ΣΥΜΒΑΣΗ ΠΑΡΟΧΗΣ ΥΠΗΡΕΣΙΩΝ ΕΝΟΙΚΙΑΣΗΣ ΕΝΟΣ ΠΑΓΟΔΡΟΜΙΟΥ ΣΤΑ ΠΛΑΙΣΙΑ ΠΟΛΙΤΙΣΤΙΚΩΝ ΕΚΔΗΛΩΣΕΩΝ ΕΝ ΟΨΕΙ ΧΡΙΣΤΟΥΓΕΝΝΩΝ ΚΑΙ ΠΡΩΤΟΧΡΟΝΙΑΣ, ΤΗΣ ΔΗ.Κ.Ε.ΔΗ.Τ.

1 ΕΛΛΗΝΙΚΗ ΔΗΜΟΚΡΑΤΙΑ Γαλατάς, 07-12-2023 ΝΟΜΟΣ ΑΤΤΙΚΗΣ ΔΗΜΟΤΙΚΗ ΚΟΙΝΩΦΕΛΗΣ ΕΠΙΧΕΙΡΗΣΗ Αρ. Πρωτ : 1613 ΔΗΜΟΥ ΤΡΟΙΖΗΝΙΑΣ Γραφείο Προέδρου Ταχ. Δ/ΝΣΗ : Γαλατάς Τροιζηνίας Ταχ. Κώδικας : 18020 Τηλέφωνο : 22980-42211 E-mail: dikedit@yahoo.gr ΣΥΜΒΑΣΗ ΠΑΡΟΧΗΣ ΥΠΗΡΕΣΙΩΝ (συνολικής αξίας 37.200,00 €, συμπεριλαμβανομένου του φ.π.α. ποσοστού 24%) Στον Γαλατά και στην έδρα της Κοινωφελούς Επιχείρησης Δήμου Τροιζηνίας σήμερα την 7η Δεκεμβρίου του έτους 2023, ημέρα της εβδομάδας Πέμπτη, ανάμεσα: 1. Στο Ν.Π.Ι.Δ. με την επωνυμία Δημοτική Κοινωφελής Επιχείρηση Δήμου Τροιζηνίας, που εδρεύει στον Γαλατά με ΑΦΜ 998258124, υπάγεται στη Δ.Ο.Υ. Α’ Πειραιά και εκπροσωπείται νόμιμα από την κα Μαρία Μέλλου, Πρόεδρο Δ.Σ της ΔΗ.Κ.Ε.ΔΗ.Τ. 2. Στην εταιρία «KK PRODUCTIONS I.K.E.» με ΑΦΜ: 800621421, που υπάγεται στην Δ.Ο.Υ. Ε’ Πειραιά και έχει έδρα επί της οδού Αγίου Δημητρίου 41, Πειραιάς 18546 τηλέφωνο: 212 107 2638 και εκπροσωπείται νόμιμα από την κα Καραμαλάκου Παναγιώτα. Συμφωνήθηκαν, συνομολογήθηκαν και έγιναν αμοιβαία αποδεκτά τα ακόλουθα : ο πρώτος συμβαλλόμενος λαμβάνοντας υπόψη : 1. Τις διατάξεις του άρθρου 58 του Ν. 3852/2010 «Νέα Αρχιτεκτονική της Αυτοδιοίκησης και της Αποκεντρωμένης Διοίκησης – Πρόγραμμα Καλλικράτης» (ΦΕΚ: 87Α), όπως αυτές τροποποιήθηκαν με τις διατάξεις των άρθρων 203 και 204 του Ν. 4555/2018 (ΦΕΚ 133, Α’) 2. Τις διατάξεις του άρθρου 118 του Βιβλίου Ι του Ν. 4412/2016 «Δημόσιες Συμβάσεις Έργων, Προμηθειών και Υπηρεσιών (προσαρμογή στις Οδηγίες 2014/24/ΕΕ και 2014/25/ΕΕ)» (ΦΕΚ:147Α) 3. Τις διατάξεις της παρ. 9 του άρθρου 209 του Ν. 3463/2006 “Κύρωση Κώδικα Δήμων και Κοινοτήτων” (ΦΕΚ 114/τ. Α'/2006), όπως αυτές προστέθηκαν με την παρ. 13 του άρθρου 20 του Ν. 3731/08 και διατηρήθηκαν σε ισχύ με την περίπτωση 38 της παρ. 1 του άρθρου 377 του Ν. 4412/2016 4. Τις διατάξεις του Ν. 4270/2014 (ΦΕΚ 143 Α) 5. Τις διατάξεις του Β.Δ. 17 – 5 / 15 – 6 - 1959 «Περί οικονομικής διοικήσεως και λογιστικού Δήμων και Κοινοτήτων» 6. Τις διατάξεις του Π.Δ. 80/2016 7. Την παράγραφο Ζ του άρθρου 1 του Ν. 4152/13 (ΦΕΚ – 107 Α/9-5-2013): «Επείγοντα μέτρα εφαρμογής των νόμων 4046/2012, 4093/2012 και 4127/2013» και του άρθρου 3 της Οδηγία 2011/7/ΕΕ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 16ης Φεβρουαρίου 2011 για την καταπολέμηση των καθυστερήσεων πληρωμών στις εμπορικές συναλλαγές.

