ΣΥΜΒΑΣΗ ΜΕ ΤΗΝ ΕΤΑΙΡΕΙΑ ΜΟΥΜΟΥΡΗΣ ΚΩΝΣΤΑΝΤΙΝΟΣ ΓΙΑ ΤΗΝ ΠΑΡΟΧΗ ΥΠΗΡΕΣΙΩΝ ΔΙΑΧΕΙΡΙΣΗΣ ΔΙΚΤΥΩΝ ΔΕΔΟΜΕΝΩΝ ΚΑΙ ΥΠΗΡΕΣΙΩΝ ΥΠΟΣΤΗΡΙΞΗΣ, ΓΙΑ ΕΝΑ (1) ΕΤΟΣ (ΠΡΟΑΙΡΕΣΗ)

ΕΛΛΗΝΙΚΗ ΔΗΜΟΚΡΑΤΙΑ ΥΠΟΥΡΓΕΙΟ ΥΓΕΙΑΣ 7η ΥΓΕΙΟΝΟΜΙΚΗ ΠΕΡΙΦΕΡΕΙΑ ΚΡΗΤΗΣ" ΓΕΝΙΚΟ ΝΟΣΟΚΟΜΕΙΟ ΡΕΘΥΜΝΟΥ ΣΥΜΒΑΣΗ ΑΡΙΘΜΟΣ ΠΡΩΤΟΚ. 85/2026(ΠΡΟΑΙΡΕΣΗ) ΣΥΝΟΛΙΚΗ ΤΙΜΗ 72.540,00€ με ΦΠΑ (€ 58.500,00€ χωρίς ΦΠΑ) ΑΝΑΔΟΧΟΣ ΜΟΥΜΟΥΡΗΣ ΚΩΝΣΤΑΝΤΙΝΟΣ Υπηρεσία ΥΠΗΡΕΣΙΕΣ ΔΙΑΧΕΙΡΙΣΗΣ ΔΙΚΤΥΩΝ ΔΕΔΟΜΕΝΩΝ ΚΑΙ ΥΠΗΡΕΣΙΩΝ ΥΠΟΣΤΗΡΙΞΗΣ CPV 72315000-6 ΕΝΔΙΑΦΕΡΟΜΕΝΗ ΥΠΗΡΕΣΙΑ 7η Υ.ΠΕ. Κρήτης – ΓΕΝΙΚΟ ΝΟΣΟΚΟΜΕΙΟ ΡΕΘΥΜΝΟΥ ΚΑΕ/ΑΛΕ 02190040420426/24209030000031 ΑΠΟΦΑΣΗ ΑΝΑΛΗΨΗΣ ΥΠΟΧΡΕΩΣΗΣ-ΑΔΑ 586/8-4-2026 ΑΔΑ: 9ΟΩΠ46907Λ-9Β6 ΠΙΝΑΚΑΣ ΠΕΡΙΕΧΟΜΕΝΩΝ ΑΡΘΡΟ 1ο ΟΡΙΣΜΟΙ ΑΡΘΡΟ 2ο ΑΝΤΙΚΕΙΜΕΝΟ ΤΗΣ ΠΑΡΟΥΣΑΣ ΣΥΜΒΑΣΗΣ ΑΡΘΡΟ 3ο ΔΙΑΡΚΕΙΑ ΤΗΣ ΣΥΜΒΑΣΗΣ- ΧΡΟΝΟΣ ΠΑΡΑΔΟΣΗΣ ΑΡΘΡΟ 4ο ΠΟΙΝΙΚΕΣ ΡΗΤΡΕΣ – ΕΚΠΤΩΣΕΙΣ ΑΡΘΡΟ 5ο ΑΜΟΙΒΗ – ΤΡΟΠΟΣ ΠΛΗΡΩΜΗΣ ΑΡΘΡΟ 6ο ΕΓΓΥΗΣΗ ΚΑΛΗΣ ΕΚΤΕΛΕΣΗΣ ΑΡΘΡΟ 7ο ΥΠΟΧΡΕΩΣΕΙΣ ΑΡΘΡΟ ΑΝΑΔΟΧΟΥ ΑΡΘΡΟ 8ο ΑΝΩΤΕΡΑ ΒΙΑ ΑΡΘΡΟ 9ο ΑΝΑΣΤΟΛΗ – ΚΑΤΑΓΓΕΛΙΑ ΚΑΙ ΛΥΣΗ ΤΗΣ ΣΥΜΒΑΣΗΣ ΑΡΘΡΟ 10ο ΕΚΤΕΛΕΣΗ ΤΗΣ ΣΥΜΒΑΣΗΣ ΑΡΘΡΟ 11ο ΛΟΙΠΕΣ ΔΙΑΤΑΞΕΙΣ ΑΡΘΡΟ 12ο ΕΦΑΡΜΟΣΤΕΟ ΔΙΚΑΙΟ – ΕΠΙΛΥΣΗ ΔΙΑΦΟΡΩΝ

-- 1 of 21 --

Στο Ρέθυμνο, σήμερα ………………., στο Τμήμα προμηθειών του Γενικού Νοσοκομείου Ρεθύμνου, , οι υπογεγραμμένοι α) το Γενικό Νοσοκομείο Ρεθύμνου που εδρεύει στο Ρέθυμνο, Τρανταλλίδου 17-19, 74100 Ρέθυμνο Κρήτης, με Α.Φ.Μ: 999272718 Δ.Ο.Υ ΡΕΘΥΜΝΟΥ όπως εκπροσωπείται νόμιμα από τον Διοικητή Γεώργιο Παπακωνσταντή και β) η κα Λάζαρη Ευαγγελία, νόμιμη εκπρόσωπος της εταιρείας «Μουμούρης Κωνσταντίνος, νόμιμος εκπρόσωπος της εταιρείας , Δ/νση: Καρτερού 18-20. Τηλ 2810301668, με Α.Φ.Μ: 066360155 Δ.Ο.Υ: Ηρακλείου , συμφώνησαν και συναποδέχτηκαν τα εξής : Με την με αριθ. 118/7/27-03-2025 Απόφαση του ΔΣ του Γενικού Νοσοκομείου Ρεθύμνου κατακυρώθηκε η παροχή των υπηρεσιών ως αυτές περιγράφονται αναλυτικά στο άρθρο 1 της παρούσης Σύμβασης στην εταιρεία ΜΟΥΜΟΥΡΗΣ ΚΩΝΣΤΑΝΤΙΝΟΣ . Η κατακύρωση έγινε σύμφωνα με τα αποτελέσματα του Δημόσιου Ηλεκτρονικού ανοικτού κάτω των ορίων (τακτικού) διαγωνισμού που διενεργήθηκε την 17-02-2025 σύμφωνα με τους όρους της Δ/ξης με αριθ. 687/15-01-2025 με κριτήριο κατακύρωσης την πλέον συμφέρουσα από οικονομική άποψη προσφορά μόνο βάσει τιμής, σύμφωνα και με τις τεχνικές προδιαγραφές των προσφερόμενων υπηρεσιών. Με την με αριθ. 143/5/16-03-2026 Απόφαση του ΔΣ του Γενικού Νοσοκομείου Ρεθύμνου εγκρίθηκε η τροποποίηση της αρ. 74/2025 σύμβασης της με αρ. πρωτ. 687/15- 01-2025 διακήρυξης με δικαίωμα προαίρεσης για άλλο ένα έτος στην εταιρεία ΜΟΥΜΟΥΡΗΣ ΚΩΝΣΤΑΝΤΙΝΟΣ. Ύστερα από τα ανωτέρω ο πρώτος από τους συμβαλλόμενους με την προαναφερόμενη ιδιότητά του, αναθέτει στον δεύτερο, ονομαζόμενο στο εξής Ανάδοχο, την παροχή των υπηρεσιών ως αυτές περιγράφονται αναλυτικά στο άρθρο 2 της παρούσης Σύμβασης, οι οποίες του κατακυρώθηκαν σύμφωνα με τους κατωτέρω όρους και συμφωνίες, τις οποίες αποδέχεται ανεπιφύλακτα. Η σύμβαση αυτή διέπεται από τις διατάξεις του Ν. 4412/2016 περί Δημοσίων Συμβάσεων Έργων, Προμηθειών και Υπηρεσιών, τον Νόμο 2469/97 άρθρο 18 και των σχετικών διατάξεων περί κρατήσεων και φόρου, Ν.2198/94 ΑΡΘΡΟ 24 & τον Ν. 3329/05 “ Εθνικό Σύστημα Υγείας & Κοινωνικής Αλληλεγγύης”, το Ν. 3527/2007 « Κύρωση Συμβάσεων υπέρ Νομικών προσώπων εποπτευόμενων από το Υπουργείο Υγείας & Κοινωνικής Αλληλεγγύης και λοιπές διατάξεις», το Ν.3580/2007 «Προμήθειες Φορέων εποπτευομένων από το Υπουργείο Υγείας και Κοινωνικής Αλληλεγγύης και άλλες διατάξεις» και λοιπές ισχύουσες. ΑΡΘΡΟ 1ο ΟΡΙΣΜΟΙ Αντίκλητος. Το πρόσωπο που ο ΑΝΑΔΟΧΟΣ με έγγραφη δήλωσή του, στην οποία περιλαμβάνονται τα πλήρη στοιχεία του προσώπου (ονοματεπώνυμο, ταχυδρομική διεύθυνση, αριθμός τηλεφώνου, fax κλπ.) ορίζει ως υπεύθυνο για τις ενδεχόμενες ανάγκες επικοινωνίας της Αναθέτουσας Αρχής και του Νοσοκομείου με αυτόν και αυτός με υπεύθυνη δήλωσή του αποδέχθηκε το διορισμό αυτό. Διοικητική εντολή: οιαδήποτε οδηγία ή εντολή δίδεται γραπτώς από την Αναθέτουσα Αρχή ή την Επιτροπή παρακολούθησης και παραλαβής της Υπηρεσίας στον Ανάδοχο σχετικά με την υλοποίηση της.

