Sfinansowano w ramach reakcji Unii na pandemię COVID-19

Zapytanie ofertowe na przeprowadzenie diagnozy cyberbezpieczeństwa dla Urzędu Gminy w Lipowcu Kościelnym w ramach grantu Cyfrowa Gmina

ZAPYTANIE OFERTOWE

Przeprowadzenie diagnozy cyberbezpieczeństwa dla Urzędu Gminy w Lipowcu Kościelnym w ramach umowy o powierzenie grantu o numerze 4701/3/2022 w ramach Programu Operacyjnego Polska Cyfrowa na lata 20142020 Osi Priorytetowej V Rozwój cyfrowy JST oraz wzmocnienie cyfrowej odporności na zagrożenia REACT-EU działania 5.1 Rozwój cyfrowy JST oraz wzmocnienie cyfrowej odporności na zagrożenia dotycząca realizacji projektu grantowego „Cyfrowa Gmina” o numerze POPC.05.01.00-00-0001/21-00.

ZAMAWIAJĄCY

Gmina Lipowiec Kościelny,

Lipowiec Kościelny 213, 06-545 Lipowiec Kościelny, REGON: 130378232, NIP: 569-176-00-28 (23) 655-50-28/29 e-mail: gmina@lipowieckoscielny.pl

II. TRYB ZAMÓWIENIA, PODSTAWA PRAWNA

I. Tryb zamówienia

Do niniejszego postępowania nie ma zastosowania ustawa z dnia 11 września 2019 r. Prawo zamówień publicznych (Dz. U. z 2021 r. poz. 1129 ze zm.) — wyłączenie stosowania ustawy zgodnie z brzmieniem art. 2 ust. 1 pkt 1 w. w. ustawy. Postępowanie przeprowadzone w trybie zapytania ofertowego zgodnie z Zarządzeniem nr 3.2021 Wójta Gminy Lipowiec Kościelny w sprawie Regulaminu udzielania zamówień publicznych w urzędzie gminy w Lipowcu Kościelnym.

2. Wspólny Słownik Zamówień(CPV): 72800000-8 - Usługi audytu komputerowego i testowanie komputerów.

III. OPIS PRZEDMIOTU ZAMÓWIENIA

1. Przedmiotem zamówienia jest przeprowadzenie diagnozy cyberbezpieczeństwa w ramach umowy o powierzenie grantu o numerze 4701/3/2022 w ramach Programu Operacyjnego Polska Cyfrowa na lata 2014-2020 Osi Priorytetowej V Rozwój cyfrowy JST oraz wzmocnienie cyfrowej odporności na zagrożenia REACT-EU działania 5.1 Rozwój cyfrowy JST oraz wzmocnienie cyfrowej odporności na zagrożenia dotyczące realizacji projektu grantowego „Cyfrowa Gmina” o numerze POPC.05.01.00-00-0001/21-00.

Przedmiot zapytania znajduje się w Szczegółowym opisie przedmiotu zamówienia, stanowiącym załącznik nr 5 do niniejszego zapytania ofertowego i dotyczy sporządzenia diagnozy cyberbezpieczeństwa.
Szczegółowy sposób realizacji przedmiotu zamówienia oraz obowiązki Wykonawcy zawiera Wzór umowy — załącznik nr 4 do zapytania ofertowego.
Miejsce usługi: Urząd Gminy w Lipowcu Kościelnym, Lipowiec Kościelny 213, 06-545 Lipowiec Kościelny
Zamawiający zastrzega sobie prawo zapewnienia sobie wsparcia podczas weryfikowania i oceny sposobu prowadzonych prac, a także wyników audytu przeprowadzonego przez Wykonawcę z udziałem zewnętrznego konsultanta branżowego posiadającego międzynarodowe certyfikaty.

IV. OFERTY CZĘŚCIOWE

Zamawiający nie dopuszcza składania ofert częściowych. Wykonawca może złożyć tylko 1 ofertę.

Rozdział V. TERMIN WYKONANIA ZAMÓWIENIA

1. Termin wykonania przedmiotu zamówienia ustala się:

do dnia 23.09.2022 r.

2. Za termin wykonania przedmiotu zamówienia uważa się datę podpisania protokołu odbioru końcowego przedmiotu zamówienia.