-- 1 of 11 --

2 8. Τις διατάξεις του Νόμου 4440/2016 (Α΄ 224) «Ενιαίο Σύστημα Κινητικότητας στη Δημόσια Διοίκηση και την Τοπική Αυτοδιοίκηση, υποχρεώσεις των προσώπων που διορίζονται στις θέσεις των άρθρων 6 και 8 του ν.4369/2016, ασυμβίβαστα και πρόληψη των περιπτώσεων σύγκρουσης συμφερόντων και λοιπές διατάξεις» 9. Την υπ’ αριθμ. πρωτ. ΔΙΔΑΔ/Φ.49Κ/76/οικ.28554-01/09/2017 εγκύκλιο του Υπουργείου Διοικητικής Ανασυγκρότησης με θέμα «Έναρξη εφαρμογής Ενιαίου Συστήματος Κινητικότητας (ν.4440/2016, όπως ισχύει)» 10. Το υπ΄ αριθμόν 1569/01-12-2023 πρωτογενές αίτημα με ΑΔΑΜ 23REQ013878554 2023-12- 01 11. Το υπ’ αριθμ. 1570/01-12-2023 τεκμηριωμένο αίτημα. 12. Την υπ΄ αριθμ. ΑΑΥ-178 (ΑΔΑΜ: 23REQ013878558 2023-12-01) με την οποία διατέθηκε πίστωση ποσού 37.200,00€ από τον ΚΑΔ 15-6471 με τίτλο «Έξοδα Πολιτιστικών Δραστηριοτήτων» του προϋπολογισμού δαπανών έτους 2023. 13. Την υπ’ αριθμόν πρωτ. 1572/01-12-2023 πρόσκληση υποβολής προσφοράς με ΑΔΑΜ 23PROC013878579 2023-12-01. 14. Την υπ΄ αριθμόν 1573/04-12-2023 υποβολή προσφοράς και δικαιολογητικών της εταιρίας «KK Productions ΙΚΕ» με ΑΦΜ: 800621421, που υπάγεται στην Δ.Ο.Υ. Ε’ ΠΕΙΡΑΙΑ και έχει έδρα επί της οδού Αγίου Δημητρίου 41, Πειραιάς 18546 τηλέφωνο: 212107263813. ΑΝΑΘΕΤΕΙ στον 2ο συμβαλλόμενο την υπηρεσία με τίτλο «Ενοικίαση ενός παγοδρομίου στα πλαίσια πολιτιστικών εκδηλώσεων εν όψει Χριστουγέννων και Πρωτοχρονιάς, της ΔΗ.Κ.Ε.ΔΗ.Τ.» ως ακολούθως : Άρθρο 1. ΑΝΤΙΚΕΙΜΕΝΟ ΤΗΣ ΣΥΜΒΑΣΗΣ Αντικείμενο της παρούσας σύμβασης αποτελεί η υπηρεσία , όπως αναλυτικά περιγράφονται στην υπ’ αριθμ. πρωτοκ. 1569/01-12-2023 πρωτογενές αίτημα - μελέτη που αναρτήθηκε στο Κεντρικό Ηλεκτρονικό Μητρώο Δημοσίων Συμβάσεων με αριθμό διαδικτυακής ανάρτησης μητρώου 23REQ013878554 2023-12-01. Οι παραπάνω συμβαλλόμενοι αναγνωρίζουν ότι, προκειμένου να προχωρήσει η συνεργασία μεταξύ τους είναι αναγκαίο η ΑΝΑΘΕΤΟΥΣΑ ΑΡΧΗ να αποκαλύψει ορισμένες πληροφορίες στον Ανάδοχο που αποτελούν εμπιστευτικές πληροφορίες της δραστηριότητας του Φορέα και γενικότερα ο Ανάδοχος να λάβει γνώση και να έρθει σε επαφή με ζητήματα που άπτονται σε όλο το φάσμα δραστηριότητας του Φορέα, αλλά και με προσωπικά δεδομένα φυσικών προσώπων. Ο Ανάδοχος συμφωνεί να διαχειριστεί την αποκάλυψη ή την με οποιοδήποτε τρόπο γνώση τέτοιων πληροφοριών σε μία βάση εμπιστευτικότητας και υπό τους περιορισμούς και τη δομή αυτής της συμφωνίας και να παρέχει τις υπηρεσίες του σύμφωνα με τις επιταγές που πηγάζουν από την υποχρέωση πίστης απέναντι στον Φορέα.

-- 2 of 11 --

3 Ο Ανάδοχος δεσμεύεται με την παρούσα ότι, δεν θα αποκαλύψει με πράξη ή παράλειψη, ούτε θα γίνει η αιτία να αποκαλυφθεί σε οποιονδήποτε τρίτο, οποιουδήποτε τύπου ή μορφής πληροφορία ή ενέργεια σε σχέση με τον τρόπο λειτουργίας του Φορέα. Η επεξεργασία προσωπικών δεδομένων αναλύεται στα ΠΑΡΑΡΤΗΜΑΤΑ της σύμβασης τα οποία αποτελούν αναπόσπαστο μέρος της παρούσας. Άρθρο 2. ΔΙΑΡΚΕΙΑ Η σύμβαση τίθεται σε ισχύ από την ημερομηνία υπογραφής της και έχει ισχύ έως και την 31/12/2023. Άρθρο 3. ΑΜΟΙΒΗ ΚΑΙ ΤΡΟΠΟΣ ΠΛΗΡΩΜΗΣ: Η αμοιβή του αναδόχου για την παροχή των υπηρεσιών που αναφέρονται στην παρούσα σύμβαση ανέρχεται στο ποσόν των τριάντα επτά χιλιάδων διακοσίων ευρώ (37.200,00 €), συμπεριλαμβανομένου του ΦΠΑ ποσοστού 24%. Στο ανωτέρω ποσό θα πραγματοποιηθούν όλες οι προβλεπόμενες από την φορολογική νομοθεσία κρατήσεις : • Κράτηση 0,10% η οποία υπολογίζεται επί της αξίας κάθε πληρωμής προ φόρων και κρατήσεων της αρχικής, καθώς και κάθε συμπληρωματικής σύμβασης Υπέρ της Ενιαίας Ανεξάρτητης Αρχής Δημοσίων Συμβάσεων (άρθρο 4 Ν.4013/2011 όπως ισχύει). μετά την έκδοση των νόμιμων φορολογικών στοιχείων από τον ανάδοχο, την παραλαβή της συμφωνηθείσας υπηρεσίας από την κατά νόμο αρμόδια επιτροπή παραλαβής και την έκδοση σχετικού χρηματικού εντάλματος πληρωμής από το λογιστήριο της ΔΗ.Κ.Ε.ΔΗ.Τ. Οι Απαιτήσεις του αναδόχου, από την εκτέλεση της ως άνω Συμβάσεως, ΔΕΝ είναι εκχωρητέες σε Τράπεζες. Ορίζεται ρήτρα 5% επί του ποσού της συμβάσεως, όπου προβλέπεται σε περίπτωση που η εταιρία δεν εκτελέσει την παραπάνω υπηρεσία, σε περίπτωση αλλαγής της προβλεπόμενης ημερομηνίας της δράσης καθώς και παράβλεψης αυτών που αναγράφονται στην οικονομική προσφορά του Αναδόχου. Άρθρο 4. ΤΟΠΟΣ ΚΑΙ ΤΡΟΠΟΣ ΕΚΤΕΛΕΣΗΣ ΤΩΝ ΠΑΡΕΧΟΜΕΝΩΝ ΥΠΗΡΕΣΙΩΝ Η εκτέλεση της, αναφερόμενης στην παρούσα σύμβαση, υπηρεσίας θα υλοποιηθεί από 21/12/2023 έως 31/12/2023 και θα επιβλέπεται από την κατά νόμο αρμόδια επιτροπή. Για την εκτέλεση της υπηρεσίας εφαρμόζονται οι διατάξεις του Ν. 4412/16 και ιδίως των άρθρων 200 – 205 και 216 – 220. Η παραλαβή των υπηρεσιών θα πραγματοποιηθεί από την κατά νόμο αρμόδια επιτροπή παραλαβής υπηρεσιών. Άρθρο 5. ΕΠΙΒΛΕΨΗ ΤΗΣ ΥΠΗΡΕΣΙΑΣ