-- 2 of 21 --

Έγγραφο: κάθε χειρόγραφη, δακτυλογραφημένη ή έντυπη ειδοποίηση, εντολή ή οδηγία ή πιστοποιητικό που εκδίδεται βάσει της σύμβασης, συμπεριλαμβανομένων των τηλετυπιών, των τηλεγραφημάτων και των τηλεομοιοτυπιών. Έργο: ΥΠΗΡΕΣΙΕΣ ΔΙΑΧΕΙΡΙΣΗΣ ΔΙΚΤΥΩΝ ΔΕΔΟΜΕΝΩΝ ΚΑΙ ΥΠΗΡΕΣΙΩΝ ΥΠΟΣΤΗΡΙΞΗΣ Συνολικής δαπάνης: 72.540,00€ με ΦΠΑ (€ 58.500,00€ χωρίς ΦΠΑ) Ημερομηνία έναρξης ισχύος της σύμβασης: 15/5/2026 Ημέρα: ΠΑΡΑΣΚΕΥΗ Επιτροπή Παρακολούθησης και Παραλαβής: Το αρμόδιο συλλογικό όργανο που ορίζεται από τη Διοίκηση με βασικές αρμοδιότητες την επίβλεψη για την καλή εκτέλεση των όρων της σύμβασης . Διάρκεια: Η διάρκεια της Σύμβασης ορίζεται σε ένα έτος Προσφορά: Η με αρ. συστήματος 365923 προσφορά του Αναδόχου προς την Αναθέτουσα Αρχή. Σύμβαση: η παρούσα συμφωνία που συνάπτουν και υπογράφουν τα συμβαλλόμενα μέρη για την παροχή των υπηρεσιών, όπως είναι δυνατό να τροποποιηθεί ή συμπληρωθεί. Συμβατικά τεύχη: Τα τεύχη της σύμβασης μεταξύ της Αναθέτουσας Αρχής και του Αναδόχου, καθώς και όλα τα τεύχη που τη συνοδεύουν και τη συμπληρώνουν και περιλαμβάνουν κατά σειρά ισχύος : α) τη Σύμβαση, β) τη διακήρυξη, γ) την προσφορά του αναδόχου. Συμβατικό τίμημα: το συνολικό συμβατικό αντάλλαγμα για την υλοποίηση των εργασιών. ΑΡΘΡΟ 2ο ΑΝΤΙΚΕΙΜΕΝΟ ΤΗΣ ΠΑΡΟΥΣΑΣ ΣΥΜΒΑΣΗΣ Με την παρούσα, η Αναθέτουσα Αρχή αναθέτει και ο Ανάδοχος αναλαμβάνει, έναντι της αμοιβής που αναφέρεται πιο κάτω στην παρούσα, ΥΠΗΡΕΣΙΕΣ ΔΙΑΧΕΙΡΙΣΗΣ ΔΙΚΤΥΩΝ ΔΕΔΟΜΕΝΩΝ ΚΑΙ ΥΠΗΡΕΣΙΩΝ ΥΠΟΣΤΗΡΙΞΗΣ. Οι υπηρεσίες θα παρασχεθούν σύμφωνα με τις τεχνικές προδιαγραφές που αναγράφονται στο παράρτημα της με αρ. πρωτ. 687/15-01-2025 Διακήρυξης η οποία Διακήρυξη αποτελεί αναπόσπαστο μέρος της παρούσας. Η συνολική αξία των ανωτέρω ανέρχεται στο ποσό των 72.540,00€ με ΦΠΑ (€ 58.500,00€ χωρίς ΦΠΑ) με δικαίωμα προαίρεσης 72.540,00€ με ΦΠΑ (€ 58.500,00€ χωρίς ΦΠΑ)για άλλο ένα έτος. Οι παραπάνω τιμές δεν υπόκεινται σε καμία αυξητική αναπροσαρμογή λόγω ανατίμησης στην αγορά ή για οποιοδήποτε λόγο ή αιτία. ΑΡΘΡΟ 3ο ΔΙΑΡΚΕΙΑ ΤΗΣ ΣΥΜΒΑΣΗΣ – ΧΡΟΝΟΣ ΠΑΡΑΔΟΣΗΣ Η συνολική διάρκεια της σύμβασης ορίζεται σε ένα έτος από την ημερομηνία υπογραφής της σύμβασης με δικαίωμα προαίρεσης για άλλο ένα έτος . Μέσα στο συγκεκριμένο χρονικό διάστημα θα πρέπει να ολοκληρωθεί το έργο της σύμβασης. Η Αναθέτουσα Αρχή με αιτιολογημένη απόφασή της, η οποία κοινοποιείται στους Αναδόχους το αργότερο ένα (1) μήνα πριν από τη λήξη της σύμβασης ή της παράτασής της, δύναται να παρατείνει μονομερώς για ένα (1) έτος τη διάρκεια αυτής, με ταυτόχρονη αύξηση του οικονομικού της αντικειμένου ισόποση με την αρχική αξία της σύμβασης. Η παραλαβή των υπηρεσιών θα πραγματοποιηθεί από αρμόδια επιτροπή παρακολούθησης και παραλαβής που θα συγκροτηθεί για το σκοπό αυτό και θα εκδίδει σχετικά πρακτικά καλής εκτέλεσης της εργασίας.

-- 3 of 21 --

Με αιτιολογημένη απόφαση της Αναθέτουσας Αρχής και ύστερα από γνωμοδότηση της επιτροπής διενέργειας του διαγωνισμού, ο συμβατικός χρόνος παράδοσης μπορεί να μετατίθεται. Μετάθεση επιτρέπεται μόνο όταν συντρέχουν λόγοι ανωτέρας βίας ή άλλοι ιδιαιτέρως σοβαροί λόγοι που καθιστούν αντικειμενικώς αδύνατη την εμπρόθεσμη παράδοση της συμβατικής προμήθειας. Στις περιπτώσεις μετάθεσης του συμβατικού χρόνου παράδοσης δεν επιβάλλονται κυρώσεις. ΑΡΘΡΟ 4ο ΠΟΙΝΙΚΕΣ ΡΗΤΡΕΣ – ΕΚΠΤΩΣΕΙΣ 1. Σε περίπτωση που η υπό ανάθεση υπηρεσία δεν παραδοθεί μέσα στα χρονικά όρια που παρέχονται στον Ανάδοχο, του επιβάλλονται οι προβλεπόμενες από το νόμο κυρώσεις. Ο χρόνος παράδοσης μπορεί να παραταθεί, ύστερα από σχετικό αίτημα του προμηθευτή, που θα υποβληθεί υποχρεωτικά στην Υπηρεσία πριν από την λήξη του συμβατικού χρόνου και σύμφωνα με τα αναφερόμενα σε άρθρο 217 Ν. 4412/2016. 2. Κυρώσεις δεν επιβάλλονται εφόσον συντρέχουν λόγοι ανωτέρας βίας ή άλλοι ιδιαιτέρως σοβαροί λόγοι αδυναμίας εμπρόθεσμης παράδοσης του συμβατικού έργου, μετατίθεται ανάλογα ο χρόνος παράδοσης. 3. Σε περίπτωση ανωτέρας βίας, η απόδειξή της βαρύνει τον Ανάδοχο, ο οποίος υποχρεούται να αναφέρει εγγράφως και να προσκομίσει αποδεικτικά στοιχεία για τα περιστατικά που συνιστούν την ανωτέρα βία, εντός 20 ημερών από τότε που συνέβησαν, συμφώνως άρθρου 204 Ν.4412/2016. 4. Επίσης, δεν επιβάλλονται κυρώσεις αν υπάρχει υπαιτιότητα της Υπηρεσίας για τη μη υπογραφή ή τη μη εκτέλεση της Σύμβασης, καθώς και εάν συντρέχει άλλη εξαιρετική περίπτωση. 5. Σε περίπτωση εκτέλεσης εργασιών, που παρουσιάζουν παρεκκλίσεις από τους όρους των τεχνικών προδιαγραφών ή απορρίπτονται αιτιολογημένα από την επιτροπή παραλαβής, θα ακολουθείται η διαδικασία που ορίζεται στα άρθρα 219 και 220. Α) Σε περίπτωση παράδοσης υπηρεσιών, οι οποίες παρουσιάζουν παρεκκλίσεις από τους όρους της Σύμβασης, χωρίς όμως να επηρεάζεται η καταλληλότητα τους, είναι δυνατή η παραλαβή τους, με ή χωρίς έκπτωση επί της συμβατικής τιμής, έπειτα από απόφαση του αρμοδίου διοικητικού οργάνου, σύμφωνα με το άρθρου 219, παρ.4 του Ν. 4412/2016 Β) Σε περίπτωση οριστικής απόρριψης ολόκληρου ή μέρους των παρεχόμενων υπηρεσιών η/και παραδοτέων, με έκπτωση επί της συμβατικής αξίας, με απόφαση του αρμόδιου αποφαινόμενου οργάνου, ύστερα από γνωμοδότηση της επιτροπής παραλαβής, μπορεί να εγκριθεί αντικατάσταση των υπηρεσιών ή/και παραδοτέων αυτών με άλλα, που να είναι σύμφωνα με τους όρους της σύμβασης, μέσα σε τακτή προθεσμία που ορίζεται από την απόφαση αυτή. Αν η αντικατάσταση γίνει μετά τη λήξη της συνολικής διάρκειας της σύμβασης, η προθεσμία που ορίζεται για την αντικατάσταση δεν μπορεί να είναι μεγαλύτερη του τριμήνου, δηλαδή του 25% της συνολικής διάρκειας της σύμβασης, ο δε πάροχος των υπηρεσιών θεωρείται ως εκπρόθεσμος και υπόκεινται σε ποινικές ρήτρες, σύμφωνα με το άρθρο 218, λόγω εκπρόθεσμης παράδοσης. Γ) Αν ο ανάδοχος δεν αντικαταστήσει τις υπηρεσίες ή/και τα παραδοτέα που απορρίφθηκαν μέσα στην προθεσμία που του τάχθηκε και εφόσον έχει λήξει η συνολική διάρκεια της σύμβασης, κηρύσσεται έκπτωτος και υπόκεινται στις προβλεπόμενες κυρώσεις. 6. Στον Ανάδοχο που κηρύσσεται έκπτωτος από την σύμβαση, επιβάλλονται με απόφαση του αποφαινόμενου οργάνου, ύστερα από γνωμοδότηση του αρμοδίου οργάνου, το οποίο υποχρεωτικά καλεί τον ενδιαφερόμενο προς παροχή εξηγήσεων, οι κυρώσεις που προβλέπονται στο άρθρο 203 παρ. 4 του Ν.4412/2016.

-- 4 of 21 --

7. Σε περίπτωση διαφωνίας του αναδόχου με τις επιβληθείσες κυρώσεις, αυτός μπορεί να υποβάλει προσφυγή στην Αναθέτουσα Αρχή κατά των σχετικών αποφάσεων για λόγους νομιμότητας και ουσίας, μέσα σε ανατρεπτική προθεσμία τριάντα (30) ημερών, από την ημερομηνία που έλαβε γνώση της σχετικής απόφασης. Επί της προσφυγής, αποφασίζει η αναθέτουσα Αρχή, ύστερα από γνωμοδότηση του αρμοδίου συλλογικού οργάνου. Η εν λόγω απόφαση δεν επιδέχεται προσβολή με άλλη, οποιασδήποτε φύσεως, διοικητική προσφυγή σύμφωνα με το άρθρο 205 του Ν. 4412/2016. 8. Εκτός από τις κυρώσεις που προβλέπονται στο ισχύον νομοθετικό πλαίσιο, ο Ανάδοχος ευθύνεται και για κάθε ζημία που τυχόν θα προκύψει εις βάρος του Γ.Ν.Ρεθύμνου από την μη εκτέλεση ή την κακή εκτέλεση της σύμβασης. ΑΡΘΡΟ 5ο ΑΜΟΙΒΗ – ΤΡΟΠΟΣ ΠΛΗΡΩΜΗΣ 1. Η συνολική αμοιβή που θα καταβληθεί από την Αναθέτουσα Αρχή στον Ανάδοχο ανέρχεται στο ποσό των 72.540,00€ με ΦΠΑ (€ 58.500,00€ χωρίς ΦΠΑ), με μονομερές δικαίωμα προαίρεσης 72.540,00€ με ΦΠΑ (€ 58.500,00€ χωρίς ΦΠΑ) όπως αυτό καταγράφεται στο άρθρο 2 της παρούσας. 2. Ο ανάδοχος αναλαμβάνει την εκτέλεση της σύμβασης θεωρώντας το συμβατικό αντάλλαγμα επαρκές, νόμιμο και εύλογο για την εκτέλεση του αντικειμένου της παρούσας μετά από συνολική έρευνα που πραγματοποίησε πριν την κατάθεση της προσφοράς του. Στο τίμημα περιλαμβάνονται όλες οι ενδεχόμενες αμοιβές τρίτων καθώς και οι δαπάνες του Αναδόχου για την εκτέλεση του έργου, χωρίς καμία περαιτέρω επιβάρυνση της Αναθέτουσας Αρχής 3. Το τίμημα της παρούσας σύμβασης (χωρίς ΦΠΑ), παραμένει σταθερό και δεν υπόκεινται σε καμία αναθεώρηση ή αύξηση έως τη συμβατική ημερομηνία ολοκλήρωσης του έργου. 4. Η Αναθέτουσα Αρχή δεν έχει υποχρέωση καταβολής αποζημίωσης για υπερωριακή απασχόληση ή οποιαδήποτε άλλη αμοιβή στο προσωπικό του Αναδόχου ή τρίτων. 5. Η πληρωμή θα γίνεται σε ευρώ (€), σε 12 ίσες μηνιαίες δόσεις μετά από την έκδοση εντάλματος πληρωμής. 6. Η έκδοση και υποβολή του τιμολογίου δεν μπορεί να γίνει πριν από την ημερομηνία ολοκλήρωσης του εκάστοτε τριμήνου. 7. Χρόνος εξόφλησης: Εντός εξήντα (60) ημερών, υπολογιζόμενων από την επομένη της υποβολής του τιμολογίου από τον ανάδοχο συνοδευμένο από τα λοιπά νόμιμα δικαιολογητικά. 8. Η εξόφληση γίνεται με βάση τα νόμιμα δικαιολογητικά πληρωμής και τα λοιπά στοιχεία που προβλέπονται στο άρθρο 200, Ν.4412/2016 και την ισχύουσα νομοθεσία για την εξόφληση τίτλων πληρωμής ή την είσπραξη απαιτήσεων από το Δημόσιο και τα Ν.Π.Δ.Δ. (τιμολόγια, δελτία αποστολής, αποδεικτικά φορολογικής και ασφαλιστικής ενημερότητας, πρωτόκολλα οριστικής ποιοτικής και ποσοτικής παραλαβής κ.λ.π.) και κάθε άλλου δικαιολογητικού που τυχόν ήθελε ζητηθεί από τις αρμόδιες υπηρεσίες που διενεργούν τον έλεγχο και την πληρωμή για λογαριασμό της Αναθέτουσας Αρχής. 9. Η προθεσμία πληρωμής αναστέλλεται: α. Κατά το χρονικό διάστημα που μεσολαβεί από την αποστολή του σχετικού χρηματικού εντάλματος πληρωμής στον αρμόδιο Επίτροπο του Ελεγκτικού Συνεδρίου και μέχρι τη θεώρηση αυτού, β. Κατά το χρονικό διάστημα τυχόν δικαστικών διενέξεων. Επίσης, δεν προσμετράται ο χρόνος καθυστέρησης της πληρωμής που οφείλεται σε υπαιτιότητα του προμηθευτή (μη έγκαιρη υποβολή των αναγκαίων δικαιολογητικών). 10. Στην αμοιβή του αναδόχου, χωρίς Φ.Π.Α. περιλαμβάνονται οι υπέρ τρίτων νόμιμες κρατήσεις, ως και κάθε άλλη επιβάρυνση όπως εκάστοτε ισχύουν και σύμφωνα με τις κείμενες διατάξεις.