VI. WARUNKI UDZIAŁU W POSTĘPOWANIU ORAZ OPIS SPOSOBU DOKONYWANIA OCENY SPEŁNIANIA TYCH WARUNKÓW

O udzielenie zamówienia mogą ubiegać się wykonawcy nie podlegający wykluczeniu z postępowania oraz spełniający warunki udziału w postępowaniu dotyczące:

1) posiadania wiedzy i doświadczenia:

W odniesieniu do warunków udziału w postępowaniu dotyczących zdolności technicznej lub zawodowej Zamawiający wymaga, aby Wykonawca spełniał minimalne warunki umożliwiające realizację zamówienia na odpowiednim poziomie jakości dotyczące: 1. Doświadczenia tj. Zamawiający uzna, że warunek doświadczenia jest spełniony jeśli Wykonawca wykonał w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy, to w tym okresie co najmniej 1 usługę polegającą na sporządzeniu diagnozy cyberbezpieczeństwa w wersji elektronicznej oraz papierowej.

- w celu dokonania oceny spełniania warunków udziału w niniejszym zapytaniu ofertowym przez Wykonawcę do oferty należy dołączyć: WYKAZ USŁUG (diagnoz) WYKONANYCH (załącznik nr 10 do niniejszego zapytania ofertowego), a w przypadku świadczeń okresowych lub ciągłych wykonywanych w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których dostawy zostały wykonane, oraz załączeniem dowodów określających, czy te dostawy zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty wystawione przez podmiot, na rzecz którego dostawy były wykonywane, a w przypadku świadczeń okresowych lub ciągłych są wykonywane. Jeżeli z uzasadnionej przyczyny o obiektywnym charakterze wykonawca nie jest w stanie uzyskać tych dokumentów- oświadczenie wykonawcy; w przypadku świadczeń okresowych lub ciągłych nadal wykonywanych, referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wydane nie wcześniej niż 3 miesiące przed upływem terminu składania ofert.

Opis sposobu dokonywania oceny spełniania warunków udziału w postępowaniu:

Zamawiający oceni spełnianie warunków udziału w postępowaniu na podstawie złożonego oświadczenia wykonawcy o spełnianiu warunków udziału w postępowaniu, zgodnie z załącznikami nr 2 i nr 6 do zapytania ofertowego, wg kryteriów: spełnia — nie spełnia.

Uprawnienia do wykonywania określonej działalności lub czynności - Wykonawca musi posiadać uprawnienia wykazane w Rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu w rozumieniu art. 15 ustawy z dnia 5 lipca 2018 roku o krajowym systemie cyberbezpieczeństwa. Dowodem jest przedstawienie imiennego certyfikatu wymienionego w ww. Rozporządzeniu złożonego wraz z ofertą.

VII. WYKLUCZENIE WYKONAWCY ORAZ SPOSÓB OCENY PRZEZ ZAMAWIAJĄCEGO SPEŁNIANIA BRAKU PODSTAW DO WYKLUCZENIA

1. Z postępowania o udzielenie zamówienia Zamawiający wykluczy wykonawcę, który:

Jest powiązany z Zamawiającym osobowo lub kapitałowo. Przez powiązania kapitałowe lub osobowe rozumie się wzajemne powiązania między beneficjentem lub osobami upoważnionymi do zaciągania zobowiązań w imieniu beneficjenta lub osobami wykonującymi w imieniu beneficjenta czynności związane z przygotowaniem i przeprowadzeniem procedury wyboru wykonawcy a wykonawcą, polegające w szczególności

na:

a) uczestniczeniu w spółce jako wspólnik spółki cywilnej lub spółki osobowej,

b) posiadaniu co najmniej 10 % udziałów lub akcji,

c) pełnieniu funkcji członka organu nadzorczego lub zarządzającego, prokurenta, pełnomocnika,

d) pozostawaniu w związku małżeńskim, w stosunku pokrewieństwa lub powinowactwa w linii prostej, pokrewieństwa drugiego stopnia lub powinowactwa drugiego stopnia w linii bocznej lub w stosunku przysposobienia, opieki lub kurateli.