-- 3 of 11 --

4 Για την επίβλεψη της παρούσας εργασίας έχουν ισχύ όσα ορίζονται στις διατάξεις του Ν. 4412/16, όπως αυτός έχει τροποποιηθεί. Άρθρο 6. ΑΝΩΤΕΡΑ ΒΙΑ – ΕΦΑΡΜΟΣΤΕΟ ΔΙΚΑΙΟ - ΕΠΙΛΥΣΗ ΔΙΑΦΟΡΩΝ - ΔΩΣΙΔΙΚΙΑ Τα συμβαλλόμενα μέρη δεν ευθύνονται για τη μη εκπλήρωση των συμβατικών τους υποχρεώσεων, στο μέτρο που η αδυναμία εκπλήρωσης οφείλεται σε περιστατικά ανωτέρας βίας. Ο Ανάδοχος, επικαλούμενος υπαγωγή της αδυναμίας εκπλήρωσης υποχρεώσεών του σε γεγονός που εμπίπτει στην έννοια της ανωτέρας βίας, οφείλει να γνωστοποιήσει και επικαλεσθεί προς την ΑΝΑΘΕΤΟΥΣΑ ΑΡΧΗ τους σχετικούς λόγους και περιστατικά, προσκομίζοντας τα απαραίτητα αποδεικτικά στοιχεία. Η ΑΝΑΘΕΤΟΥΣΑ ΑΡΧΗ υποχρεούται να απαντήσει εντός είκοσι (20) περαιτέρω ημερών στο σχετικό αίτημα του Αναδόχου, διαφορετικά, με την πάροδο άπρακτης της προθεσμίας, τεκμαίρεται αποδοχή του αιτήματος. Η παρούσα Σύμβαση διέπεται και ερμηνεύεται από τις διατάξεις του Ελληνικού Δικαίου. Η ΑΝΑΘΕΤΟΥΣΑ ΑΡΧΗ και ο Ανάδοχος καταβάλλουν κάθε προσπάθεια για τη φιλική επίλυση κάθε διαφοράς σχετικής με τη Σύμβαση που μπορεί να προκύψει μεταξύ τους σχετικά με την ερμηνεία, την εκτέλεση ή την εφαρμογή της Σύμβασης ή εξ’ αφορμής της, σύμφωνα με τους κανόνες της καλής πίστης και των χρηστών συναλλακτικών ηθών. Σε περίπτωση που δεν επιτευχθεί φιλική επίλυση της διαφοράς, αυτή διευθετείται βάση της Ελληνικής νομοθεσίας και αποκλειστικά αρμόδια θα είναι τα Ελληνικά Δικαστήρια. Άρθρο 7. ΑΝΑΠΡΟΣΑΡΜΟΓΗ ΤΟΥ ΣΥΜΒΑΤΙΚΟΥ ΤΙΜΗΜΑΤΟΣ – ΠΑΡΑΤΑΣΗ ΤΗΣ ΥΠΗΡΕΣΙΑΣ Η περιγραφόμενη, στην παρούσα σύμβαση, υπηρεσία ΔΕΝ δύναται να παραταθεί ως προς την αξία της αλλά δύναται να αναπροσαρμοστεί ως προς την διάρκειά της. Τα ανωτέρω συμφωνούν, συναποδέχονται και συνομολογούν τα συμβαλλόμενα μέρη και προς απόδειξη συντάχθηκε αυτή η σύμβαση, η οποία, αφού αναγνώστηκε και βεβαιώθηκε και από τους δύο συμβαλλόμενους, υπογράφηκε σε 4 (τέσσερα) αντίτυπα, από τα οποία 3 (τρία) παρέμειναν στο Ν.Π.Δ.Δ. και 1 (ένα) έλαβε ο ανάδοχος. ΠΑΡΑΡΤΗΜΑ ΣΥΜΒΑΣΕΩΣ ΩΣ ΣΥΜΒΑΣΗ ΥΠΕΥΘΥΝΟΥ ΚΑΙ ΕΚΤΕΛΟΥΝΤΟΣ ΕΠΕΞΕΡΓΑΣΙΑ (data processing agreement) ΠΑΡΑΡΤΗΜΑ I Επεξεργασία Προσωπικών Δεδομένων Στα πλαίσια της παρούσας σύμβασης μεταξύ των μερών γίνεται αμοιβαία δεκτό και συνομολογείτε ότι: η επεξεργασία προσωπικών δεδομένων από τον Ανάδοχο διέπεται από την