-- 5 of 21 --

11. Κατά την πληρωμή του τιμήματος παρακρατείται ο προβλεπόμενος από το άρθρο 64 του Ν. 4172/2013 φόρος εισοδήματος 8%. ΑΡΘΡΟ 6ο ΕΓΓΥΗΣΗ ΚΑΛΗΣ ΕΚΤΕΛΕΣΗΣ Για την καλή εκτέλεση της παρούσας, ο ανάδοχος κατέθεσε στην Αναθέτουσα Αρχή τη με αριθμό εγγυητική επιστολή της …………………………, ποσού 2.340,00 € (4% της συμφωνούμενης με την παρούσα αμοιβής του αναδόχου, χωρίς τον φόρο προστιθέμενης αξίας). Η εγγυητική επιστολή καλής εκτέλεσης καταπίπτει υπέρ της Αναθέτουσας Αρχής με την έγγραφη ειδοποίηση προς την εγγυήτρια τράπεζα και κοινοποίηση προς τον Ανάδοχο σε περίπτωση που ο ανάδοχος κηρυχθεί έκπτωτος και σε διάστημα τριών ημερών από την ειδοποίηση αυτής για επικείμενη κατάπτωση. ΑΡΘΡΟ 7ο ΥΠΟΧΡΕΩΣΕΙΣ ΑΝΑΔΟΧΟΥ 1. Καθ’ όλη τη διάρκεια εκτέλεσης της σύμβασης, ο Ανάδοχος θα πρέπει να συνεργάζεται στενά με την Αναθέτουσα Αρχή, υποχρεούται δε να λαμβάνει υπόψη του οποιεσδήποτε παρατηρήσεις της σχετικά με την υπηρεσία. 2. Ο Ανάδοχος υποχρεούται να παρίσταται σε υπηρεσιακές συνεδριάσεις που αφορούν την πορεία καλής εκτέλεσης της παρούσας σύμβασης (τακτικές και έκτακτες), παρουσιάζοντας τα απαραίτητα στοιχεία για την αποτελεσματική λήψη αποφάσεων. 3. Ο Ανάδοχος θα είναι πλήρως και αποκλειστικά μόνος υπεύθυνος για την τήρηση της ισχύουσας νομοθεσίας ως προς το απασχολούμενο από αυτόν προσωπικό για την εκτέλεση των υποχρεώσεων της σύμβασης. Σε περίπτωση οποιασδήποτε παράβασης ή ζημίας που προκληθεί σε τρίτους υποχρεούται μόνος αυτός προς αποκατάστασή της. 4. Σε περίπτωση ανωτέρας βίας, η απόδειξη αυτής βαρύνει εξ’ ολοκλήρωση τον Ανάδοχο, ο οποίος υποχρεούται μέσα σε είκοσι (20) εργάσιμες ημέρες από τότε που συνέβησαν τα περιστατικά που συνιστούν την ανωτέρα βία να τα αναφέρει εγγράφως και να προσκομίσει στην υπηρεσία τα απαραίτητα αποδεικτικά στοιχεία. 5. Ο Ανάδοχος αναλαμβάνει την υποχρέωση να υλοποιήσει και να παραδώσει τις συμβατικές υπηρεσίες, σύμφωνα με τα καθοριζόμενα στα σχετικά άρθρα της παρούσας, εκτελώντας προσηκόντως όλες τις επιμέρους εργασίες, ώστε να ανταποκριθεί στις απαιτήσεις της σύμβασης. 6. Ο Ανάδοχος εγγυάται και φέρει όλες τις υποχρεώσεις και ευθύνες, που προβλέπονται ή απορρέουν από την παρούσα Σύμβαση και το Νόμο. Σε περίπτωση οποιασδήποτε παράβασης ή ζημίας που προκληθεί σε τρίτους υποχρεούται μόνον αυτός προς αποκατάστασή της. 7. O Ανάδοχος θα ενεργεί με επιμέλεια και φροντίδα, ώστε να εμποδίζει πράξεις ή παραλείψεις που θα μπορούσαν να έχουν αποτέλεσμα αντίθετο με το συμφέρον της Αναθέτουσας Αρχής. 8. Απαγορεύεται στον Ανάδοχο να αναθέσει σε τρίτους οποιεσδήποτε υπευθυνότητες και ευθύνες, που απορρέουν για αυτόν από την παρούσα. ΑΡΘΡΟ 8ο ΑΝΩΤΕΡΑ ΒΙΑ Τα συμβαλλόμενα μέρη δεν ευθύνονται για τη μη εκπλήρωση των συμβατικών τους υποχρεώσεων, στο μέτρο που η αδυναμία εκπλήρωσης οφείλεται σε περιστατικά ανωτέρας βίας.

-- 6 of 21 --

Ο Ανάδοχος, επικαλούμενος υπαγωγή της αδυναμίας εκπλήρωσης υποχρεώσεών του σε γεγονός που εμπίπτει στην έννοια της ανωτέρας βίας, οφείλει να γνωστοποιήσει και επικαλεσθεί προς την Αναθέτουσα Αρχή τους σχετικούς λόγους και περιστατικά εντός αποσβεστικής προθεσμίας είκοσι (20) ημερών από τότε που συνέβησαν, προσκομίζοντας τα απαραίτητα αποδεικτικά στοιχεία. Η Αναθέτουσα Αρχή υποχρεούται να απαντήσει εντός είκοσι (20) περαιτέρω ημερών στο σχετικό αίτημα του Αναδόχου, διαφορετικά, με την πάροδο άπρακτης της προθεσμίας, τεκμαίρεται αποδοχή του αιτήματος. ΑΡΘΡΟ 9ο ΑΝΑΣΤΟΛΗ – ΚΑΤΑΓΓΕΛΙΑ ΚΑΙ ΛΥΣΗ ΤΗΣ ΣΥΜΒΑΣΗΣ Η Αναθέτουσα Αρχή έχει τη δυνατότητα τουλάχιστον στις ακόλουθες περιστάσεις και υπό προϋποθέσεις που ορίζουν οι κείμενες διατάξεις, να καταγγείλει τη σύμβαση αυτή κατά τη διάρκεια της εκτέλεσής της εφόσον: α) η σύμβαση έχει υποστεί ουσιώδη τροποποίηση η οποία θα απαιτούσε νέα διαδικασία σύναψης σύμβασης δυνάμει του άρθρου 337 του Ν. 4412/2016 β) εάν ο ανάδοχος, κατά το χρόνο της ανάθεσης της σύμβασης, τελούσε σε μία από τις καταστάσεις που αναφέρονται στην παράγραφο 1 του άρθρου 73 και του άρθρου 74 του Ν. 4412/2016 και ως εκ τούτου, θα έπρεπε να έχει αποκλειστεί από τη διαδικασία σύναψης σύμβασης δυνάμει του δεύτερου εδαφίου της παραγράφου 1 του άρθρου 305 του Ν. 4412/2016 γ) η σύμβαση δεν έπρεπε να ανατεθεί στον ανάδοχο λόγω σοβαρής παραβίασης των υποχρεώσεων που υπέχει από τις Συνθήκες και την Οδηγία 2014/25/ΕΕ, η οποία έχει αναγνωρισθεί με απόφαση του Δικαστηρίου της Ευρωπαϊκής Ένωσης στο πλαίσιο διαδικασίας δυνάμει του άρθρου 258 ΣΛΕΕ. Τροποποίηση των όρων της παρούσας σύμβασης γίνεται - Χωρίς νέα διαδικασία σύναψης σύμβασης σύμφωνα με τα οριζόμενα στις παραγράφους 1 και 2 του άρθρου 337 του Ν.4412/2016 - Με νέα διαδικασία σύναψης σύμβασης σύμφωνα με τα οριζόμενα στην παράγραφο 5 του άρθρου 337 του Ν.4412/2016 ΑΡΘΡΟ 10ο ΕΚΤΕΛΕΣΗ ΤΗΣ ΣΥΜΒΑΣΗΣ Η σύμβαση θεωρείται ότι έχει εκτελεστεί όταν παραληφθεί οριστικά το έργο που παραδόθηκε, γίνει η αποπληρωμή του συμβατικού τιμήματος αφού προηγουμένως επιβληθούν κυρώσεις ή εκπτώσεις, εκπληρωθούν οι τυχόν λοιπές συμβατικές υποχρεώσεις και από τα δύο συμβαλλόμενα μέρη και αποδεσμευθούν οι σχετικές εγγυήσεις κατά τα προβλεπόμενα στη σύμβαση. ΑΡΘΡΟ 11ο ΛΟΙΠΕΣ ΔΙΑΤΑΞΕΙΣ Ο Ν.4412/2016 και οι τροποποιήσεις αυτού, η κατατεθείσα προσφορά του Αναδόχου αποτελούν συμπληρωματικά της παρούσας σύμβασης συμβατικά τεύχη. Σε περίπτωση ασάφειας ή διαφορετικής ρύθμισης μεταξύ των συμβατικών τευχών, η σειρά προτεραιότητας και ισχύος είναι η ακόλουθη: Α) Η παρούσα σύμβαση Β) Ο Ν. 4412/2016 και οι τροποποιήσεις αυτού