Zamawiający oceni brak podstaw do wykluczenia z postępowania na podstawie przedstawionego przez Wykonawcę oświadczenia — załącznik nr 3.
Dodatkowo Zamawiający na podstawie art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 r. (Dz. U. z 13 kwietnia 2022 r. poz. 835) o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego z postępowania o udzielenie zamówienia publicznego lub konkursu prowadzonego na podstawie ustawy z dnia 11 września 2019 r. - Prawo zamówień publicznych wyklucza się wykonawcę oraz uczestnika konkursu wymienionego w wykazach określonych w rozporządzeniu 765/2006 i rozporządzeniu 269/2014 albo wpisanego na listę na podstawie decyzji w sprawie wpisu na listę rozstrzygającej o zastosowaniu środka, o którym mowa w art. 1 pkt 3; 2) wykonawcę oraz uczestnika konkursu, którego beneficjentem rzeczywistym w rozumieniu ustawy z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (Dz. U. z 2022 r. poz. 593 i 655) jest osoba wymieniona w wykazach określonych w rozporządzeniu 765/2006 i rozporządzeniu 269/2014 albo wpisana na listę lub będąca takim beneficjentem rzeczywistym od dnia 24 lutego 2022 r., o ile została wpisana na listę na podstawie decyzji w sprawie wpisu na listę rozstrzygającej o zastosowaniu środka, o którym mowa w art. 1 pkt 3; 3) wykonawcę oraz uczestnika konkursu, którego jednostką dominującą w rozumieniu art. 3 ust. 1 pkt 37 ustawy z dnia 29 września 1994 r. o rachunkowości (Dz. U. z 2021 r. poz. 217, 2105 i 2106) jest podmiot wymieniony w wykazach określonych w rozporządzeniu 765/2006 i rozporządzeniu 269/2014 albo wpisany na listę lub będący taką jednostką dominującą od dnia 24 lutego 2022 r., o ile został wpisany na listę na podstawie decyzji w sprawie wpisu na listę rozstrzygającej o zastosowaniu środka, o którym mowa w art. 1 pkt 3 ppkt 2 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego.

VIII. WYKAZ OŚWIADCZEŃ 1 DOKUMENTÓW, JAKIE MAJĄ

DOSTARCZYĆ WYKONAWCY W CELU POTWIERDZENIA SPEŁNIANIA WARUNKÓW UDZIAŁU W POSTĘPOWANIU

1. Informacja o oświadczeniach i dokumentach, jakie mają dostarczyć wykonawcy wraz z ofertą w celu potwierdzenia spełniania warunków udziału w postępowaniu:

a) Oświadczenie wykonawcy o spełnianiu warunków udziału w postępowaniu — załącznik nr 2;

b) Oświadczenie wykonawcy o braku powiązań z Zamawiającym — załącznik nr 3.

c) Pełnomocnictwo osoby upoważnionej do składania oświadczeń woli w imieniu Wykonawcy (jeśli dotyczy).

2.Wykonawca powinien wykazać na etapie oferty, że posiada normy Polskiego Komitetu Normalizacyjnego, do których odnoszą się krajowe akty prawne dotyczące programu. Posiadanie norm poprzez przesłanie skanów potwierdzonych dokumentów licencji Polskiego Komitetu- załącznik nr 6.

3. Wykonawca powinien wykazać na etapie oferty, że dysponuje zasobami do przeprowadzenia audytu zgodnie z rozporządzeniem. Na tym etapie powinny zostać przedstawione certyfikaty audytorów wiodących (nie jakichkolwiek audytorów), wystawione przez certyfikowane ośrodki certyfikujące. Audytor wiodący powinien posiadać co najmniej trzyletnią pr4aktykę w zakresie audytu bezpieczeństwa systemów informacyjnych lub co najmniej dwuletnią praktykę w zakresie audytu bezpieczeństwa systemów informacyjnych załącznik nr 6.