-- 4 of 11 --

5 παρούσα σύμβαση και δεσμεύει τον αφετέρου συμβαλλόμενο σε σχέση με την «Αναθέτουσα αρχή» και καθορίζει το αντικείμενο και τη διάρκεια της επεξεργασίας, τη φύση και τον σκοπό της επεξεργασίας, το είδος των δεδομένων προσωπικού χαρακτήρα και τις κατηγορίες των υποκειμένων των δεδομένων και τις υποχρεώσεις και τα δικαιώματα της αναθέτουσας αρχής. Η παρούσα σύμβαση προβλέπει ειδικότερα ότι ο ανάδοχος οφείλει: Να είναι συμμορφωμένος και να ακολουθεί τις επιταγές του Ευρωπαϊκού Κανονισμού για την Προστασία των Προσωπικών Δεδομένων 679/2016 και κάθε νομοθετικής διάταξης της Ευρωπαϊκής Ένωσης ή και του εγχώριου δικαίου που αφορά την προστασία των προσωπικών δεδομένων, που θα υποστούν επεξεργασία βάσει της παρούσας. Ο ανάδοχος είναι υποχρεωμένος να πραγματοποιεί την επεξεργασία των προσωπικών δεδομένων της αναθέτουσας αρχής, σύμφωνα με τις γραπτές και ρητές οδηγίες και διατυπώσεις της αναθέτουσας αρχής και όπως αναφέρεται στην παρούσα και στην κύρια σύμβαση και όχι καθ’ υπέρβαση αυτών ή κατά βούληση. Εξαίρεση αποτελούν οι πράξεις επεξεργασίας, που επιβάλλονται από το Δίκαιο της Ένωσης ή το Δίκαιο στο οποίο υπάγεται η αναθέτουσα αρχή. Η αναθέτουσα αρχή δίνει με την παρούσα ρητή εντολή στον ανάδοχο, να προβεί σε πράξεις επεξεργασίας, όπως ρητά περιγράφονται στην παρούσα και στην κύρια μεταξύ τους σύμβαση. Στις περιπτώσεις, όπου για την εξυπηρέτηση του σκοπού απαιτείται μεταβίβαση προσωπικών δεδομένων σε Τρίτη χώρα ή σε διεθνή οργανισμό, η αναθέτουσα αρχή οφείλει να προβλέψει και να δώσει ρητή εξουσιοδότηση στον ανάδοχος για να προβεί στις σχετικές ενέργειες, εγκαίρως και σε κάθε περίπτωση πριν από την επεξεργασία, εκτός εάν το εν λόγω δίκαιο απαγορεύει αυτού του είδους την ενημέρωση για σοβαρούς λόγους δημόσιου συμφέροντος. Άλλως ο ανάδοχος δικαιούται να μην προβεί σε πράξεις μεταβίβασης και ουδεμία ευθύνη θα φέρει ως προς αυτό. Οι αναλυτικές πληροφορίες για την επεξεργασία των προσωπικών δεδομένων τόσο σε σχέση με το νόμο όσο και σε σχέση με το σκοπό της παρούσας περιγράφονται στο Παράρτημα II. Η αναθέτουσα αρχή έχει το δικαίωμα να τροποποιεί το σχετικό Παράρτημα, όποτε για εύλογη αιτία το κρίνει σκόπιμο, τόσο προς εξυπηρέτηση των νομικών διατάξεων όσο και προς εξυπηρέτηση του σκοπού και της εκτέλεσης της σύμβασης μεταξύ των μερών, κατόπιν έγκαιρης γραπτής ενημέρωσης, 10 τουλάχιστον ημερών. Προσωπικό αναδόχου Δικαιώματα πρόσβασης σε μέλη του προσωπικού του αναδόχου στα συστήματα της αναθέτουσας αρχής, εκχωρούνται μόνο όταν αυτό είναι απαραίτητο για την υλοποίηση των συμβατικών τους υποχρεώσεων. Πρέπει να ανατίθενται οι ελάχιστες απαιτούμενες εξουσιοδοτήσεις, οι οποίες με τη σειρά τους θα πρέπει να καταργούνται με τη λήξη της συμβατικής υποχρέωσης Ο ανάδοχος, δηλώνει με την παρούσα ότι τα πρόσωπα, τα οποία συνδέονται με αυτόν με σχέση εργασίας ή που είναι με οποιονδήποτε άλλο τρόπο εξουσιοδοτημένα να επεξεργάζονται τα δεδομένα προσωπικού χαρακτήρα, στα πλαίσια της παρούσας, έχουν αναλάβει δέσμευση τήρησης εμπιστευτικότητας ή τελούν υπό τη δέουσα κανονιστική υποχρέωση τήρησης εμπιστευτικότητας ενώ τηρείται και έγγραφη απόδειξη. Ο ανάδοχος πρέπει να λάβει όλα τα αναγκαία μέτρα για να διασφαλίσει την αξιοπιστία και κατάρτιση οποιουδήποτε υπαλλήλου ο οποίος μπορεί να έχει πρόσβαση στα Προσωπικά Δεδομένα που θα αποτελέσουν αντικείμενο επεξεργασίας βάσει της παρούσας. Σε κάθε περίπτωση πρέπει να διασφαλίσει, μέσω των πολιτικών ασφαλείας και του οργανογράμματος που τηρεί, ότι πρόσβαση θα δοθεί, αυστηρά στα άτομα εκείνα που είναι αναγκαίο να γνωρίζουν

