξεργασία θα συνεργασθεί για τη λήψη των υποδεικνυόμενων από τον Υπεύθυνο Επεξεργασίας μέτρων μετριασμού για την αντιμετώπιση των κινδύνων που τυχόν εντοπίσθηκαν κατά τη μελέτη εκτίμησης αντίκτυπου ως προς την προστασία των Προσωπικών Δεδομένων. 7. Παροχή πληροφοριών- Δικαίωμα Διενέργειας Ελέγχου: Ο Εκτελών την Επεξεργασία θέτει εγκαίρως στη διάθεση του Υπευθύνου Επεξεργασίας, κατόπιν σχετικού αιτήματος του τελευταίου, αντίγραφα των αρχείων που αναφέρονται ανωτέρω. καθώς και κάθε είδους πληροφορία που ο Υπεύθυνος Επεξεργασίας τυχόν ζητήσει, προκειμένου να αποδειχθεί ότι συμμορφώνεται προς τις υποχρεώσεις του που απορρέουν από τη νομοθεσία περί προστασίας προσωπικών δεδομένων, το παρόν και τη Σύμβαση, περιλαμβανομένων των λεπτομερών πληροφοριών ως προς τα τεχνικά και οργανωτικά μέτρα που τηρεί. Ο Υπεύθυνος Επεξεργασίας, προκειμένου να διασφαλίζει την τήρηση των όρων του παρόντος από τον Εκτελούντα την Επεξεργασία, έχει το δικαίωμα να διεξάγει δειγματοληπτικούς ελέγχους στις εγκαταστάσεις, υπολογιστές, πληροφοριακά συστήματα, αρχεία, έγγραφα και συμβάσεις του Εκτελούντος την Επεξεργασία με εκπροσώπους του ή ειδικό προς τούτο ελεγκτή που θα ορίζει ανά περίπτωση. Ο Υπεύθυνος Επεξεργασίας αναλαμβάνει την κάλυψη όλων των δαπανών που τυχόν ανακύψουν κατά τη διενέργεια του ελέγχου, εκτός εάν από τον έλεγχο προκύψει μη συμμόρφωση του Εκτελούντος την Επεξεργασία προς το σχετικό νομοθετικό πλαίσιο περί προστασίας προσωπικών δεδομένων ή προς τους όρους της Σύμβασης και του παρόντος, οπότε ο Εκτελών την Επεξεργασία υποχρεούται σε αυτή την περίπτωση στην πλήρη κάλυψη των σχετικών δαπανών του Υπευθύνου Επεξεργασίας. Ο Εκτελών την Επεξεργασία επιλύει άμεσα, με δικές του δαπάνες, όλα τα ζητήματα ασφαλείας και προστασίας δεδομένων που ανακαλύπτονται από τον Υπεύθυνο Επεξεργασίας και γνωστοποιούνται προς αυτόν ως προς πραγματοποιθείσες ή δυνητικές παραβιάσεις από τον Εκτελούντα την Επεξεργασία των ως άνω υποχρεώσεών του. Ο Εκτελών την Επεξεργασία ενημερώνει αμέσως τον Υπεύθυνο Επεξεργασίας για τυχόν επιθεωρήσεις και ελέγχους που διενεργούνται στις εγκαταστάσεις του από την Αρχή Προστασίας Προσωπικών Δεδομένων, ή από άλλες αρμόδιες αρχές, ως προς παραβιάσεις οποιασδήποτε αστικής, ποινικής ή διοικητικής διάταξης νόμου ή κανονισμού, εφ’ όσον σχετίζονται με τη Σύμβαση ή το παρόν. Ο Εκτελών την Επεξεργασία δεν αποκαλύπτει Προσωπικά Δεδομένα σε οποιονδήποτε τρίτο, παρά μόνον εφ’ όσον υποχρεούται από τον νόμο και έχει προηγουμένως ενημερώσει και συμβουλευθεί τον Υπεύθυνο Επεξεργασίας. 8. Αντίγραφα των Προσωπικών Δεδομένων: Ο Εκτελών την Επεξεργασία δεν τηρεί αντίγραφα των Προσωπικών Δεδομένων που επεξεργάζεται, σε οποιαδήποτε μορφή ή μέσο, χωρίς προηγούμενη έγγραφη άδεια του Υπευθύνου Επεξεργασίας, με εξαίρεση των αντιγράφων ασφαλείας (back-up) και αυτών που απαιτούνται για τη συμμόρφωσή του προς τον νόμο, ως προς τα οποία ενημερώνει προσηκόντως τον Υπεύθυνο Επεξεργασίας