-- 7 of 21 --

Γ) Η προσφορά του αναδόχου Για τα θέματα που καθορίζονται στην παρούσα, κανένα συναφές κείμενο ή έγγραφο ή στοιχείο προϋπάρχον αυτής δεν έχει οποιαδήποτε ισχύ ή μπορεί να ληφθεί υπόψη για την ερμηνεία των όρων της παρούσας, εκτός αν ρητώς καθορίζεται διαφορετικά στην παρούσα σύμβαση. Αντίκλητος του Αναδόχου, στον οποίο μπορούν να γίνονται όλες οι κοινοποιήσεις από την Αναθέτουσα Αρχή προς τον Ανάδοχο ορίζεται με την παρούσα o Μουμούρης Κωσνταντίνος ΑΡΘΡΟ 12ο ΕΦΑΡΜΟΣΤΕΟ ΔΙΚΑΙΟ – ΕΠΙΛΥΣΗ ΔΙΑΦΟΡΩΝ Η κοινοποίηση εγγράφων από την Αναθέτουσα Αρχή θα προσπαθούν να ρυθμίζουν κάθε διαφορά που τυχόν θα προκύψει στις μεταξύ τους σχέσεις κατά τη διάρκεια της ισχύος της σύμβασης που θα υπογραφεί με βάση την καλή πίστη και τα συναλλακτικά ήθη. Επί διαφωνίας κάθε διαφορά θα λύεται από τα ελληνικά δικαστήρια και συγκεκριμένα τα δικαστήρια Ρεθύμνου, εφαρμοστέο δε δίκαιο είναι το Ελληνικό και το κοινοτικό. Δεν αποκλείεται ωστόσο για ορισμένες περιπτώσεις εφόσον συμφωνούν και τα δύο μέρη, να προβλεφθεί στο σύστημα προσφυγή των συμβαλλομένων, αντί των δικαστηρίων, σε διαιτησία σύμφωνα πάντα με την ελληνική νομοθεσία και με όσα μεταξύ τους συμφωνήσουν. Αν δεν επέλθει τέτοια συμφωνία, η αρμοδιότητα για την επίλυση της διαφοράς ανήκει στα ελληνικά δικαστήρια κατά τα οριζόμενα στην προηγούμενη παράγραφο. ΠΑΡΑΡΤΗΜΑ ΓΙΑ ΤΑ ΠΡΟΣΩΠΙΚΑ ΔΕΔΟΜΕΝΑ ΣΥΜΠΛΗΡΩΜΑΤΙΚΟ ΠΡΩΤΟΚΟΛΛΟ ΤΗΣ ΣΥΜΒΑΣΗΣ Νο 14/2024 / ΠΡΩΤΟΚΟΛΛΟ ΟΡΩΝ ΣΥΝΕΡΓΑΣΙΑΣ Στο Ρέθυμνο ………σήμερα, μεταξύ των συμβαλλομένων: 1) Αφενός του Γενικού Νοσοκομείο Ρεθύμνου, που εδρεύει στο Ρέθυμνο, στην οδό Τρανταλίδου αρ. 17-19 και εκπροσωπείται νομίμως (καλουμένο εφεξής χάριν συντομίας «Ο Υπεύθυνος Επεξεργασίας») και 2) Αφετέρου την εταιρεία ΜΟΥΜΟΥΡΗΣ ΚΩΝΣΤΑΝΤΙΝΟΣ (καλουμένου εφεξής χάριν συντομίας «Ο εκτελών επεξεργασία») Και από κοινού καλούμενοι «οι Συμβαλλόμενοι», ΠΡΟΟΙΜΙΟ: Λαμβάνοντας υπόψη ότι: (α) Οι συμβαλλόμενοι έχουν υπογράψει την 14/2024 σύμβαση (εφεξής χάριν συντομίας «η κύρια σύμβαση»), που αφορά την εκπλήρωση καθηκόντων και της οποίας το παρόν συνιστά παράρτημα. (β) Από τις 25 Μαΐου 2018 ετέθη σε εφαρμογή ο Κανονισμός (ΕΕ) 2016/679 του ΕΥΡΩΠΑΪΚΟΥ ΚΟΙΝΟΒΟΥΛΙΟΥ ΚΑΙ ΤΟΥ ΣΥΜΒΟΥΛΙΟΥ της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ (Γενικός Κανονισμός για την Προστασία Δεδομένων) (εφεξής Κανονισμός), (γ) Ο υπεύθυνος επεξεργασίας προβαίνει σε επεξεργασία δεδομένων προσωπικού χαρακτήρα στο πλαίσιο άσκησης της δραστηριότητάς του/των αρμοδιοτήτων του και αποφασίζει τους σκοπούς, τις μεθόδους και τα μέσα επεξεργασίας προσωπικών δεδομένων,

-- 8 of 21 --

(δ) Ο εκτελών επεξεργασία επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό και σύμφωνα με τις εντολές του υπευθύνου επεξεργασίας , (ε) Ο υπεύθυνος επεξεργασίας και ο εκτελών επεξεργασία υποχρεούνται να συμμορφώνονται με τις σχετικές διατάξεις του Κανονισμού, του Ευρωπαϊκού και του ελληνικού δικαίου για την προστασία του ατόμου από την επεξεργασία δεδομένων προσωπικού χαρακτήρα και το απόρρητο των επικοινωνιών, καθώς και τις πράξεις (Αποφάσεις, Οδηγίες, Γνωμοδοτήσεις κλπ.) που εκδίδονται από την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα . (στ) Ο υπεύθυνος επεξεργασίας έχει ήδη αναθέσει/θα αναθέσει στον εκτελούντα επεξεργασία την εκτέλεση επεξεργασίας δεδομένων προσωπικού χαρακτήρα για λογαριασμό του κατά τα ειδικότερα οριζόμενα στην από 14/2024 σύμβαση (εφεξής χάριν συντομίας «η κύρια σύμβαση»), που αφορά την εκπλήρωση καθηκόντων και την 14/2014 σύμβαση [κύρια σύμβαση]. Ήδη με την παρούσα αναγνωρίζουν, συμφωνούν και αποδέχονται αμοιβαία τα εξής: 1. ΟΡΙΣΜΟΙ Σύμφωνα με τη νομοθεσία που διέπει την επεξεργασία δεδομένων προσωπικού χαρακτήρα [Γενικός Κανονισμός Προστασίας Δεδομένων 2016/679 ΕΕ (εφεξής Κανονισμός) και τον εθνικό νόμο 4624/2019] και για τις ανάγκες της παρούσας, οι βασικές έννοιες που χρησιμοποιούνται νοούνται ως: «Δεδομένα προσωπικού χαρακτήρα»: κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο. «Ευαίσθητα προσωπικά δεδομένα ή δεδομένα ειδικών κατηγοριών» νοούνται τα προσωπικά δεδομένα που αφορούν φυλετική ή εθνοτική καταγωγή, πολιτικά φρονήματα, θρησκευτικές ή φιλοσοφικές πεποιθήσεις, συμμετοχή σε συνδικαλιστική οργάνωση, γενετικά δεδομένα, βιομετρικά δεδομένα με σκοπό την αδιαμφισβήτητη ταυτοποίηση προσώπου, δεδομένα που αφορούν την υγεία, σεξουαλική ζωή, γενετήσιο προσανατολισμό, ποινικές καταδίκες και αδικήματα. Ως δεδομένα που αφορούν την υγεία νοούνται οι πληροφορίες «που σχετίζονται με τη σωματική ή ψυχική υγεία ενός φυσικού προσώπου, περιλαμβανομένης της παροχής υπηρεσιών υγειονομικής φροντίδας, τα οποία αποκαλύπτουν πληροφορίες σχετικά με την κατάσταση της υγείας του» [άρθρο 4 (15) Γενικού Κανονισμού Προστασίας Δεδομένων]. Τα δεδομένα που αφορούν την υγεία περιλαμβάνουν « πληροφορίες σχετικά με το φυσικό πρόσωπο που συλλέγονται κατά την εγγραφή για υπηρεσίες υγείας και κατά την παροχή αυτών όπως αναφέρεται στην Οδηγία 2011/24/ΕΕ προς το εν λόγω φυσικό πρόσωπο». Τέτοιες πληροφορίες μπορεί να είναι ένας αριθμός, ένα σύμβολο ή ένα χαρακτηριστικό ταυτότητας που αποδίδεται σε φυσικό πρόσωπο με σκοπό την πλήρη ταυτοποίηση του φυσικού προσώπου για σκοπούς υγείας, πληροφορίες που προκύπτουν από εξετάσεις ή αναλύσεις σε μέρος ή ουσία του σώματος, μεταξύ άλλων από γενετικά δεδομένα και βιολογικά δείγματα και κάθε πληροφορία, παραδείγματος χάριν, σχετικά με ασθένεια, αναπηρία, κίνδυνο ασθένειας, ιατρικό ιστορικό, κλινική θεραπεία ή τη φυσιολογική ή βιοϊατρική κατάσταση του υποκειμένου των δεδομένων, ανεξαρτήτως πηγής, παραδείγματος χάριν, από ιατρό ή άλλο επαγγελματία του τομέα της υγείας, νοσοκομείο, ιατρική συσκευή ή διαγνωστική δοκιμή in vitro. «Υποκείμενο των δεδομένων» : το ταυτοποιήσιμο φυσικό πρόσωπο του οποίου η ταυτότητα μπορεί να εξακριβωθεί, άμεσα ή έμμεσα, ιδίως μέσω αναφοράς σε αναγνωριστικό στοιχείο ταυτότητας, όπως όνομα, σε αριθμό ταυτότητας, σε δεδομένα θέσης, σε επιγραμμικό αναγνωριστικό ταυτότητας ή σε έναν ή περισσότερους παράγοντες που προσιδιάζουν στη σωματική, φυσιολογική, γενετική, ψυχολογική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα του εν λόγω φυσικού προσώπου,

