- 1304/2013; c) ustawy z dnia 11 lipca 2014 r. o zasadach realizacji programów w zakresie polityki spójności finansowanych w perspektywie finansowej 2014–2020; d) rozporządzenia wykonawczego Komisji (UE) nr 1011/2014 z dnia 22 września 2014 r. ustanawiającego szczegółowe przepisy wykonawcze do rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 1303/2013 w odniesieniu do wzorów służących do przekazywania Komisji określonych informacji oraz szczegółowe przepisy dotyczące wymiany informacji między beneficjentami a instytucjami zarządzającymi, certyfikującymi, audytowymi i pośredniczącymi (Dz. Urz. UE L 286 z 30.09.2014, str.1, z późn. zm.).
- 3. Przetwarzanie danych osobowych w zbiorach, o których mowa w ust. 1 jest zgodne z prawem i spełnia warunki, o których mowa art. 6 ust. 1 lit. c RODO oraz art. 9 ust. 2 lit. g RODO.
- 4. Ośrodek zobowiązuje się, przy przetwarzaniu powierzonych danych osobowych, do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzyku związanemu z przetwarzaniem danych osobowych, o których mowa w art. 32 RODO.
- 5. Ośrodek zapewnia wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie spełniało wymogi RODO i chroniło prawa osób, których dane dotyczą.
- 6. Ośrodek ponosi odpowiedzialność, tak wobec osób trzecich, jak i wobec Powierzającego, za szkody powstałe w związku z nieprzestrzeganiem ustawy o ochronie danych osobowych, RODO, przepisów prawa powszechnie obowiązującego dotyczącego ochrony danych osobowych oraz za przetwarzanie powierzonych do przetwarzania danych osobowych niezgodnie z umową.
- 7. Powierzone dane osobowe mogą być przetwarzane przez Ośrodek wyłącznie w celu realizacji projektu, w szczególności potwierdzania kwalifikowalności uczestników, udzielania wsparcia uczestnikom projektu, ewaluacji, monitoringu, kontroli, audytu, sprawozdawczości oraz działań informacyjno-promocyjnych w zakresie określonym w Wytycznych w zakresie warunków gromadzenia i przekazywania danych w postaci elektronicznej na lata 2014-2020 oraz w zakresie przynależności do grupy docelowej zgodnie ze Szczegółowym Opisem Osi Priorytetowych Programu Operacyjnego Wiedza Edukacja Rozwój 20142020/zatwierdzonym do realizacji Rocznym Planem Działania/zatwierdzonym do realizacji wnioskiem o dofinansowanie Projektu.
- 8. Przy przetwarzaniu danych osobowych Ośrodek zobowiązuje się do przestrzegania zasad wskazanych w niniejszym paragrafie, w ustawie o ochronie danych osobowych, RODO oraz innych przepisach prawa powszechnie obowiązującego dotyczącego ochrony danych osobowych.
- 9. Ośrodek nie decyduje o celach i środkach przetwarzania powierzonych danych osobowych.
- 10. ŚCO w imieniu Powierzającego umocowuje Ośrodek do powierzania przetwarzania danych osobowych podmiotom wykonującym zadania związane z udzieleniem wsparcia i realizacją Projektu, w tym w szczególności realizującym badania ewaluacyjne, jak również podmiotom realizującym zadania związane z audytem, kontrolą, monitoringiem i sprawozdawczością oraz działaniami informacyjno-promocyjnymi prowadzonymi w ramach Programu, pod warunkiem niewyrażenia sprzeciwu przez Instytucję Pośredniczącą w terminie 7 dni roboczych od dnia wpłynięcia informacji o zamiarze powierzania przetwarzania danych osobowych do Instytucji Pośredniczącej i pod warunkiem, że Ośrodek zawrze z każdym podmiotem, któremu powierza przetwarzanie danych osobowych umowę powierzenia przetwarzania danych osobowych w kształcie zgodnym z postanowieniami niniejszego paragrafu
- 11. ŚCO w imieniu Powierzającego zobowiązuje Ośrodek by podmioty świadczące usługi na jego rzecz zagwarantowały wdrożenie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa, który odpowiadał będzie ryzyku związanemu z przetwarzaniem danych osobowych tak, aby przetwarzanie spełniało wymogi RODO i chroniło prawa osób, których dane dotyczą.
- 12. ŚCO w imieniu Powierzającego zobowiązuje Ośrodek, do wskazania w umowie powierzenia przetwarzania danych osobowych, o której mowa w ust. 10, że podmiot świadczący usługi na jego rzecz ponosi odpowiedzialność, tak wobec osób trzecich, jak i wobec administratora, za szkody powstałe w związku z nieprzestrzeganiem ustawy o ochronie danych osobowych, RODO, przepisów prawa powszechnie obowiązującego dotyczącego ochrony danych osobowych oraz za przetwarzanie powierzonych do przetwarzania danych osobowych niezgodnie z umową powierzenia przetwarzania danych osobowych.
- 13. ŚCO w imieniu Powierzającego zobowiązuje Ośrodek, by podmioty świadczące usługi na jego rzecz, którym powierzył przetwarzanie danych osobowych w drodze umowy powierzenia przetwarzania danych osobowych, o której mowa w ust. 10 prowadziły rejestr wszystkich kategorii czynności przetwarzania, o którym mowa w art. 30 ust. 2 RODO.
- 14. Zakres danych osobowych powierzanych przez Ośrodek podmiotom, o których mowa w ust. 10, powinien być adekwatny do celu powierzenia oraz każdorazowo indywidualnie dostosowany przez Ośrodek, przy czym zakres nie może być szerszy niż zakres określony w ust. 7.
- 15. Ośrodek przekaże ŚCO wykaz podmiotów, o których mowa w ust. 10, za każdym razem, gdy takie powierzenie przetwarzania danych osobowych nastąpi, a także na każde jej żądanie. Wykaz podmiotów będzie zawierał, co najmniej, nazwę podmiotu oraz dane kontaktowe podmiotu.
- 16. Ośrodek prowadzi rejestr wszystkich kategorii czynności przetwarzania, o którym mowa w art. 30 ust. 2 RODO.
- 17. Ośrodek przed rozpoczęciem przetwarzania danych osobowych przygotowuje dokumentację opisującą sposób przetwarzania danych osobowych oraz środki techniczne i organizacyjne zapewniające ochronę i