IX. INFORMACJA O SPOSOBIE KONTAKTOWANIA SIĘ ZAMAWIAJĄCEGO Z WYKONAWCAMI

Wszelkie pytania bądź wątpliwości można przekazywać pisemnie lub drogą elektroniczną adres e mail: gmina@lipowieckoscielny.pl
Osobą uprawnioną do kontaktów z Wykonawcami jest/są: Pani Renata Zalewska, tel.: 23 655-50-28/29, adres e-mail: rzalewska@lipowieckoscielny.pl oraz pan Dariusz Meredyk adres e-mail: dmeredyk@gmail.com
Postępowanie odbywa się w języku polskim, w związku z czym wszelkie pisma, dokumenty, oświadczenia składane w trakcie postępowania między Zamawiającym a Wykonawcami muszą być sporządzone w języku polskim.
Postępowanie zostało ogłoszone na stronie Zamawiającego tj. www.lipowieckoscielny.pl; zakładka: Fundusze zewnętrzne; Cyfrowa Gmina

X. OPIS SPOSOBU PRZYGOTOWYWANIA OFERT

Ofertę należy sporządzić w języku polskim, z zachowaniem formy pisemnej lub elektronicznej pod rygorem nieważności.
Każdy Wykonawca może złożyć tylko jedną ofertę.
Ofertę należy opracować na drukach stanowiących załączniki do niniejszego zapytania ofertowego.
Formularz ofertowy oraz dokumenty sporządzone przez Wykonawcę powinny być podpisane przez osoby upoważnione do składania oświadczeń woli w imieniu Wykonawcy
Wykonawca ponosi wszelkie koszty związane z przygotowaniem oferty.
Nie przewiduje się zwrotu kosztów udziału w postępowaniu.
Zamawiający nie dopuszcza składania ofert wariantowych.
Pełnomocnictwo do reprezentowania w postępowaniu o udzielenie zamówienia albo reprezentowania w postępowaniu i zawarcia umowy w sprawie zamówienia publicznego (KRS lub CEIDG) należy dołączyć do oferty. Jeśli z powyższych dokumentów rejestrowych pełnomocnictwo nie wynika należy dołączyć stosowne pełnomocnictwo/upoważnienie w formie oryginału lub kopi poświadczonej za zgodność z oryginałem przez osobę upoważnioną W przypadku spółki cywilnej upoważnienie do występowania w imieniu spółki może wynikać z umowy spółki dołączonej do oferty bądź oferta może zostać podpisana przez wszystkich wspólników.
Oferta Wykonawców wspólnie ubiegających się o zamówienie musi być podpisana w taki sposób, by prawnie zobowiązywała wszystkich Wykonawców występujących wspólnie (przez każdego z Wykonawców lub pełnomocnika).

10.W przypadku wspólnego ubiegania się o zamówienie przez Wykonawców, dokumenty dotyczące przesłanek wykluczenia z postępowania musi złożyć każdy z Wykonawców składających ofertę wspólną; dokumenty dot. spełniania warunków udziału składa podmiot, który w odniesieniu do danego warunku udziału w postępowaniu potwierdza jego spełnianie.

11.Termin związania ofertą wynosi 30 dni.

XI. OPIS SPOSOBU OBLICZANIA CENY

Wykonawca winien w formularzu oferty stanowiącym załącznik nr 1 do zapytania ofertowego podać łączną cenę netto [bez VAT/ przedmiotu zamówienia w PLN, podatek VAT i łączną cenę brutto /z VAT/ przedmiotu zamówienia w PLN za realizację przedmiotu zamówienia w zapisie liczbowym i słownie z dokładnością do dwóch miejsc po przecinku.
Wykonawca ponosi odpowiedzialność z tytułu oszacowania wszelkich kosztów związanych z realizacją przedmiotu zamówienia. Niedoszacowanie, pominięcie oraz brak rozpoznania zakresu przedmiotu zamówienia nie może być podstawą do żądania zmiany wynagrodzenia za przedmiot zamówienia. Dlatego cena musi obejmować wszystkie wymagania niniejszego zapytania ofertowego oraz obejmować wszelkie koszty, jakie poniesie Wykonawca z tytułu należytej realizacji przedmiotu zamówienia.