-- 9 of 21 --

«Επεξεργασία» κάθε πράξη ή σειρά πράξεων που πραγματοποιείται με ή χωρίς τη χρήση αυτοματοποιημένων μέσων, σε δεδομένα προσωπικού χαρακτήρα ή σε σύνολα δεδομένων προσωπικού χαρακτήρα, όπως η συλλογή, η καταχώριση, η οργάνωση, η διάρθρωση, η αποθήκευση, η προσαρμογή ή η μεταβολή, η ανάκτηση, η αναζήτηση πληροφοριών, η χρήση, η κοινολόγηση με διαβίβαση, η διάδοση ή κάθε άλλη μορφή διάθεσης, η συσχέτιση ή ο συνδυασμός, ο περιορισμός, η διαγραφή ή η καταστροφή, «Υπεύθυνος Επεξεργασίας» το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που, μόνα ή από κοινού με άλλα, καθορίζουν τους σκοπούς και τον τρόπο της επεξεργασίας δεδομένων προσωπικού χαρακτήρα· όταν οι σκοποί και ο τρόπος της επεξεργασίας αυτής καθορίζονται από το δίκαιο της Ένωσης ή το δίκαιο κράτους μέλους, ο υπεύθυνος επεξεργασίας ή τα ειδικά κριτήρια για τον διορισμό του μπορούν να προβλέπονται από το δίκαιο της Ένωσης ή το δίκαιο κράτους μέλους, “Εκτελών επεξεργασία” το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό του υπευθύνου της επεξεργασίας, «υπεργολάβος (επεξεργασίας)»: το φυσικό ή νομικό πρόσωπο στο οποίο ανατίθεται από ή για λογαριασμό του εκτελούντα επεξεργασία να επεξεργάζεται προσωπικά δεδομένα για λογαριασμό του υπευθύνου επεξεργασίας στο πλαίσιο της κύριας σύμβασης, «παραβίαση δεδομένων προσωπικού χαρακτήρα»: η παραβίαση της ασφάλειας που οδηγεί σε τυχαία ή παράνομη καταστροφή, απώλεια, μεταβολή, άνευ άδειας κοινολόγηση ή πρόσβαση δεδομένων προσωπικού χαρακτήρα που διαβιβάστηκαν, αποθηκεύτηκαν ή υποβλήθηκαν κατ' άλλο τρόπο σε επεξεργασία, «κύρια σύμβαση» (εφόσον γίνεται αναφορά στην παρούσα/ στο παρόν σε κύρια σύμβαση) : μια ή περισσότερες συμβάσεις που έχουν υπογραφεί ή προγραμματίζεται να υπογραφούν στο μέλλον μεταξύ του υπευθύνου επεξεργασίας και του εκτελούντα επεξεργασία, η οποία έχει ως αντικείμενο την ανάθεση παροχής υπηρεσιών στον εκτελούντα την επεξεργασία, που έχει ως αντικείμενο, προϋποθέτει ή συνεπάγεται την επεξεργασία δεδομένων προσωπικού χαρακτήρα. 2. ΕΠΕΞΕΡΓΑΣΙΑ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ 2.1 Τα ακόλουθα δεδομένα προσωπικού χαρακτήρα θα αποτελέσουν αντικείμενο Επεξεργασίας στο πλαίσιο της 14/2024 σύμβασης παροχής υπηρεσιών μεταξύ των συμβαλλομένων μερών: ΝΑ ΕΠΙΛΕΓΟΥΝ ΟΣΑ ΑΠΑΙΤΟΥΝΤΑΙ Δεδομένα αναγνώρισης (π.χ. όνομα, διεύθυνση κ.λ.π.) Δεδομένα Υγείας Αριθμός Δελτίου Αστυνομικής Ταυτότητας/Διαβατηρίου κ.λ.π. Δεδομένα που αφορούν ποινικές διώξεις και καταδίκες Δεδομένα εργασιακής εμπειρίας Ψηφιακή ή ηλεκτρονική υπογραφή Ώρα, ημέρα και διάρκεια τηλεφωνικής κλήσης Μισθός

-- 10 of 21 --

Δεδομένα πελάτη (π.χ. αριθμός σύμβασης κ.λ.π.) Πιστωτικό Ίδρυμα / αρ. τραπεζικού λογαριασμού, πιστωτικής ή χρεωστικής κάρτας Δεδομένα γεωεντοπισμού Γενετικά / Βιομετρικά δεδομένα Αριθμός φορολογικού Μητρώου Σεξουαλικός προσανατολισμός Δεδομένα Κοινωνικής Ασφάλισης Πολιτικά φρονήματα / θρησκευτικές πεποιθήσεις Φωτογραφίες / Μαγνητοσκοπήσεις / Βιντεοσκοπήσεις Φυλετική ή εθνοτική καταγωγή Δεδομένα συζύγου / συντρόφου / συγγενών Συμμετοχή σε συνδικαλιστική οργάνωση Μοναδικός αριθμός ταυτοποίησης (π.χ. ΑΜΚΑ, ΑΜΑ) Δεδομένα που αφορούν παιδιά Άλλα Άλλα 2.2. Ο εκτελών επεξεργασία επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα για λογαριασμό του υπευθύνου επεξεργασίας και μόνο βάσει καταγεγραμμένων εντολών αυτού, όπως ορίζεται στην κύρια σύμβαση και στην παρούσα. 2.3. Οι εντολές αυτές αναφέρονται ιδίως στο αντικείμενο, τον σκοπό, τη φύση και τη διάρκεια της επεξεργασίας, το είδος των δεδομένων προσωπικού χαρακτήρα και τις κατηγορίες των υποκειμένων των δεδομένων και μπορεί να δίδονται άπαξ ή κατά περίπτωση και είναι έγγραφες. 2.4. Οι εντολές υπόκεινται σε τροποποίηση από τον υπεύθυνο επεξεργασίας ύστερα από έγκαιρη ενημέρωση του εκτελούντα, εφόσον αυτή είναι αναγκαία για να αναπροσαρμόσει την επεξεργασία δεδομένων προσωπικού χαρακτήρα που εκτελεί για λογαριασμό του υπευθύνου. 2.5. Ο εκτελών επεξεργασία προβαίνει στην επεξεργασία δεδομένων προσωπικού χαρακτήρα στο πλαίσιο της (κύριας) σύμβασης που έχει συνάψει με τον υπεύθυνο επεξεργασίας και για τους σκοπούς της παροχής του έργου/ των υπηρεσιών που έχει συμφωνηθεί μεταξύ του υπευθύνου επεξεργασίας και του εκτελούντος. Κάθε άλλη επεξεργασία των δεδομένων προσωπικού χαρακτήρα, με οποιοδήποτε τρόπο και μορφή δεν επιτρέπεται, εκτός εάν η επεξεργασία αυτή είναι απαραίτητη για τη συμμόρφωση με έννομη υποχρέωση του εκτελούντος επεξεργασία. Στην περίπτωση αυτή, ο εκτελών επεξεργασία ενημερώνει τον υπεύθυνο επεξεργασίας για την εν λόγω νομική απαίτηση πριν από την επεξεργασία, εκτός εάν εκ του νόμου απαγορεύεται αυτού του είδους η ενημέρωση για σοβαρούς λόγους δημόσιου συμφέροντος.

-- 11 of 21 --

2.6. Ο εκτελών επεξεργασία επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα για όσο χρονικό διάστημα απαιτείται για την εξυπηρέτηση του σκοπού, για τον οποίο έχουν συλλεχθεί καθώς και για όσο χρόνο οφείλει ο εκτελών επεξεργασία να τα τηρεί, προκειμένου να ανταποκριθεί σε τυχόν ελέγχους από δημόσιες αρχές, συμπεριλαμβανομένων των φορολογικών, καθώς και για την υπεράσπισή του στο πλαίσιο δικαστικών διενέξεων ως προς τις παρεχόμενες εκ μέρους του υπηρεσίες, που αποτελούν αντικείμενο της 14/2024 σύμβασης συνεργασίας μεταξύ των συμβαλλομένων μερών. 2.7. Ο εκτελών επεξεργασία τηρεί επαρκή επίπεδα ασφαλείας στις διαδικασίες και τα συστήματά του, ώστε να εξασφαλίζει την ασφάλεια των δεδομένων προσωπικού χαρακτήρα, σύμφωνα με τον Κανονισμό και την ισχύουσα νομοθεσία περί προστασίας δεδομένων προσωπικού χαρακτήρα, έναντι τυχαίας ή παράνομης καταστροφής, απώλειας, αλλοίωσης ή αθέμιτης πρόσβασης. 2.8. Ο εκτελών επεξεργασία αναλαμβάνει την υποχρέωση να ενημερώνει εκ των προτέρων και εγκαίρως τον υπεύθυνο επεξεργασίας σε περίπτωση αναγκαιότητας διαβίβασης δεδομένων προσωπικού χαρακτήρα σε τρίτη χώρα ή διεθνή οργανισμό, εκτός εάν εκ του νόμου απαγορεύεται αυτού του είδους η ενημέρωση για σοβαρούς λόγους δημόσιου συμφέροντος. Πριν από την εν λόγω διαβίβαση αναλαμβάνει να εξασφαλίζει ότι παρέχονται οι κατάλληλες εγγυήσεις για την προστασία των δεδομένων προσωπικού χαρακτήρα (π.χ. διαβίβαση βάσει απόφασης επάρκειας της Ευρωπαϊκής Επιτροπής, σύναψη τυποποιημένων συμβατικών ρητρών, οι οποίες έχουν εγκριθεί από την Ευρωπαϊκή Επιτροπή, προσχώρηση σε κώδικα δεοντολογίας ή μηχανισμό πιστοποίησης που θα έχει εγκριθεί από την Ευρωπαϊκή Επιτροπή, κλπ.). Ο υπεύθυνος επεξεργασίας έχει το δικαίωμα να αντιτάσσεται στην εν λόγω διαβίβαση, εκτός εάν αυτή επιβάλλεται από διάταξη νόμου. 2.9. Εάν ο εκτελών επεξεργασία υπερβεί τις εντολές που έχει λάβει από τον υπεύθυνο και προσδιορίζει ο ίδιος τον σκοπό και τον τρόπο επεξεργασίας των δεδομένων προσωπικού χαρακτήρα ή τα υποβάλλει σε επεξεργασία για διαφορετικούς από τους ορισθέντες σκοπούς καθίσταται ο ίδιος υπεύθυνος επεξεργασίας και υπέχει υποχρεώσεις και ευθύνη έναντι των υποκειμένων των δεδομένων και των εποπτικών αρχών, ανεξαρτήτως της ευθύνης που έχει έναντι του υπευθύνου επεξεργασίας. 2.10. Ο εκτελών επεξεργασία θέτει στη διάθεση του Υπεύθυνου Επεξεργασίας κάθε απαραίτητη πληροφορία προς απόδειξη της συμμόρφωσης προς τις υποχρεώσεις που αναλαμβάνει με το παρόν αλλά και σύμφωνα με την εκάστοτε ισχύουσα Εθνική και Ευρωπαϊκή νομοθεσία και επιτρέπει και διευκολύνει τους ελέγχους, περιλαμβανομένων των επιθεωρήσεων, που διενεργούνται από τον Υπεύθυνο Επεξεργασίας ή από άλλον ελεγκτή εντεταλμένο από τον Υπεύθυνο Επεξεργασίας ή από τις αρμόδιες Αρχές.

-- 12 of 21 --

2.11. Ο εκτελών επεξεργασία ενημερώνει τον υπεύθυνο επεξεργασίας χωρίς υπαίτια καθυστέρηση όταν αντιληφθεί οποιοδήποτε περιστατικό ασφάλειας (διαρροή δεδομένων προσωπικού χαρακτήρα, μη εξουσιοδοτημένη πρόσβαση, κ.λπ.) που θα θέσει σε κίνδυνο την προστασία επεξεργασίας των δεδομένων προσωπικού χαρακτήρα. Σε μια τέτοια περίπτωση, η ενημέρωση που θα πρέπει να λάβει ο Υπεύθυνος Επεξεργασίας θα πρέπει να είναι άμεση και αυστηρά εντός των χρονικών ορίων που θέτει η ισχύουσα νομοθεσία, ενώ παράλληλα ο εκτελών επεξεργασία θα πρέπει να λάβει κάθε πρόσφορο μέτρο για την άμβλυνση των ενδεχόμενων δυσμενών συνεπειών της παραβίασης των δεδομένων προσωπικού χαρακτήρα. Επίσης, ο εκτελών επεξεργασία θα πρέπει να γνωστοποιήσει άμεσα στον Υπεύθυνο Επεξεργασίας τις συνέπειες της παραβίασης των δεδομένων προσωπικού χαρακτήρα και τα ληφθέντα διορθωτικά μέτρα, προκειμένου να αποτραπεί παρόμοια παραβίαση στο μέλλον. 2.12. Ο εκτελών επεξεργασία συμμορφώνεται πλήρως με τα μέτρα ασφαλείας, που περιγράφονται στην από 14/2014 σύμβαση συνεργασίας μεταξύ των συμβαλλομένων μερών, ώστε να εξασφαλίζεται στο μέγιστο βαθμό η εμπιστευτικότητα, ακεραιότητα και διαθεσιμότητα των δεδομένων προσωπικού χαρακτήρα. 2.13. Ο εκτελών επεξεργασία ενημερώνει τον Υπεύθυνο Επεξεργασίας για όλα τα τυχόν αιτήματα που απευθύνονται απευθείας από το Υποκείμενο των Δεδομένων αναφορικά με το δικαίωμα της πρόσβασης, επικοινωνίας, πληροφόρησης, διόρθωσης, διαγραφής, εναντίωσης, φορητότητας δεδομένων και δεν απαντά σε μια τέτοια αίτηση χωρίς την προηγούμενη ρητή συγκατάθεση του Υπεύθυνου Επεξεργασίας. 3. ΠΡΟΣΩΠΙΚΟ ΤΟΥ ΕΚΤΕΛΟΥΝΤΑ ΕΠΕΞΕΡΓΑΣΙΑ ΚΑΙ ΠΡΟΣΛΗΨΗ ΑΛΛΟΥ ΕΚΤΕΛΟΎΝΤΑ (ΥΠΕΡΓΟΛΑΒΟΥ) 3.1. Ο εκτελών επεξεργασία ενημερώνει τα πρόσωπα τα οποία είναι εξουσιοδοτημένα να επεξεργάζονται δεδομένα προσωπικού χαρακτήρα για τις υποχρεώσεις που απορρέουν από τη νομοθεσία και την παρούσα. 3.2. Ο εκτελών επεξεργασία διασφαλίζει ότι τα πρόσωπα τα οποία είναι εξουσιοδοτημένα να επεξεργάζονται δεδομένα προσωπικού χαρακτήρα έχουν ενημερωθεί και αναλάβει δέσμευση τήρησης εμπιστευτικότητας ή τελούν υπό τη δέουσα κανονιστική υποχρέωση τήρησης εμπιστευτικότητας, 3.3. Ο εκτελών επεξεργασία διασφαλίζει ότι πρόσβαση στα δεδομένα προσωπικού χαρακτήρα έχουν μόνο τα εξουσιοδοτημένα, κατά περίπτωση και ανάλογα με το σκοπό επεξεργασίας, πρόσωπα και μόνο για τον συμφωνηθέντα σκοπό της επεξεργασίας.