-- 5 of 11 --

6 και να έχουν πρόσβαση στα Προσωπικά Δεδομένα προκειμένου να εξυπηρετείται ο σκοπός της βασικής συμφωνίας και της παρούσας. Η αναθέτουσα αρχή έχει το δικαίωμα να ζητήσει αποδεικτικά στοιχεία για τα παραπάνω. Η πρόσβαση πρέπει να δίνεται εγγράφως ή να αποδεικνύεται με βάση το οργανόγραμμα και την πολιτική της εταιρίας, ενώ θα πρέπει να περιλαμβάνει ρητά τα όρια αυτής. Η αναθέτουσα αρχή από την πλευρά της είναι επίσης υποχρεωμένη να λάβει όλα τα κατάλληλα μέτρα για το προσωπικό με το οποίο συνδέεται με εργασιακή σχέση, ώστε να είναι κατάλληλα εκπαιδευμένο και ενημερωμένο και να μην παρεμποδίσει το έργο του αναδόχου. Ασφάλεια Ο ανάδοχος υποχρεούται λαμβάνοντας υπόψη, τις δυνατότητες της τεχνολογίας, το κόστος και την επικινδυνότητα από την επεξεργασία που προβλέπεται στην παρούσα, να λάβει όλα τα αναγκαία οργανωτικά και τεχνικά μέτρα για την προστασία των προσωπικών δεδομένων. Κατά την αξιολόγηση και την εκτίμηση του κινδύνου οφείλει να λάβει υπόψη τους κινδύνους και τη ζημία από μια πιθανή παραβίαση. Υποχρεούται επίσης να αποδεικνύει τη συμμόρφωσή του με τον Κανονισμό 679/2016 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 και τις διατάξεις του Ν. 4624/2019 συνολικά, τόσο στην αναθέτουσα αρχή, όσο και στην Αρχή και σε οποιονδήποτε άλλο ελεγκτικό φορέα, αν ζητηθεί. Ο ανάδοχος έχει δικαίωμα να ζητήσει από την αναθέτουσα αρχή, πλήρη ενημέρωση για τα οργανωτικά και τεχνικά μέτρα που έχει λάβει εκείνος για την επεξεργασία των προσωπικών δεδομένων, ιδίως εφόσον την συλλογή και την τήρηση των δεδομένων, έχει κάνει η αναθέτουσα αρχή. Ο ανάδοχος, έχει την υποχρέωση και το δικαίωμα να επισημάνει στην αναθέτουσα αρχή, σχετικές ελλείψεις και να ζητήσει τη συμπλήρωσή τους, άλλως δικαιούται να ζητήσει την καταγραφή της γνώμης του και την παροχή της υπηρεσίας/προμήθειάς του με επιφύλαξη. Η αναθέτουσα αρχή έχει το δικαίωμα να ζητήσει και να λάβει γνώση όλων των αναγκαίων διαβεβαιώσεων από τον ανάδοχο για την εφαρμογή των κατάλληλων τεχνικών και οργανωτικών μέτρων, κατά τρόπο ώστε η επεξεργασία των προσωπικών δεδομένων που θα γίνει από αυτόν να είναι σύμφωνη με τις προϋποθέσεις που θέτει ο κανονισμός και να διασφαλίζεται η προστασία των δικαιωμάτων του υποκειμένου των δεδομένων. Ο ανάδοχος αναλαμβάνει την υποχρέωση να θέσει στη διάθεση της αναθέτουσας αρχής κάθε απαραίτητη πληροφορία προς απόδειξη της συμμόρφωσης προς τις υποχρεώσεις που θεσπίζονται με τον Κανονισμό και να επιτρέπει και διευκολύνει τους ελέγχους, περιλαμβανομένων των επιθεωρήσεων, που διενεργούνται από την αναθέτουσα αρχή ή από άλλον ελεγκτή εντεταλμένο από την αναθέτουσα αρχή ή φυσικά από την Αρχή. Περισσότεροι εκτελούντες Ο ανάδοχος δεν μπορεί να αναθέσει με οποιαδήποτε μορφή συνεργασίας σε άλλον περαιτέρω εκτελούντα και σε οποιοδήποτε εν γένει τρίτο πρόσωπο, την ανατεθείσα σε αυτόν επεξεργασία εν όλο ή εν μέρει, χωρίς προηγούμενη ενημέρωση και ειδική ή γενική γραπτή άδεια της αναθέτουσας αρχής και του εκάστοτε υπευθύνου επεξεργασίας. Σε περίπτωση που έχει χορηγηθεί γενική γραπτή άδεια, ο ανάδοχος οφείλει να ενημερώνει την αναθέτουσα αρχή για κάθε αλλαγή που αφορά την προσθήκη ή την αντικατάσταση των άλλων εκτελούντων την επεξεργασία, και να λάβει τη γραπτή συναίνεσή του. Η αναθέτουσα αρχή έχει το δικαίωμα να αντιταχθεί σε κάθε επιμέρους προσθήκη ή αντικατάσταση και οφείλει να το δηλώσει αυτό γραπτά και αιτιολογημένα.

-- 6 of 11 --

7 Ειδικότερα, ο ανάδοχος αναλαμβάνει την υποχρέωση να ειδοποιήσει εγκαίρως και εγγράφως την αναθέτουσα αρχή, τουλάχιστον δεκαπέντε (15) ημέρες πριν, για τον διορισμό και την ανάθεση εργασιών επεξεργασίας σε οποιονδήποτε τρίτο - εκτελούντα ή περαιτέρω εκτελούντα την επεξεργασία, συμπεριλαμβανομένων όλων των λεπτομερειών σχετικά με την επεξεργασία που θα αναλάβει. Σε περίπτωση που η αναθέτουσα αρχή έχει αντιρρήσεις, οφείλει να τις διατυπώσει γραπτώς και να τις γνωστοποιήσει εντός εφτά (7) ημερών από την έγγραφη ενημέρωσή του, στον ανάδοχο. Στην περίπτωση αυτή, ο ανάδοχος δεν έχει το δικαίωμα να προχωρήσει σε οποιαδήποτε ανάθεση εργασιών στον τρίτο μέχρι να επιλυθεί το θέμα με την αναθέτουσα αρχή και να λάβει την έγγραφη συμφωνία και έγκριση. Τα συμβαλλόμενα μέρη προς επίλυση της όποιας διαφωνίας λειτουργούν με βάση τις αρχές της καλής πίστης και των χρηστών ηθών. Σε κάθε περίπτωση, πριν από οποιαδήποτε ανάθεση σε τρίτον απαιτείται η έγγραφη συμφωνία της αναθέτουσας αρχής. Σε περίπτωση που ο ανάδοχος παραβιάσει τη σχετική υποχρέωση, η αναθέτουσα αρχή έχει το δικαίωμα να καταγγείλει άμεσα τη μεταξύ τους σύμβαση και να απαιτήσει αποζημίωση για κάθε ζημία που μπορεί να προκληθεί για το λόγο αυτό. Αν η διαφωνία της αναθέτουσας αρχής είναι αναιτιολόγητη και εμποδίζει την εξυπηρέτηση του σκοπού της παρούσας ή υποδηλώνει την ύπαρξη δόλου, ο ανάδοχος έχει το δικαίωμα να καταγγείλει τη σύμβαση. Ο ανάδοχος δηλώνει, ότι σε περίπτωση πρόσληψης ή με οποιονδήποτε τρόπο ανάθεσης σε τρίτο εκτελούντα, έχει λάβει όλα τα αναγκαία μέτρα ώστε να ελέγχει και να διασφαλίζει ότι ο τρίτος παρέχει επαρκείς διαβεβαιώσεις για την εφαρμογή κατάλληλων τεχνικών και οργανωτικών μέτρων, ούτως ώστε η επεξεργασία να πληροί τις απαιτήσεις του παρόντος κανονισμού. Επίσης ο ανάδοχος αναλαμβάνει την υποχρέωση να καταρτίσει αντίστοιχη με την παρούσα έγγραφη συμφωνία και με τον τρίτο εκτελούντα, αντίγραφο της οποίας θα προσκομίσει στην αναθέτουσα αρχή. Εφόσον τηρηθούν οι νόμιμες διατυπώσεις σύμφωνα με τα παραπάνω, η αναθέτουσα αρχή αποδέχεται ότι έχει ελέγξει και έχει βρει επαρκείς τις διασφαλίσεις για τον τρίτο, δικαιούται ωστόσο ανά πάσα στιγμή να προβεί σε νέο έλεγχο, αρκεί να μην παρεμποδίζει την πραγματοποίηση του σκοπού. Αν ο τρίτος εκτελών την επεξεργασία αδυνατεί να ανταποκριθεί στις σχετικές με την προστασία των δεδομένων υποχρεώσεις του, ο αρχικός εκτελών παραμένει πλήρως υπόλογος έναντι της αναθέτουσα αρχή για την εκπλήρωση των υποχρεώσεων του τρίτου ή περαιτέρω εκτελούντος την επεξεργασία, εκτός αν αποδείξει ότι συνέτρεχε γεγονός ανωτέρας βίας που δεν μπορούσε να προβλεφθεί με τα νόμιμα μέσα. Δικαιώματα των υποκειμένων Λαμβάνοντας υπόψη το είδος της επεξεργασίας, ο ανάδοχος έχει την υποχρέωση να λάβει όλα τα κατάλληλα τεχνικά και οργανωτικά μέτρα και να συνδράμει την αναθέτουσα αρχή, στην εκτέλεση των υποχρεώσεών του σε σχέση με την άσκηση των δικαιωμάτων των υποκειμένων. Ο ανάδοχος έχει την υποχρέωση να ενημερώσει άμεσα την αναθέτουσα αρχή σε περίπτωση που λάβει οποιοδήποτε αίτημα από υποκείμενο σύμφωνα με τις σχετικές νομικές διατάξεις. Ο ανάδοχος έχει την υποχρέωση να διασφαλίσει ότι θα ανταποκρίνεται στα σχετικά αιτήματα των υποκειμένων μόνο σύμφωνα με τις γραπτές οδηγίες της παρούσας ή με γραπτή οδηγία της αναθέτουσας αρχής και όχι καθ’ υπέρβαση αυτών η κατά βούληση. Εξαιρούνται οι περιπτώσεις όπου ο ανάδοχος υποχρεούται σε ενέργειες βάσει νόμου, όπου σε αυτή την περίπτωση οφείλει να ενημερώσει για αυτές την αναθέτουσα αρχή.