-- 12 of 14 --

Σελίδα 13 από 14 9. Διάρκεια - Καταγγελία: Το παρόν ισχύει από της υπογραφής του και λήγει με τη λήξη ή τη λύση της Σύμβασης για οποιονδήποτε λόγο, περιλαμβανομένης της καταγγελίας. Οι διατάξεις του παρόντος εφαρμόζονται επίσης σε οποιαδήποτε τυχόν επεξεργασία έχει λάβει χώρα πριν από την ημερομηνία υπογραφής του παρόντος. Καταγγελία του παρόντος αυτοτελώς, από οποιονδήποτε των συμβαλλομένων, αποκλείεται. 10. Διαβίβαση Προσωπικών Δεδομένων εκτός Ε.Ε.: Ο Εκτελών την Επεξεργασία δύναται να διαβιβάσει τα Προσωπικά Δεδομένα σε τρίτη χώρα ή διεθνή οργανισμό εκτός Ε.Ε. μόνον κατόπιν ρητής και έγγραφης συναίνεσης του Υπευθύνου Επεξεργασίας, η οποία ακολουθεί την έγκριση της αρμόδιας Επιτροπής Ηθικής και Δεοντολογίας της Έρευνας (Ε.Η.Δ.Ε.), εκτός εάν υποχρεούται στην ως άνω διαβίβαση από τον νόμο, περίπτωση για την οποία ενημερώνει τον Υπεύθυνο Επεξεργασίας πριν από την επεξεργασία. 11. Ευθύνη: Σε περίπτωση μη συμμόρφωσης του Εκτελούντος την Επεξεργασία προς τις ρυθμίσεις του νομοθετικού πλαισίου για την προστασία των προσωπικών δεδομένων, ή σε περίπτωση παραβίασης από μέρους του οποιουδήποτε όρου του παρόντος, ή σε περίπτωση που οποιαδήποτε ενέργειά του αντίκειται στις κατά τα ανωτέρω οδηγίες και εντολές του Υπεύθυνου Επεξεργασίας, καθώς και σε περίπτωση παραβίασης με οποιοδήποτε τρόπο και διαρροής Προσωπικών Δεδομένων από πράξη ή παράλειψη του Εκτελούντος της Επεξεργασία ή εξ αιτίας γεγονότος το οποίο υπάγεται στη σφαίρα ευθύνης του, αφ’ ενός ο Εκτελών την Επεξεργασία ευθύνεται για την πλήρη αποκατάσταση κάθε ζημίας και βλάβης που τυχόν υποστεί ο Υπεύθυνος Επεξεργασίας (ενδεικτικά θετική, αρνητική, υλική ή μη ζημία, ηθική βλάβη, επιβολή προστίμου, κατάπτωση ποινικής ρήτρας, καταβολή αποζημίωσης σε Υποκείμενο Προσωπικών Δεδομένων ή τρίτους, νομικά έξοδα και λοιπές δαπάνες αποκατάστασης ή συμμόρφωσης, κλπ) εξ αιτίας της παραβίασης αυτής, ανεξάρτητα από οποιαδήποτε άλλη αποζημίωση καταβάλλεται από τον Εκτελούντα την Επεξεργασία με βάση τη Σύμβαση· και αφ’ ετέρου ο Υπεύθυνος Επεξεργασίας δύναται να καταγγείλει τη Σύμβαση, με άμεση ισχύ της καταγγελίας, ακόμη και εάν κάτι τέτοιο δεν προβλέπεται ρητά ως λόγος καταγγελίας στη Σύμβαση. 12. Απαγόρευση Εκχώρησης: Ο Εκτελών την Επεξεργασία δεν δύναται να εκχωρήσει ή να μεταβιβάσει με οποιονδήποτε τρόπο τα δικαιώματα και τις υποχρεώσεις του που απορρέουν από το παρόν, χωρίς την προηγούμενη έγγραφη συγκατάθεση του Υπευθύνου Επεξεργασίας. Γενικοί Όροι: Το παρόν αποτελεί αναπόσπαστο μέρος της Σύμβασης. Τυχόν τροποποιήσεις του παρόντος αποδεικνύονται μόνον εγγράφως, αποκλεισμένου οποιουδήποτε άλλου αποδεικτικού μέσου. Σε περίπτωση που όρος του παρόντος κριθεί άκυρος, εν συνόλω ή εν μέρει, η ακυρότητα δεν επιδρά στην εγκυρότητα οποιουδήποτε άλλου όρου του παρόντος και στο κύρος της Σύμβασης, η οποία εξακολουθεί και ισχύει. Σε περίπτωση σύγκρουσης μεταξύ όρου ή όρων της Σύμβασης και του παρόντος, υπερισχύουν οι όροι του παρόντος ως ειδικότεροι. Τα συμβαλλόμενα μέρη Για την Αναθέτουσα Αρχή Για τον Ανάδοχο Προμηθευτή

-- 13 of 14 --

Σελίδα 14 από 14

-- 14 of 14 --