XII. KRYTERIA WYBORU OFERTY NAJKORZYSTNIEJSZEJ

Wybór najkorzystniejszej oferty zostanie dokonany w oparciu o poniższe kryteria:

Cena - 100 %,

XXIII. MIEJSCE 1 TERMIN SKŁADANIA OFERT

Oferta powinna zostać złożona na formularzu załączonym do niniejszego zaproszenia do składania ofert, wypełniona w języku polskim, trwałą i czytelną techniką, posiadać datę sporządzenia i czytelny podpis oferenta. Powinna zawierać wymagane załączniki wymienione w pkt. XVII niniejszego zaproszenia. Oferta powinna zawierać informacje potwierdzające stawiane przez Zamawiającego wymagania. Kserokopie wymaganych dokumentów Oferent potwierdza za zgodność z oryginałem. Wszystkie strony powinny być kolejno ponumerowane.
Oferta powinna obejmować całość zamówienia określonego przez Zamawiającego.
Ofertę należy przesłać pocztą na adres Urząd Gminy w Lipowcu Kościelnym, Lipowiec Kościelny 213, 06-545 Lipowiec Kościelny lub złożyć w siedzibie Zamawiającego w sekretariacie Urzędu Gminy j.w.
Ofertę należy umieścić w zabezpieczonej kopercie i opisanej w następujący sposób: nazwa i adres wykonawcy z adnotacją: „Przeprowadzenie diagnozy cyberbezpieczeństwa dla Urzędu Gminy w Lipowcu Kościelnym” — nie otwierać przed dniem 04.08.2022r. do godz. 10⁰⁰.
Ofertę można przesłać w formie elektronicznej na adres: gmina@lipowieckoscielny.pl. Wraz ze wszystkim wymaganymi załącznikami. W tytule wiadomości należy wpisać: Oferta na „Przeprowadzenie diagnozy cyberbezpieczeństwa dla Urzędu Gminy w Lipowcu Kościelnym”
Termin składania ofert upływa: 04.08.2022r. do godz. 10:00
Oferty złożone po terminie bądź w inny sposób nie będą rozpatrywane.

XIV. ZAWARCIE UMOWY Z WYBRANYM WYKONAWCĄ

Niezwłocznie po wyborze najkorzystniejszej oferty Zamawiający zawiadomi wszystkich Wykonawców o wyborze najkorzystniejszej oferty oraz prześle Wykonawcy, którego oferta została wybrana informację o terminie i miejscu podpisania umowy.
Umowa z Wykonawcą, którego oferta zostanie uznana za najkorzystniejszą zostanie zawarta według wzoru umowy stanowiącej załącznik nr 4.
Jeżeli Wykonawca, którego oferta została wybrana uchyli się od zawarcia umowy, Zamawiającym wybierze kolejną ofertę najkorzystniejszą spośród złożonych ofert, bez przeprowadzenia ich ponownej oceny.

XV. ZASADY PRZETWARZANIA DANYCH OSOBOWYCH

W PROGRAMIE POLSKA CYFROWA 2014-2020 (POPC 2014-2020)

Ze względu na to, że to Minister Funduszy i Polityki Regionalnej - jako Instytucja Zarządzająca POPC 2014-2020 - określa: jakie dane osobowe, w jaki sposób i w jakim celu będą przetwarzane w związku z realizacją Programu, pełni on rolę administratora danych osobowych przetwarzanych w związku z realizacją POPC 2014-2020 w rozumieniu RODO [Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) z dnia 27 kwietnia 2016 r. (Dz. Urz. UE. L Nr 119, str. 1).].

Przy czym jest on administratorem zarówno wobec danych osobowych, które samodzielnie pozyskał, jak i wobec danych osobowych pozyskanych przez inne podmioty zaangażowane w realizację Programu (tj. przez innych administratorów, którzy w tym przypadku pełnią dodatkowo funkcję podmiotów przetwarzających dane osobowe [Podmiotami przetwarzającymi są: Instytucja Pośrednicząca POPC 2014-2020, beneficjenci oraz inne podmioty zaangażowane w realizację POPC 2014-2020, którym Minister (lub inny upoważniony podmiot) powierzył przetwarzanie danych osobowych w ramach POPC 20142020]).

Minister Funduszy i Polityki Regionalnej jest także administratorem danych osobowych, które przetwarza jako beneficjent projektów współfinansowanych ze środków POPC 20142020.

Minister Funduszy i Polityki Regionalnej jest również administratorem danych zgromadzonych w zarządzanym przez niego Centralnym Systemie Teleinformatycznym wspierającym realizację POPC 2014-2020.