-- 7 of 11 --

8 Περαιτέρω και στα πλαίσια της συμμόρφωσής του με τον Κανονισμό ο ανάδοχος οφείλει να τηρεί δικές του διαδικασίες ικανοποίησης των δικαιωμάτων των υποκειμένων. Παραβίαση προσωπικών δεδομένων Ο ανάδοχος υποχρεούται να αναφέρει αμέσως και χωρίς καμία αδικαιολόγητη καθυστέρηση οποιοδήποτε περιστατικό πιθανής παραβίασης προσωπικών δεδομένων υποπέσει στην αντίληψή του ή στην αντίληψή του ή υπαλλήλου που χρησιμοποιεί, για τον οποίο θα έχει διασφαλίσει επίσης ότι θα τον ενημερώνει εγκαίρως. Ο ανάδοχος αναλαμβάνει την υποχρέωση να ενημερώνει αμέσως την αναθέτουσα αρχή, εάν, κατά την άποψή του, κάποια εντολή, αίτημα ή διαδικασία της αναθέτουσα αρχή παραβιάζει τον παρόντα κανονισμό ή άλλες ενωσιακές ή εθνικές διατάξεις περί προστασίας δεδομένων. Επίσης έχει το δικαίωμα να αρνηθεί τη συμμόρφωση με τέτοια εντολή. Υποχρεούται να παρέχει κάθε σχετική πληροφορία στην αναθέτουσα αρχή, ώστε να ανταποκριθεί στις υποχρεώσεις του βάσει του κανονισμού για τη γνωστοποίηση περιστατικού παραβίασης και να τον συνδράμει σε αυτές. Ο ανάδοχος πρέπει σε μια τέτοια περίπτωση να βρίσκεται σε συνεχή συνεργασία με την αναθέτουσα αρχή και να έχει λάβει όλα τα μέτρα, ώστε να μπορεί να συμβάλλει στην έρευνα στον εντοπισμό στον μετριασμό και στην αποκατάσταση του συμβάντος και των συνεπειών. Διενέργεια εκτίμησης κινδύνου και προηγούμενη διαβούλευση. Ο ανάδοχος υποχρεούται να παρέχει εύλογη ενίσχυση και υποστήριξη στην αναθέτουσα αρχή, με τη διενέργεια εκτίμησης κινδύνου ή την προηγούμενη διαβούλευση με την εποπτική αρχή όπου απαιτείται. Διαγραφή ή επιστροφή προσωπικών δεδομένων Ο ανάδοχος είναι υποχρεωμένος να προβεί σε κάθε περίπτωση μέχρι την ημερομηνία λήξης της σύμβασης συνεργασίας με την αναθέτουσα αρχή, σε παύση κάθε παρεχόμενης από αυτόν επεξεργασίας και πρέπει αμελλητί να διαγράψει ή να καταστρέψει όλα τα δεδομένα που έχει στην κατοχή του ή να τα επιστρέψει στην αναθέτουσα αρχή. Με την παρούσα ορίζεται ρητά ότι μετά το πέρας της παροχής υπηρεσιών/προμηθειών επεξεργασίας ο ανάδοχος επιστρέφει όλα τα δεδομένα προσωπικού χαρακτήρα στην αναθέτουσα αρχή, και διαγράφει ή καταστρέφει όλα τα υφιστάμενα αντίγραφα, αν υπάρχουν. Ρητή εξαίρεση προβλέπεται για τις περιπτώσεις όπου ο ανάδοχος έχει υποχρέωση τήρησης ή αποθήκευσης των δεδομένων σύμφωνα με το δίκαιο της ένωσης ή σύμφωνα με άλλη νομική υποχρέωση που προβλέπεται από το εγχώριο δίκαιο του εκτελούντα. Ο ανάδοχος οφείλει να ενημερώσει την αναθέτουσα αρχή αν συντρέχει τέτοια περίπτωση. Η διαγραφή και η καταστροφή των δεδομένων θα πρέπει να προβλεφθεί εγγράφως και ο ανάδοχος θα πρέπει να αναφέρει τα μέτρα που θα εφαρμόσει για την ασφαλή μεταφορά των δεδομένων στον τόπο καταστροφής ή διαγραφής, ο τόπος καταστροφής ή διαγραφής, οι τυχόν ενδιάμεσοι τόποι αποθήκευσης των δεδομένων, ο τρόπος καταστροφής ή διαγραφής, καθώς επίσης και ο μέγιστος επιτρεπόμενος χρόνος από την στιγμή της παράδοσης των δεδομένων από την αναθέτουσα αρχή, στον ανάδοχο μέχρι την οριστική καταστροφή τους. Επίσης πρέπει να αναφέρονται και τυχόν πρόσθετες υποδείξεις της αναθέτουσας αρχής, σχετικά με τεχνικά και οργανωτικά μέτρα καταστροφής, καθώς επίσης και τα ακριβή στοιχεία τυχόν τρίτων (υπεργολάβων) που πρόκειται να πραγματοποιήσουν μέρος ή το σύνολο της καταστροφής των δεδομένων για λογαριασμό του αναδόχου.