-- 13 of 21 --

3.4. Ο εκτελών επεξεργασία δεν αναθέτει το σύνολο ή μέρος της Επεξεργασίας δεδομένων προσωπικού χαρακτήρα σε άλλο Βοηθό Επεξεργασίας/υπεργολάβο χωρίς την προηγούμενη ειδική ή γενική έγγραφη άδεια του Υπεύθυνου Επεξεργασίας. Σε περίπτωση γενικής έγγραφης άδειας, ο εκτελών επεξεργασία ενημερώνει τον Υπεύθυνο Επεξεργασίας για τυχόν σκοπούμενες αλλαγές, που αφορούν την προσθήκη ή την αντικατάσταση των άλλων εκτελούντων την επεξεργασία, παρέχοντας με τον τρόπο αυτό τη δυνατότητα στον Υπεύθυνο Επεξεργασίας να αντιταχθεί σε αυτές τις αλλαγές. 3.5. Ο εκτελών επεξεργασία διασφαλίζει και εγγυάται ότι ο υπεργολάβος υπόκειται μέσω σύμβασης που έχει συνάψει μαζί του στις ίδιες υποχρεώσεις που προβλέπονται στον νόμο και στην παρούσα και είναι σε θέση να ανταποκριθεί στις απαιτήσεις της επεξεργασίας δεδομένων προσωπικού χαρακτήρα που απορρέουν από την κύρια σύμβαση και την παρούσα. Ιδίως διασφαλίζει ότι στην μεταξύ τους σύμβαση παρέχονται επαρκείς διαβεβαιώσεις για την εφαρμογή κατάλληλων τεχνικών και οργανωτικών μέτρων, ούτως ώστε η επεξεργασία να πληροί τις απαιτήσεις της εκάστοτε ισχύουσας Εθνικής και Ευρωπαϊκής νομοθεσίας. Ύστερα από σχετικό αίτημα του υπευθύνου επεξεργασίας, ο εκτελών επεξεργασία θα του γνωστοποιεί τους όρους της σύμβασης που πρόκειται να συνάψει/ έχει συνάψει με τον τρίτο- υπεργολάβο και κατά περίπτωση θα του κοινοποιεί αντίγραφο, με την επιφύλαξη του εμπιστευτικού περιεχομένου αυτής, το οποίο όμως δεν επιτρέπεται να αναιρεί τους όρους επεξεργασίας δεδομένων προσωπικού χαρακτήρα, όπως απορρέουν από την κύρια σύμβαση και την παρούσα. 3.6. Όταν ο υπεργολάβος του εκτελούντος την επεξεργασία αδυνατεί να ανταποκριθεί στις σχετικές με την προστασία των δεδομένων υποχρεώσεις του, ο εκτελών παραμένει πλήρως υπόλογος έναντι του υπευθύνου επεξεργασίας για την εκπλήρωση των υποχρεώσεων του υπεργολάβου. 4. ΔΙΑΓΡΑΦΗ/ΕΠΙΣΤΡΟΦΗ ΤΩΝ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ ΣΤΟΝ ΥΠΕΥΘΥΝΟ ΕΠΕΞΕΡΓΑΣΙΑΣ 4.1. ‘Ύστερα από την λύση της κύριας σύμβασης για οποιοδήποτε λόγο ή ύστερα από την ολοκλήρωση της επεξεργασίας που έχει κατά περίπτωση ανατεθεί στον εκτελούντα από το υπεύθυνο επεξεργασίας, ο τελευταίος δηλώνει στον εκτελούντα εάν επιθυμεί α) να προβεί [ο εκτελών ] στη διαγραφή/ καταστροφή των δεδομένων προσωπικού χαρακτήρα ή β) να επιστρέψει τα δεδομένα αυτά στον υπεύθυνο επεξεργασίας. 4.2. Ο εκτελών επεξεργασία φροντίζει να ενημερώνονται οι υπεργολάβοι για την εκάστοτε επιλογή του υπευθύνου επεξεργασίας και διασφαλίζει ότι συμμορφώνονται με αυτή. 4.3. Ο εκτελών και κατά περίπτωση (και) ο υπεργολάβος οφείλει να διαγράψει εντός δέκα (10) ημερών τα υφιστάμενα αντίγραφα, εκτός εάν η τήρησή τους ή μέρους αυτών επιβάλλεται από διάταξη νόμου του δικαίου της ΕΕ ή του εθνικού δικαίου. Στην περίπτωση αυτή ο εκτελών ενημερώνει σχετικά τον υπεύθυνο επεξεργασίας. Τα δεδομένα προσωπικού χαρακτήρα τηρούνται

-- 14 of 21 --

διακριτά και υπόκεινται σε οργανωτικά και τεχνικά μέτρα ασφαλείας. Η επεξεργασία τους επιτρέπεται αποκλειστικά για τον σκοπό για τον οποίο επιβάλλεται εκ του νόμου η διατήρησή τους. 5. ΑΡΧΕΙΟ ΔΡΑΣΤΗΡΙΟΤΗΤΩΝ ΕΠΕΞΕΡΓΑΣΙΑΣ 5.1 Ο εκτελών την επεξεργασία τηρεί αρχείο όλων των κατηγοριών δραστηριοτήτων επεξεργασίας που διεξάγονται για λογαριασμό του υπευθύνου επεξεργασίας. 5.2. Το αρχείο αυτό περιλαμβάνει τουλάχιστον τα εξής : α) το όνομα και τα στοιχεία επικοινωνίας του εκτελούντος επεξεργασία και των υπευθύνων επεξεργασίας για λογαριασμό του οποίου ενεργεί ο εκτελών και, κατά περίπτωση, του εκπροσώπου του υπευθύνου επεξεργασίας ή του εκτελούντος επεξεργασία, β) το όνομα και τα στοιχεία επικοινωνίας του υπευθύνου προστασίας δεδομένων, εφόσον έχει οριστεί γ) τις κατηγορίες υποκειμένων δεδομένων προσωπικού χαρακτήρα και τις κατηγορίες των επεξεργασιών που πραγματοποιεί για λογαριασμό του υπευθύνου επεξεργασίας δ)γενική περιγραφή των τεχνικών και οργανωτικών μέτρων ασφάλειας. ε) όπου συντρέχει περίπτωση, τις διαβιβάσεις δεδομένων προσωπικού χαρακτήρα σε τρίτη χώρα ή διεθνή οργανισμό, συμπεριλαμβανομένων του προσδιορισμού της εν λόγω τρίτης χώρας ή του διεθνούς οργανισμού και, σε περίπτωση διαβιβάσεων που αναφέρονται στο άρθρο 49 παράγραφος 1 δεύτερο εδάφιο του Κανονισμού, της τεκμηρίωσης των κατάλληλων εγγυήσεων, 5.3. Ο εκτελών επεξεργασία τηρεί τα αρχεία δραστηριοτήτων επεξεργασίας γραπτώς, και οπωσδήποτε σε ηλεκτρονική μορφή. Ο εκτελών έχει την υποχρέωση να διατηρεί τα σχετικά αρχεία ενημερωμένα και αν προσθέτει ή να αφαιρεί δραστηριότητες επεξεργασίας και τις σχετικές πληροφορίες, ανάλογα με την περίπτωση. 5.4. Ο εκτελών θέτει το αρχείο δραστηριοτήτων επεξεργασίας στη διάθεση του υπευθύνου επεξεργασίας κατόπιν σχετικού αιτήματός του. Ο υπεύθυνος επεξεργασίας διατηρεί το δικαίωμα να ζητήσει συγκεκριμένες εξηγήσεις από τον εκτελούντα σε σχέση με το περιεχόμενο του αρχείου δραστηριοτήτων επεξεργασίας, καθώς επίσης να προτείνει εύλογες τροποποιήσεις και προσθήκες, με στόχο την πληρέστερη και αποτελεσματικότερη συμμόρφωση με το σύνολο των υποχρεώσεων από τον Κανονισμό και την παρούσα. 5.5. Ο εκτελών επεξεργασία και, κατά περίπτωση, ο εκπρόσωπός του θέτουν το αρχείο στη διάθεση της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα κατόπιν αιτήματος. 6. ΥΠΟΧΡΕΩΣΕΙΣ ΠΑΡΟΧΗΣ ΣΥΝΔΡΟΜΗΣ ΣΤΟΝ ΥΠΕΥΘΥΝΟ ΕΠΕΞΕΡΓΑΣΙΑΣ

-- 15 of 21 --

6.1. Ο εκτελών επεξεργασία οφείλει να παρέχει τη συνδρομή του στον υπεύθυνο επεξεργασίας, ιδίως προκειμένου να διασφαλίσει τη συμμόρφωση αυτού με τις εκ του Κανονισμού και του νόμου υποχρεώσεις του. Η υποχρέωση αυτή συμπεριλαμβάνει τη συνδρομή του εκτελούντος όταν αυτή κρίνεται απαραίτητη για να ανταποκριθεί ο υπεύθυνος επεξεργασία σε ερωτήματα, παράπονα, καταγγελίες και αιτήματα σχετιζόμενα με την άσκηση δικαιωμάτων των υποκειμένων των δεδομένων. 6.2. Ο εκτελών οφείλει να παρέχει τη συνδρομή του αναφορικά με την άσκηση των εξής δικαιωμάτων των υποκειμένων: ενημέρωσης, πρόσβασης, διόρθωσης και διαγραφής, περιορισμού της επεξεργασίας, φορητότητας των δεδομένων και εναντίωσης. 6.3. Ο εκτελών επεξεργασία οφείλει να ενημερώνει εγγράφως ή με άλλο πρόσφορο τρόπο που έχει συμφωνηθεί χωρίς υπαίτια καθυστέρηση τον υπεύθυνο επεξεργασίας για κάθε ερώτημα, παράπονο, καταγγελία ή αιτήματα που σχετίζονται με την άσκηση δικαιωμάτων που λαμβάνει από υποκείμενα των δεδομένων. 6.4. Κατά περίπτωση και ύστερα από αίτημα του υπευθύνου επεξεργασίας ο εκτελών οφείλει να παρέχει τη συνδρομή του για την ενημέρωση των υποκειμένων των δεδομένων που επιβάλλεται σε σχέση με την παροχή της συγκατάθεσης και τη συλλογή/ λήψη της συγκατάθεσης. 6.5. Ο εκτελών επεξεργασία υποχρεούται να παρέχει στον υπεύθυνο επεξεργασίας τη συνδρομή του για τη διενέργεια μελέτης εκτίμησης επιπτώσεων της επεξεργασίας δεδομένων προσωπικού χαρακτήρα. 6.6. Ο εκτελών επεξεργασία οφείλει να παρέχει στον υπεύθυνο επεξεργασίας τη συνδρομή του για τη διαβούλευση με την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα σχετικά με τα προτεινόμενα και ενδεδειγμένα μέτρα μετριασμού του κινδύνου στις περιπτώσεις όπου η μελέτη εκτίμησης αντικτύπου υποδεικνύει ότι η επεξεργασία θα προκαλούσε υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες των υποκειμένων των δεδομένων. 7. ΕΜΠΙΣΤΕΥΤΙΚΟΤΗΤΑ, ΑΣΦΑΛΕΙΑ ΤΗΣ ΕΠΕΞΕΡΓΑΣΙΑΣ ΚΑΙ ΣΥΝΔΡΟΜΗ ΣΕ ΣΧΕΣΗ ΜΕ ΤΗ ΓΝΩΣΤΟΠΟΙΗΣΗ / ΑΝΑΚΟΙΝΩΣΗ ΠΑΡΑΒΙΑΣΗΣ 7.1. Ο εκτελών επεξεργασία δεσμεύεται ως προς την εμπιστευτικότητα των δεδομένων προσωπικού χαρακτήρα, τα οποία επεξεργάζεται για λογαριασμό του υπευθύνου επεξεργασίας. Ο εκτελών επεξεργασία μπορεί να αποκαλύπτει σε τρίτους τα δεδομένα προσωπικού χαρακτήρα μόνο με τη ρητή εντολή ή συγκατάθεση του υπευθύνου επεξεργασίας. Ο εκτελών μπορεί να παρεκκλίνει από τη δέσμευση αυτή μόνο εφόσον η αποκάλυψη επιβάλλεται από διάταξη νόμου , για την ύπαρξη της οποίας υποχρεούται να ενημερώσει τον υπεύθυνο επεξεργασίας, εκτός εάν η σχετική ενημέρωση απαγορεύεται εκ του νόμου. 7.2. Ο εκτελών επεξεργασία λαμβάνει ιδιαιτέρως υπόψη τη φύση της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και τους κινδύνους που προκύπτουν από ή

-- 16 of 21 --

σε σχέση με αυτή, όπως η τυχαία ή παράνομη καταστροφή, απώλεια, μεταβολή, άνευ αδείας κοινοποίηση δεδομένων προσωπικού χαρακτήρα ή η μη εξουσιοδοτημένη πρόσβαση σε αυτά , η οποία θα μπορούσε να οδηγήσει σε σωματική, υλική ή μη υλική βλάβη και θα λαμβάνει όλα τα απαραίτητα μέτρα για την αποτροπή αυτών. 7.3. Ο εκτελών επεξεργασία υποχρεούται να λαμβάνει όλα τα κατάλληλα τεχνικά και οργανωτικά μέτρα προκειμένου να διασφαλίζεται το ανάλογο επίπεδο ασφάλειας έναντι των κινδύνων [περιλαμβανομένων, μεταξύ άλλων, κατά περίπτωση: α) της ψευδωνυμοποίησης και της κρυπτογράφησης δεδομένων προσωπικού χαρακτήρα, β) της δυνατότητας διασφάλισης του απορρήτου, της ακεραιότητας, της διαθεσιμότητας και της αξιοπιστίας των συστημάτων και των υπηρεσιών επεξεργασίας σε συνεχή βάση, γ) της δυνατότητας αποκατάστασης της διαθεσιμότητας και της πρόσβασης σε δεδομένα προσωπικού χαρακτήρα σε εύθετο χρόνο σε περίπτωση φυσικού ή τεχνικού συμβάντος, δ) διαδικασίας για την τακτική δοκιμή, εκτίμηση και αξιολόγηση της αποτελεσματικότητας των τεχνικών και των οργανωτικών μέτρων για τη διασφάλιση της ασφάλειας της επεξεργασίας] λαμβάνοντας υπόψη τις τελευταίες εξελίξεις, το κόστος εφαρμογής και τη φύση, το πεδίο εφαρμογής, το πλαίσιο και τους σκοπούς της επεξεργασίας, καθώς και τους κινδύνους διαφορετικής πιθανότητας επέλευσης και σοβαρότητας για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων. 7.4. Ο εκτελών επεξεργασία διασφαλίζει ότι, από πλευράς εμπειρογνωμοσύνης, αξιοπιστίας, οικονομικών και τεχνικών πόρων, είναι σε θέση να λαμβάνει κατάλληλα τεχνικά και οργανωτικά μέτρα , κατά τρόπο ώστε η επεξεργασία να είναι σύννομη και να διασφαλίζεται η προστασία των δικαιωμάτων των υποκειμένων των δεδομένων και το κατάλληλο επίπεδο ασφάλειας έναντι των κινδύνων. Ο εκτελών επεξεργασία υποχρεούται να ενημερώνει τον υπεύθυνο επεξεργασίας για τα μέτρα αυτά και να επιτρέπει σε αυτόν να διενεργεί σχετικούς ελέγχους για να επιβεβαιώνει την λήψη και την επάρκεια των τεχνικών και οργανωτικών μέτρων. 7.5. Ο εκτελών επεξεργασία οφείλει να συνδράμει τον υπεύθυνο επεξεργασίας προκειμένου να συμμορφώνεται προς τις υποχρεώσεις για την ασφάλεια των δεδομένων προσωπικού χαρακτήρα . 7.6. Ο εκτελών επεξεργασία οφείλει να ενημερώσει εγγράφως ή με τον πλέον πρόσφορο κατά περίπτωση τρόπο τον υπεύθυνο επεξεργασίας για κάθε περιστατικό παραβίασης δεδομένων προσωπικού χαρακτήρα και να παρέχει σε αυτόν όλες τις απαραίτητες πληροφορίες ( φύση της παραβίασης, κατηγορίες δεδομένων, εκτιμώμενος αριθμός επηρεαζόμενων υποκειμένων των δεδομένων, εκτιμώμενες κ.α.) για την αντιμετώπιση της παραβίασης και τη διαχείριση των σχετικών ζητημάτων. Η ενημέρωση θα πρέπει να πραγματοποιείται χωρίς υπαίτια καθυστέρηση και το αργότερο εντός δώδεκα ωρών από τον χρόνο κατά τον οποίο έλαβε γνώση της παραβίασης δεδομένων προσωπικού χαρακτήρα.

-- 17 of 21 --

7.7. Ο εκτελών επεξεργασία οφείλει να λάβει όλα τα μέτρα για να περιορίσει την παραβίαση, να τηρεί ενήμερο τον υπεύθυνο επεξεργασίας, ώστε να λάβει τα αναγκαία μέτρα για την αντιμετώπιση της παραβίασης των δεδομένων προσωπικού χαρακτήρα, καθώς και, όπου ενδείκνυται, μέτρα για την άμβλυνση ενδεχόμενων δυσμενών συνεπειών της . 7.8. Ο εκτελών επεξεργασία οφείλει να παρέχει τη συνδρομή του στον υπεύθυνο επεξεργασίας σε σχέση με την γνωστοποίηση παραβιάσεων (ασφάλειας) προσωπικών δεδομένων στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα και στην ανακοίνωση στα υποκείμενα των δεδομένων. 8. ΣΥΜΦΩΝΟ ΕΜΠΙΣΤΕΥΤΙΚΟΤΗΤΑΣ ΚΑΙ ΜΗ ΔΙΑΘΕΣΕΩΣ ΠΛΗΡΟΦΟΡΙΩΝ 8.1. Τα μέρη υποχρεούνται να κοινοποιούν μεταξύ τους κάθε συμβάν ασφαλείας, μόλις έχουν γνώση του περιστατικού. 8.2. Περιστατικό Ασφαλείας είναι οποιαδήποτε ενέργεια που διακυβεύει την εμπιστευτικότητα, την ακεραιότητα και τη διαθεσιμότητα κάθε πληροφορίας, συμπεριλαμβανομένων των δεδομένων προσωπικού χαρακτήρα, καθώς και κάθε γεγονός που έχει ως συνέπεια τη διαταραχή ή διακοπή των επιχειρηματικών λειτουργιών εκατέρωθεν. Σε περίπτωση Περιστατικού Ασφαλείας, o εκτελών επεξεργασία υποχρεούται να το αναφέρει στον Υπεύθυνο Ασφαλείας Πληροφοριών του Υπευθύνου Επεξεργασίας και να λάβει όλα τα απαραίτητα μέτρα για την επίλυση του περιστατικού. 8.3. Εναπόκειται στη διακριτική ευχέρεια του Υπευθύνου Επεξεργασίας όπως ενεργοποιήσει ελεγκτικό μηχανισμό για νόμιμο έλεγχο των παρεχόμενων υπηρεσιών του εκτελούντα επεξεργασία όπως προβλέπονται από την συμφωνηθείσα σύμβαση παροχής υπηρεσιών των συμβαλλομένων μελών. 8.4. Ο Υπεύθυνος Επεξεργασίας ενδέχεται να αποκαλύψει στον εκτελούντα επεξεργασία προσωπικά και ευαίσθητα προσωπικά δεδομένα των εργαζομένων της για την διεκπεραίωση των καθηκόντων του εκτελούντα επεξεργασία στο πλαίσιο των αρμοδιοτήτων του με βάση την κύρια σύμβαση. 8.5. Ο Υπεύθυνος Επεξεργασίας είναι ο μοναδικός κάτοχος των στοιχείων των εργαζομένων του. ∆εσμεύεται ότι θα προστατεύσει το απόρρητο, δεν θα πωλήσει, δε θα μοιραστεί και δε θα ενοικιάσει τα στοιχεία αυτά σε τρίτους πέραν των συμβεβλημένων με τον Υπεύθυνο Επεξεργασίας μερών με αποκλειστικό σκοπό την παροχή των προϊόντων και υπηρεσιών τους κατά τον τρόπο που έχει συμφωνηθεί με τους τελευταίους. 8.6. Ο εκτελών επεξεργασία δεσμεύεται ότι θα προστατεύσει, δεν θα πωλήσει, δεν θα μοιραστεί και δεν θα εκμισθώσει τα στοιχεία αυτά σε τρίτους. 8.7. Ο εκτελών επεξεργασία δεσμεύεται ότι δεν θα διαβιβάσει δεδομένα προσωπικού χαρακτήρα, που περιέρχονται σε γνώση του από τον Υπεύθυνο Επεξεργασίας, με αποκλειστικό σκοπό τη διεκπεραίωση των καθηκόντων του/της, προς χώρες-μέλη της Ευρωπαϊκής Ένωσης ή προς χώρα μη μέλος της Ευρωπαϊκής Ένωσης, χωρίς την έγγραφη συγκατάθεση του Υπευθύνου Επεξεργασίας. 8.8. Ο εκτελών επεξεργασία δεσμεύεται ότι δεν θα διαβιβάσει και δεν θα φιλοξενήσει δεδομένα προσωπικού χαρακτήρα, που περιέρχονται σε γνώση του από τον Υπεύθυνο Επεξεργασίας με αποκλειστικό σκοπό τη διεκπεραίωση των καθηκόντων του/της, σε υποδομές ή / και υπηρεσίες υπολογιστικού νέφους (cloud services) χωρίς την έγγραφη συγκατάθεση του Υπευθύνου Επεξεργασίας.