I. Cel przetwarzania danych osobowych

Minister Funduszy i Polityki Regionalnej przetwarza dane osobowe w celu realizacji zadań przypisanych Instytucji Zarządzającej POPC 2014-2020, w zakresie w jakim jest to niezbędne dla realizacji tego celu. Minister Funduszy i Polityki Regionalnej przetwarza dane osobowe w szczególności w celach:

udzielania wsparcia beneficjentom ubiegającym się o dofinansowanie i realizującym projekty,
potwierdzania kwalifikowalności wydatków,
wnioskowania o płatności do Komisji Europejskiej,
raportowania o nieprawidłowościach,
ewaluacji,
monitoringu,
kontroli,
audytu,
sprawozdawczości oraz
działań informacyjno-promocyjnych.

II. Podstawy prawne przetwarzania

Przetwarzanie danych osobowych w związku z realizacją POPC 2014-2020 odbywa się zgodnie z RODO.

Podstawą prawną przetwarzania danych jest konieczność realizacji obowiązków spoczywających na Ministrze Funduszy i Polityki Regionalnej - jako na Instytucji Zarządzającej - na podstawie przepisów prawa europejskiego i krajowego (art. 6 ust. 1 lit. c RODO).

Obowiązki te wynikają m.in. z przepisów ustawy z dnia 1 1 lipca 2014 r. o zasadach realizacji programów w zakresie polityki spójności finansowanych w perspektywie finansowej 2014 2020 oraz przepisów prawa europejskiego:

rozporządzenia Parlamentu Europejskiego i Rady nr 1303/2013 z dnia 17 grudnia 2013 r. ustanawiającego wspólne przepisy dotyczące Europejskiego Funduszu Rozwoju Regionalnego, Europejskiego Funduszu Społecznego, Funduszu Spójności, Europejskiego Funduszu Rolnego na rzecz Rozwoju Obszarów Wiejskich oraz Europejskiego Funduszu Morskiego i Rybackiego, oraz ustanawiającego przepisy ogólne dotyczące Europejskiego Funduszu Rozwoju Regionalnego, Europejskiego Funduszu Społecznego, Funduszu Spójności i Europejskiego Funduszu Morskiego i Rybackiego oraz uchylającego Rozporządzenie Rady (WE) nr 1083/2006,
rozporządzenia wykonawczego Komisji (UE) nr 1011/2014 z dnia 22 września 2014 r. ustanawiającego szczegółowe przepisy wykonawcze do rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 1303/2013 w odniesieniu do wzorów służących do przekazywania Komisji określonych informacji oraz szczegółowe przepisy dotyczące wymiany informacji między beneficjentami a instytucjami zarządzającymi, certyfikującymi, audytowymi i pośredniczącymi.

Podstawą przetwarzania danych osobowych przez Ministra są również:

konieczność realizacji umowy, której stroną jest osoba, której dane dotyczą (art. 6 ust. 1 lit. b RODO) - podstawa ta ma zastosowanie m. in. do danych osobowych osób prowadzących samodzielną działalność gospodarczą, z którymi Minister zawarł umowy w celu realizacji POPC 2014-2020,
wykonywanie zadań realizowanych w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej Ministrowi (art. 6 ust. 1 lit e RODO) podstawa ta ma zastosowanie m. in. do organizowanych przez Ministra konkursów i akcji promocyjnych dotyczących Programu,
uzasadniony interes prawny Ministra Funduszy i Polityki Regionalnej (art. 6 ust. 1 lit f RODO) — podstawa ta ma zastosowanie m.in. do danych osobowych przetwarzanych w związku z realizacją umów w ramach Funduszy Europejskich.

W ramach POPC 2014-2020 w działaniu 3.1 - Działania szkoleniowe na rzecz rozwoju kompetencji cyfrowych przetwarzane są dane szczególnej kategorii (dane o

niepełnosprawności). Podstawą prawną ich przetwarzania jest wyraźna zgoda osoby, której dane dotyczą (art. 9 ust. 2 lit a RODO).