-- 8 of 11 --

9 Ο ανάδοχος πρέπει να είναι σε θέση να εφαρμόσει τα κατάλληλα τεχνικά και οργανωτικά μέσα για την ασφαλή διαγραφή ή καταστροφή των δεδομένων, και να έχει προβλέψει αντίστοιχη διαδικασία διαγραφής, καταστροφής και ελέγχου. Τα φυσικά πρόσωπα – υπάλληλοι του αναδόχου που θα πραγματοποιήσουν την διαγραφή ή καταστροφή πρέπει να υποχρεώνονται ειδικώς στο απόρρητο της επεξεργασίας. Όταν τα δεδομένα διέπονται από ειδικό απόρρητο που προβλέπεται από νόμο (π.χ. ιατρικό απόρρητο), η αναθέτουσα αρχή δηλαδή να την αναθέτει σε ανάδοχο) έτσι ώστε να διασφαλίζεται το απόρρητο από τυχόν αθέμιτη πρόσβαση τρίτων. Σε περίπτωση που αυτό είναι τεχνικά ή/και οργανωτικά ιδιαιτέρως δυσχερές για την αναθέτουσα αρχή, η ανάθεση πρέπει να γίνεται κατά τέτοιο τρόπο, ώστε η αναθέτουσα αρχή να έχει τη συνολική επίβλεψη της διαδικασίας (π.χ. η καταστροφή των δεδομένων να γίνεται εντός των εγκαταστάσεων του υπεύθυνου επεξεργασίας ή το πρώτο στάδιο της καταστροφής να γίνεται εντός των εγκαταστάσεων του υπεύθυνου επεξεργασίας π.χ. με χρήση προγραμμάτων αλλοίωσης των δεδομένων που τηρούνται ηλεκτρονικώς, ή σε περίπτωση που αυτό δεν είναι εφικτό, π.χ. στην περίπτωση που τα δεδομένα τηρούνται σε έντυπη μορφή, εξουσιοδοτημένος υπάλληλος της αναθέτουσας αρχής να επιβλέπει την καταστροφή των δεδομένων στις εγκαταστάσεις του αναδόχου). Κατά την ολοκλήρωση της κύριας σύμβασης θα υπογραφεί σχετικό πρωτόκολλο επιστροφής ή καταστροφής/διαγραφής προσωπικών δεδομένων όπου θα περιγράφονται και όλα τα παραπάνω και σε κάθε περίπτωση έγγραφη αναφορά μεταξύ των μερών για το συγκεκριμένο θέμα και την κατάσταση των δεδομένων μετά τη λήξη της κύριας σύμβασης. Δικαιώματα ελέγχου Ο ανάδοχος είναι υποχρεωμένος ανά πάσα στιγμή να θέτει στη διάθεση της αναθέτουσα αρχή κάθε αναγκαίο στοιχείο για να αποδείξει τη συμμόρφωση με την παρούσα και το νόμο και να συμβάλλει με οποιονδήποτε τρόπο σε πιθανούς ελέγχους εσωτερικούς, εξωτερικούς, από ορκωτούς ή από την εποπτική και κάθε άλλη αρμόδια αρχή. Η αναθέτουσα αρχή σε κάθε περίπτωση που δρομολογεί ο ίδιος διαδικασία ελέγχου οφείλει να παρέχει εύλογη ειδοποίηση στον ανάδοχο για κάθε έλεγχο ή επιθεώρηση που θα διεξαχθεί και να καταβάλλει εύλογες προσπάθειες για να αποφύγει (ή να ελαχιστοποιήσει) τυχόν ζημιά, ή πρόβλημα στις εγκαταστάσεις, τον εξοπλισμό, το προσωπικό και τις επιχειρήσεις του, κατά το χρόνο που το προσωπικό και οι συνεργάτες του αναδόχου παρέχουν τις προμήθειές τους. Ο ανάδοχος μπορεί να αρνηθεί τον έλεγχο στις εγκαταστάσεις του α) σε περίπτωση που δεν παρέχονται αποδεικτικά στοιχεία ταυτότητας και ιδιότητας. β) εκτός των κανονικών ωρών εργασίας στις εγκαταστάσεις αυτές, εκτός εάν ο έλεγχος ή η επιθεώρηση πρέπει να διενεργείται σε επείγουσα βάση και αυτός που διενεργεί τον έλεγχο έχει ειδοποιήσει τον ανάδοχο. Γενικοί Όροι Ο ανάδοχος δηλώνει με την παρούσα ότι έχει λάβει, τηρεί και παρακολουθεί την εφαρμογή όλων των μέτρων που αναφέρονται στο άρθρο 32 προς εξασφάλιση της προστασίας των προσωπικών δεδομένων, που επεξεργάζεται και αναλαμβάνει την υποχρέωση να επικουρεί την αναθέτουσα αρχή, με τα κατάλληλα τεχνικά και οργανωτικά μέτρα, στον βαθμό που αυτό είναι δυνατό, για την εκπλήρωση της υποχρέωσης της αναθέτουσας αρχής να απαντά σε αιτήματα για άσκηση των προβλεπόμενων δικαιωμάτων του υποκειμένου των δεδομένων σύμφωνα με τα παραπάνω αλλά και να συνδράμει την αναθέτουσα αρχή στη διασφάλιση της συμμόρφωσης