-- 18 of 21 --

8.9. Ο εκτελών επεξεργασία αποδέχεται ότι λαμβάνει γνώση μέρους των προσωπικών και ευαίσθητων προσωπικών δεδομένων των εργαζομένων του Υπευθύνου Επεξεργασίας με αποκλειστικό σκοπό τη διεκπεραίωση των καθηκόντων του στο πλαίσιο των αρμοδιοτήτων του, όπως αυτές του έχουν εκχωρηθεί/ανατεθεί από τον Υπεύθυνο Επεξεργασίας . 8.10. Ο εκτελών επεξεργασία δεσμεύεται ότι η αποκάλυψη πληροφοριών και δεδομένων του Υπευθύνου Επεξεργασίας επιτρέπεται μόνο σε άλλα συμβεβλημένα μέρη με Σύμφωνο Εμπιστευτικότητας και Μη-∆ιαθέσεως Πληροφοριών και μόνον εφόσον αυτό απαιτείται για την παροχή των υπηρεσιών του εκτελούντος επεξεργασία προς τον Υπεύθυνο , όπως αυτές περιγράφονται στην παρούσα σύμβαση. 8.11. Οι υποχρεώσεις τήρησης του απορρήτου των δεδομένων του Υπευθύνου Επξεργασίας δεν ισχύουν σε περιπτώσεις όπου: (i) Τα δεδομένα ήταν δημόσια διαθέσιμα πριν από την υπογραφή της παρούσης. (ii) Τα δεδομένα ήταν στην κατοχή του εκτελούντος επεξεργασία πριν από την αποκάλυψη τους σε αυτόν από τον Υπεύθυνο Επεξεργασίας. Στην περίπτωση αυτή ο εκτελών επεξεργασία δεσμεύεται απευθείας έναντι της ισχύουσας νομοθεσίας για την τήρηση του απορρήτου και της Προστασίας Προσωπικών Δεδομένων. (iii) Τα δεδομένα απαιτείται από το νόμο ή τις αρμόδιες ∆ικαστικές Αρχές να αποκαλυφθούν. 8.12. Η υποχρέωση τήρησης του απορρήτου των πληροφοριών του Υπευθύνου Επεξεργασίας ισχύει δια βίου. Εφόσον απαιτηθεί από τον Υπεύθυνο Επεξεργασίας, ο εκτελών επεξεργασία οφείλει να επιστρέψει ή/και να καταστρέψει το σύνολο των στοιχείων ή/και των πληροφοριών που έχουν περιέλθει στη διάθεσή του. 8.13. Ο εκτελών επεξεργασία υποχρεούται σε περίπτωση ύπαρξης ή υπόνοιας ύπαρξης περιστατικού ασφάλειας δυνάμενου να διακυβεύσει την εμπιστευτικότητα, την ακεραιότητα και τη διαθεσιμότητα κάθε πληροφορίας, συμπεριλαμβανομένων των δεδομένων (απλών και ευαίσθητων) προσωπικού χαρακτήρα να ενημερώσει ΑΜΕΣΑ και το αργότερο εντός 24 ωρών τον Υπεύθυνο Επεξεργασίας. Ο εκτελών επεξεργασία υποχρεούται να διαθέτει θεσπισμένες διαδικασίες που να καλύπτουν την έρευνα και την καταγραφή κάθε πραγματικού περιστατικού ή κάθε υπόνοιας περιστατικού ασφάλειας. Σε περίπτωση περιστατικού ασφάλειας από υπαιτιότητα - ακόμα και ελαφρά αμέλεια – του εκτελούντος την επεξεργασία εξαιτίας του οποίου μπορεί να κληθεί ο Υπεύθυνος Επεξεργασίας να καταβάλλει οποιοδήποτε πρόστιμο σε οποιαδήποτε Αρχή ή Φορέα ή αποζημίωση σε τρίτους που θα θεωρήσουν τον εαυτό τους προσβληθέντα ή γενικά υποστεί οποιαδήποτε αποδεδειγμένη οικονομική ζημία, ο Υπεύθυνος Επεξεργασίαςέχει δικαίωμα να απαιτήσει από τον εκτελούντα επεξεργασία την αποκατάσταση οποιασδήποτε οικονομικής ζημίας έχει υποστεί ή την καταβολή οποιουδήποτε ποσού υποχρεωθεί να καταβάλει. 9. ΔΙΕΝΕΡΓΕΙΑ ΕΛΕΓΧΩΝ

-- 19 of 21 --

9.1. Ο εκτελών επεξεργασία θέτει στη διάθεση του υπευθύνου επεξεργασίας κάθε απαραίτητη πληροφορία προς απόδειξη της συμμόρφωσής του προς τις υποχρεώσεις που προβλέπονται στον Κανονισμό και στην παρούσα. 9.2. Ο εκτελών επεξεργασία οφείλει να επιτρέπει και να διευκολύνει τους ελέγχους από τον υπεύθυνο επεξεργασίας , περιλαμβανομένων των επιτόπιων ελέγχων και επιθεωρήσεων, που διενεργούνται από τον υπεύθυνο επεξεργασίας ή από τρίτο ελεγκτή εντεταλμένο του υπευθύνου επεξεργασίας. 9.3. Ο υπεύθυνος επεξεργασίας ενημερώνει εγγράφως και εγκαίρως τον εκτελούντα επεξεργασία για την πρόθεσή του να διενεργήσει έλεγχο ή/και επιθεώρηση και τα διενεργεί με τρόπο που δεν επιφέρει δυσανάλογη επιβάρυνση της λειτουργίας και των δραστηριοτήτων του εκτελούντος επεξεργασία. 9.4. Ο υπεύθυνος επεξεργασίας και ο εκτελών επεξεργασία υποχρεούνται να παρέχουν αμοιβαία συνδρομή κατά τη διενέργεια ελέγχων και ερευνών που διεξάγονται είτε από την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα είτε από άλλη αρχή ή δικαστήρια με αντικείμενο τη συμμόρφωση προς τον νόμο ή σε σχέση με αυτή. 10. ΕΥΘΥΝΗ 10.1. Ο εκτελών την επεξεργασία έχει πλήρη ευθύνη και την υποχρέωση να αποζημιώσει πλήρως το υποκείμενο των δεδομένων ή/και τον υπεύθυνο επεξεργασίας για κάθε ζημία που υπέστη τόσο ο ίδιος, άμεσα ή έμμεσα, όσο και οποιοσδήποτε τρίτος περιλαμβανομένων των υποκειμένων των δεδομένων, όταν η ζημία προκλήθηκε ως αποτέλεσμα της μη τήρησης ή/και της υπέρβασης των νομίμων εντολών και οδηγιών του υπευθύνου επεξεργασίας ή/και παραβίασης των όρων της παρούσας /του παρόντος ή/και των υποχρεώσεων που επιβάλλονται στον εκτελούντα επεξεργασία από τον Κανονισμό και το εθνικό και ευρωπαϊκό πλαίσιο για την προστασία των δεδομένων προσωπικού χαρακτήρα στο σύνολό του. 10.2. Ο εκτελών επεξεργασία έχει την ευθύνη και την υποχρέωση να αποζημιώσει τον υπεύθυνο επεξεργασίας για κάθε ζημία που υπέστη από υπαίτιες πράξεις ή παραλείψεις του προσωπικού, των προστηθέντων, των εκπροσώπων της ή των υπεργολάβων, στους οποίους ανέθεσε εν όλω ή εν μέρει την επεξεργασία. 10.3. Ο υπεύθυνος επεξεργασίας ή ο εκτελών επεξεργασία απαλλάσσεται από την ευθύνη που έχει, εάν αποδεικνύει ότι δεν φέρει καμία ευθύνη για το γενεσιουργό γεγονός της ζημίας. 10.4. Εάν ο υπεύθυνος επεξεργασίας ή ο εκτελών την επεξεργασία έχει καταβάλει πλήρη αποζημίωση για τη ζημία που προκάλεσε στο υποκείμενο των δεδομένων, ο υπεύθυνος ή εκτελών επεξεργασία δικαιούται να ζητήσει από τον άλλο, εκτελούντα επεξεργασία ή υπεύθυνο επεξεργασίας αντίστοιχα που εμπλέκεται

-- 20 of 21 --

στην ίδια επεξεργασία την ανάκτηση του μέρους της αποζημίωσης που αντιστοιχεί στο μέρος της ευθύνης του λόγω της ζημίας που προκλήθηκε σύμφωνα με τις προϋποθέσεις του όρου 9.1. 11. ΕΝΑΡΞΗ ΙΣΧΥΟΣ- ΔΙΑΡΚΕΙΑ- ΛΗΞΗ 11. 1. Η παρούσα σύμβαση τίθεται σε ισχύ και παράγει έννομα αποτελέσματα από την ημερομηνία υπογραφής της. 11.2. Η σύμβαση παραμένει σε ισχύ για όσο χρόνο διαρκεί η κύρια σύμβαση και τερματίζεται με τον τερματισμό της κύριας σύμβασης μεταξύ των μερών. 12. ΓΕΝΙΚΟΙ ΟΡΟΙ 12.1. Σε σχέση με οποιαδήποτε διένεξη, διαφορά ή αξίωση και για οποιοδήποτε λόγο αυτές ανακύπτουν, περιλαμβανομένων ενδεικτικά των διενέξεων αναφορικά με την ύπαρξη, την ισχύ, την ερμηνεία και τη λύση της παρούσας σύμβασης, εφαρμοστέο είναι το ελληνικό δίκαιο και αρμόδια τα αρμόδια κατά τόπον δικαστήρια, εκτός εάν έχει συμφωνηθεί διαφορετικά στην κύρια σύμβαση. 12.2. Η παρούσα σύμβαση δεν περιορίζει σε καμία περίπτωση τις υποχρεώσεις του εκτελούντος την επεξεργασία, όπως αυτές έχουν καθορισθεί στην κύρια σύμβαση, ούτε μπορεί να ερμηνευθεί ότι επιτρέπει την επεξεργασία κατά τρόπο ο οποίος απαγορεύεται από την κύρια σύμβαση. 12.3. Σε περίπτωση που οποιοσδήποτε όρος της παρούσας σύμβασης κηρυχθεί ανίσχυρος ή ανεφάρμοστος, οι υπόλοιποι όροι παραμένουν σε πλήρη ισχύ παράγοντας δικαιώματα και υποχρεώσεις. Σε πίστωση των ανωτέρω συνετάχθη το παρόν σε δύο (2) όμοια αντίτυπα, το οποίο αφού αναγνώσθηκε, υπεγράφη από τα μέρη, έλαβε δε έκαστο συμβαλλόμενο μέρος από ένα αντίτυπο. ΓΙΑ ΤΟΝ ΥΠΕΥΘΥΝΟ ΕΠΕΞΕΡΓΑΣΙΑΣ ΓΙΑ ΤΟΝ ΕΚΤΕΛΟΥΝΤΑ ΤΗΝ ΕΠΕΞΕΡΓΑΣΙΑ ΣΕ ΠΙΣΤΩΣΗ ΤΩΝ ΑΝΩΤΕΡΩ συντάχθηκε το παρόν σε τρία πρωτότυπα, εκ των οποίων δύο έλαβε η Αναθέτουσα Αρχή και ένα ο Ανάδοχος. ΟΙ ΣΥΜΒΑΛΛΟΜΕΝΟΙ ΓΙΑ ΤΟ ΝΟΣΟΚΟΜΕΙΟ Ο ΑΝΑΔΟΧΟΣ Ο ΔΙΟΙΚΗΤΗΣ ΓΕΩΡΓΙΟΣ ΠΑΠΑΚΩΝΣΤΑΝΤΗΣ ΜΟΥΜΟΥΡΗΣ ΚΩΝΣΤΑΝΤΙΝΟΣ

-- 21 of 21 --