III. Rodzaje przetwarzanych danych

Minister Funduszy i Polityki Regionalnej w celu realizacji POPC 2014-2020 przetwarza dane osobowe m. in.:

pracowników, wolontariuszy, praktykantów i stażystów reprezentujących lub wykonujących zadania na rzecz podmiotów zaangażowanych w obsługę i realizację POPC 2014-2020,
osób wskazanych do kontaktu, osób upoważnionych do podejmowania wiążących decyzji oraz innych osób wykonujących zadania na rzecz wnioskodawców, beneficjentów i partnerów,
uczestników szkoleń, konkursów, konferencji, komitetów monitorujących, grup roboczych, grup sterujących oraz spotkań informacyjnych lub promocyjnych organizowanych w ramach POPC 2014-2020,

4. kandydatów na ekspertów oraz ekspertów zaangażowanych w proces wyboru projektów do dofinansowania lub wykonujących zadania związane z realizacją praw i obowiązków właściwych instytucji, wynikających z zawartych umów o dofinansowanie projektów,

5. osób, których dane będą przetwarzane w związku z badaniem kwalifikowalności środków w projekcie, w tym w szczególności: personelu projektu, uczestników komisji przetargowych, oferentów i wykonawców zamówień publicznych, osób świadczących usługi na podstawie umów cywilnoprawnych.

IV.Wśród rodzajów danych osobowych przetwarzanych przez Ministra można wymienić:

1. dane identyfikacyjne, w szczególności: imię, nazwisko, miejsce zatrudnienia/formę prowadzenia działalności gospodarczej, stanowisko; w niektórych przypadkach także nr PESEL/NIP/REGON,

dane dotyczące stosunku pracy, w szczególności otrzymywane wynagrodzenie oraz wymiar czasu pracy,
dane kontaktowe, które obejmują w szczególności adres e-mail, nr telefonu, nr fax, adres do korespondencji,
dane o charakterze finansowym, w szczególności nr rachunku bankowego, kwotę przyznanych środków, informacje dotyczące nieruchomości (nr działki, nr księgi wieczystej, nr przyłącza gazowego), kwotę wynagrodzenia,
dane zbierane w celu realizacji obowiązków sprawozdawczych do których realizacji zobowiązane są państwa członkowskie, obejmujące w szczególności: płeć, wiek w chwili przystąpienia do projektu, wykształcenie, wykonywany zawód, narodowość, informacje o niepełnosprawności.

Dane pozyskiwane są bezpośrednio od osób, których dane dotyczą, albo od instytucji i podmiotów zaangażowanych w realizację programów operacyjnych, w szczególności wnioskodawców, beneficjentów i partnerów.

W przypadku, gdy dane pozyskiwanie są bezpośrednio od osób, których dane dotyczą, podanie danych jest dobrowolne. Odmowa podania danych jest jednak równoznaczna z brakiem możliwości podjęcia stosownych działań, np. ubiegania się o środki w ramach POPC 2014-2020.ramach POPC 2014-2020 - z równoczesnym uwzględnieniem przepisów ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach.

W niektórych przypadkach, np. prowadzenia kontroli u Ministra przez organy Unii Europejskiej, okres ten może zostać "dłużony.

V. Odbiorcy danych

Odbiorcami danych osobowych mogą być:

- podmioty, którym Instytucja Zarządzająca POPC 2014-2020 powierzyła wykonywanie zadań związanych z realizacją Programu, w tym w szczególności Instytucja Pośrednicząca POPC, a także eksperci, podmioty prowadzące audyty, kontrole, szkolenia i ewaluacje, - instytucje, organy i agencje Unii Europejskiej (UE), a także inne podmioty, którym UE powierzyła wykonywanie zadań związanych z wdrażaniem POPC 2014-2020,

- podmioty świadczące na rzecz Ministra usługi związane z obsługą i rozwojem systemów teleinformatycznych oraz zapewnieniem łączności, w szczególności dostawcy rozwiązań IT i operatorzy telekomunikacyjni.

VI. Prawa osoby, której dane dotyczą

Osobom, których dane przetwarzane są w związku z realizacją POPC 2014-2020 przysługują następujące prawa:

prawo dostępu do danych osobowych i ich sprostowania.

Realizując te prawo, osoba której dane dotyczą może zwrócić się do Ministra z pytanie m.in. o to czy Minister przetwarza jej dane osobowe, jakie dane osobowe przetwarza i skąd je pozyskał, jaki jest cel przetwarzania i jego podstawa prawna oraz jak długo dane te będą przetwarzane. W przypadku, gdy przetwarzane dane okażą się nieaktualne, osoba, której dane dotyczą może zwrócić się do Ministra z wnioskiem o ich aktualizację;

prawo usunięcia lub ograniczenia ich przetwarzania —jeżeli spełnione są przesłanki określone w art. 17 i 18 RODO.