-- 9 of 11 --

10 προς τις υποχρεώσεις που απορρέουν από τα άρθρα 32 έως 36, λαμβάνοντας υπόψη τη φύση της επεξεργασίας και τις πληροφορίες που διαθέτει ο ανάδοχος. Τα δικαιώματα των υποκειμένων, τα αιτήματα και τα οργανωτικά και τεχνικά μέτρα προκύπτουν από τις εκάστοτε πολιτικές ασφάλειας και προστασίας προσωπικών δεδομένων που υποχρεούνται τα μέρη να τηρούν βάσει GDPR. Σε περίπτωση που δεν υπάρχουν ή δεν τηρούνται σχετικές πολιτικές από τον εκάστοτε αντισυμβαλλόμενο ή υπεύθυνο επεξεργασίας, η αναθέτουσα αρχή δρα με επιφύλαξη ως προς τις παραπάνω υποχρεώσεις του. Με την παρούσα ορίζεται ρητά ότι οι σκοποί και τα μέσα της επεξεργασίας καθορίζονται ρητά από την αναθέτουσα αρχή και ο ανάδοχος ακολουθεί τις εντολές που του έχουν δοθεί χωρίς να διαμορφώνει το περιεχόμενο αυτών. Η αναθέτουσα αρχή οφείλει να διασφαλίσει ότι ο ανάδοχος τηρεί τους όρους της πολιτικής ασφαλείας του στο μέτρο που αυτή τον αφορά αναφορικά με κανόνες πρόσβασης στα συστήματα, διαχείριση περιστατικών ασφαλείας, μέτρα φυσικής ασφαλείας, κ.λπ. Με την επιφύλαξη των άρθρων 82, 83 και 84, εάν ο ανάδοχος καθορίσει κατά παράβαση του παρόντος κανονισμού τους σκοπούς και τα μέσα της επεξεργασίας, θεωρείται υπεύθυνος επεξεργασίας για τη συγκεκριμένη επεξεργασία. Για κάθε άλλο θέμα που άπτεται της παρούσας και δεν ρυθμίζεται ρητά, ισχύουν οι εκάστοτε σχετικές νομικές διατάξεις εγχώριου, ευρωπαϊκού και διεθνούς δικαίου. Εφαρμοστέο δίκαιο ορίζεται το ελληνικό, για την επίλυση κάθε διαφοράς προκύπτουσας από την παρούσα. Τα μέρη μπορούν με έγγραφη ειδοποίηση προ 30 ημερών να ζητήσουν την τροποποίηση της παρούσας η οποία μπορεί να γίνει μόνο εγγράφως. Κάθε προφορική συμφωνία είναι άκυρη. Τα μέρη συμφωνούν ότι διαπραγματεύονται στα πλαίσια της παρούσας με καλή πίστη, προκειμένου να συμφωνήσουν και να εφαρμόσουν αυτές ή εναλλακτικές ή τροποποιήσεις που έχουν σχεδιαστεί για να ανταποκρίνονται στις απαιτήσεις που προσδιορίζονται στο σκοπό της παρούσας. Όλοι οι όροι της παρούσας συμφωνούνται ως ουσιώδεις ενώ αν κάποια διάταξη της παρούσας κριθεί άκυρη αυτό δεν επηρεάζει τους υπόλοιπους όρους που συνεχίζουν να ισχύουν κανονικά. Κάθε κοινοποίηση ή γνωστοποίηση στα πλαίσια της παρούσας θα γίνεται στην έδρα των συμβαλλομένων όπως αυτή αναφέρεται στην αρχή της παρούσας, με συστημένη επιστολή ή με δικαστικό επιμελητή και με αποδεικτικό της χρονολογίας. ΠΑΡΑΡΤΗΜΑ II Στο παρόν Παράρτημα περιλαμβάνονται οι λεπτομέρειες σχετικά με την επεξεργασία δεδομένων προσωπικού χαρακτήρα που αφορά τα συμβαλλόμενα μέρη βάσει της παρούσας σύμβασης. Αντικείμενο και διάρκεια της επεξεργασίας των προσωπικών δεδομένων: Το αντικείμενο και η διάρκεια της Επεξεργασίας Προσωπικών Δεδομένων από μέρους της Εταιρείας ορίζονται στην ανωτέρω σύμβαση. Οι κατηγορίες των Προσωπικών Δεδομένων που αφορά η ανωτέρω σύμβαση.

-- 10 of 11 --

11 Στοιχεία ταυτοποίησης, Φορολογικά Στοιχεία Ταυτοποίησης, Στοιχεία επικοινωνίας, Οικονομικά δεδομένα-οφειλές Οι κατηγορίες των υποκειμένων των προσωπικών δεδομένων που αφορά ανωτέρω σύμβαση: Εργαζόμενοι της κοινωφελούς επιχείρησης, πολίτες, δημότες και επιχειρήσεις που συναλλάσσονται με οποιονδήποτε τρόπο, κατοικούν και εδρεύουν στον Δήμο Τροιζηνίας Μεθάνων. Ο ανάδοχος έχει λάβει όλα τα κατάλληλα τεχνικά και οργανωτικά μέτρα για τη διασφάλιση των δεδομένων όπου λαμβάνει γνώση, ενώ πρόσβαση σε αυτά έχουν μόνο οι κατάλληλα εκπαιδευμένοι και εξουσιοδοτημένοι υπάλληλοι της εταιρείας. Οι συμβαλλόμενοι, αφού συνομολόγησαν, συμφώνησαν και αποδέχτηκαν τα παραπάνω, συντάχθηκε σε πίστωση η παρούσα Σύμβαση, η οποία αφού αναγνώσθηκε και βεβαιώθηκε, υπογράφεται ως ακολούθως και τα συμβαλλόμενα μέρη παρέλαβαν από ένα αντίγραφό της. ΟΙ ΣΥΜΒΑΛΛΟΜΕΝΟΙ Για τη «Δημοτική Κοινωφελής Επιχείρηση Δήμου Τροιζηνίας (ΔΗ.Κ.Ε.ΔΗ.Τ.)» Η Πρόεδρος Μέλλου Μαρία Για την εταιρία «KK PRODUCTIONS I.K.E.» Η Ανάδοχος Καραμαλάκου Παναγιώτα

-- 11 of 11 --