Żądanie usunięcia danych osobowych realizowane jest w szczególności gdy dalsze przetwarzanie danych nie jest już niezbędne do realizacji celu Ministra lub dane osobowe były przetwarzane niezgodnie z prawem. Szczegółowe warunki korzystania z tego prawa określa art. 17 RODO. Ograniczenie przetwarzania danych osobowych powoduje, że Minister może jedynie przechowywać dane osobowe. Minister nie może przekazywać tych danych innym podmiotom, modyfikować ich ani usuwać.

Ograniczanie przetwarzania danych osobowych ma charakter czasowy i trwa do momentu dokonania przez Ministra oceny, czy dane osobowe są prawidłowe, przetwarzane zgodnie z prawem oraz niezbędne do realizacji celu przetwarzania.

Ograniczenie przetwarzania danych osobowych następuje także w przypadku wniesienia sprzeciwu wobec przetwarzania danych — do czasu rozpatrzenia przez Ministra tego sprzeciwu;

prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych;
prawo do cofnięcia zgody, w każdym momencie - w przypadku, gdy podstawą przetwarzania danych jest zgoda (art. 9 ust. 2 lit a RODO). Cofnięcie zgody nie spowoduje, że dotychczasowe przetwarzanie danych zostanie uznane za niezgodne z prawem;
prawo otrzymania danych osobowych w ustrukturyzowanym powszechnie używanym formacie, przenoszenia tych danych do innych administratorów lub żądania, o ile jest to technicznie możliwe, przesłania ich przez administratora innemu administratorowi – w przypadku, gdy podstawą przetwarzania danych jest zgoda lub realizacja umowy z osobą, której dane dotyczą (art. 6 ust. 1 lit b RODO);
prawo wniesienia sprzeciwu wobec przetwarzania danych osobowych - w przypadku, gdy podstawą przetwarzania danych jest realizacja zadań publicznych administratora lub jego prawnie uzasadnionych interesów (art. 6 ust. 1 lit e lub f RODO). Wniesienie sprzeciwu powoduje zaprzestanie przetwarzania danych osobowych przez Ministra, chyba że wykaże on, istnienie ważnych pmvnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.

Zautomatyzowane podejmowanie decyzji

Dane nie podlegają procesowi zautomatyzowanego podejmowania decyzji.

Kontakt z Inspektorem Ochrony Danych

Ministerstwo Funduszy i Polityki Regionalnej ma swoją siedzibę pod adresem: ul. Wspólna 2/4, 00-926 Warszawa.

W przypadku pytań, kontakt z Inspektorem Ochrony Danych MFiPR jest możliwy:

pod adresem: ul. Wspólna 2/4, 00-926 Warszawa,
pod adresem poczty elektronicznej: IOD@mfipr.gov.pl

XVI. POSTANOWIENIA KOŃCOWE

Zamawiający zastrzega sobie prawo odstąpienia, bądź unieważnienia zapytania ofertowego bez podania przyczyny w przypadku zaistnienia okoliczności nieznanych Zamawiającemu w dniu publikacji niniejszego zapytania ofertowego.
Zamawiający może przed terminem składania ofert zmienić treść zapytania bez podawania przyczyn. Zamawiający może w każdym czasie unieważnić postępowanie bez podawania przyczyn.

XVII. ZAŁĄCZNIKI

1) Formularz oferty — załącznik nr 1,

2) Oświadczenie o spełnieniu warunków udziału w postępowaniu — załącznik nr 2,

3) Oświadczenie o braku powiązań z Zamawiającym — załącznik nr 3,

4) Wzór umowy — załącznik nr 4,

5) Szczegółowy opis przedmiotu zamówienia — załącznik nr 5,

6) Oświadczenia Wykonawcy polskie normy, audytorzy wiodący załącznik nr 6,

7) Logotypy, załącznik nr 7,

8) Arkusz do oceny JST w konkursie cyfrowa gmina, załącznik nr 8,

9) Umowa powierzenia , zał. nr 9,

10) Wykaz diagnoz cyberbezpieczeństwa — załącznik nr 10.

11) Rozporządzenie Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu.