- których mowa w art. 33 ust. 3 RODO nie da się udzielić w tym samym czasie, Ośrodek może je udzielać sukcesywnie bez zbędnej zwłoki.
- 33. W przypadku wystąpienia naruszenia ochrony danych osobowych, mogącego powodować w ocenie Powierzającego wysokie ryzyko naruszenia praw lub wolności osób fizycznych, Ośrodek na wniosek Instytucji Pośredniczącej zgodnie z zaleceniami Powierzającego bez zbędnej zwłoki zawiadomi osoby, których naruszenie ochrony danych osobowych dotyczy, o ile Instytucja Pośrednicząca o to wystąpi.
- 34. Ośrodek pomaga ŚCO, Instytucji Pośredniczącej i Powierzającemu wywiązać się z obowiązków określonych w art. 32-36 RODO.
- 35. Ośrodek pomaga ŚCO, Instytucji Pośredniczącej i Powierzającemu wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III RODO.
- 36. Ośrodek umożliwi Instytucji Pośredniczącej, Powierzającemu lub podmiotom przez nich upoważnionym, w miejscach, w których są przetwarzane powierzone dane osobowe, dokonanie kontroli lub audytu zgodności przetwarzania powierzonych danych osobowych z ustawą o ochronie danych osobowych, RODO, przepisami prawa powszechnie obowiązującego dotyczącymi ochrony danych osobowych oraz z umową. Zawiadomienie o zamiarze przeprowadzenia kontroli lub audytu powinno być przekazane podmiotowi kontrolowanemu co najmniej 5 dni roboczych przed rozpoczęciem kontroli.
- 37. W przypadku powzięcia przez ŚCO, Instytucję Pośredniczącą lub Powierzającego wiadomości o rażącym naruszeniu przez Ośrodek obowiązków wynikających z ustawy o ochronie danych osobowych, RODO, przepisów prawa powszechnie obowiązującego dotyczącego ochrony danych osobowych lub z umowy, Ośrodek umożliwi Instytucji Pośredniczącej, Powierzającemu lub podmiotom przez nie upoważnionym dokonanie niezapowiedzianej kontroli lub audytu, w celu określonym w ust. 36.
- 38. Kontrolerzy Instytucji Pośredniczącej, Powierzającego, lub podmiotów przez nich upoważnionych, mają w szczególności prawo: 1) wstępu, w godzinach pracy Ośrodka, za okazaniem imiennego upoważnienia, do pomieszczenia, w którym jest zlokalizowany zbiór powierzonych do przetwarzania danych osobowych, oraz pomieszczenia, w którym są przetwarzane powierzone dane osobowe i przeprowadzenia niezbędnych badań lub innych czynności kontrolnych w celu oceny zgodności przetwarzania danych osobowych z ustawą o ochronie danych osobowych, RODO, przepisami prawa powszechnie obowiązującego dotyczącego ochrony danych osobowych oraz umową; 2) żądać złożenia pisemnych lub ustnych wyjaśnień przez osoby upoważnione do przetwarzania danych osobowych, przedstawiciela Ośrodka oraz pracowników w zakresie niezbędnym do ustalenia stanu faktycznego; 3) wglądu do wszelkich dokumentów i wszelkich danych mających bezpośredni związek z przedmiotem kontroli lub audytu oraz sporządzania ich kopii; 4) przeprowadzania oględzin urządzeń, nośników oraz systemu informatycznego służącego do przetwarzania danych osobowych.
- 39. Uprawnienia kontrolerów Instytucji Pośredniczącej, Powierzającego lub podmiotu przez nich upoważnionego, o których mowa w ust. 36, nie wyłączają uprawnień wynikających z wytycznych w zakresie kontroli wydanych na podstawie art. 5 ust. 1 ustawy z dnia 11 lipca 2014 r. o zasadach realizacji programów w zakresie polityki spójności finansowanych w perspektywie finansowej 2014–2020.
- 40. Ośrodek może zostać poddany kontroli lub audytowi zgodności przetwarzania powierzonych do przetwarzania danych osobowych z ustawą o ochronie danych osobowych, RODO, przepisami prawa powszechnie obowiązującego dotyczącymi ochrony danych osobowych w miejscach, w których są one przetwarzane przez instytucje uprawnione do kontroli lub audytu na podstawie odrębnych przepisów.
- 41. Ośrodek zobowiązuje się zastosować zalecenia dotyczące poprawy jakości zabezpieczenia danych osobowych oraz sposobu ich przetwarzania sporządzone w wyniku kontroli lub audytu przeprowadzonych przez Instytucję Pośredniczącą, Powierzającego lub przez podmioty przez nie upoważnione albo przez inne instytucje upoważnione do kontroli na podstawie odrębnych przepisów.
- 42. ŚCO w imieniu Powierzającego zobowiązuje Ośrodek, do zastosowania odpowiednio ustępów 36-41 w stosunku do podmiotów świadczących usługi na jego rzecz, którym powierzył przetwarzanie danych osobowych w drodze umowy powierzenia przetwarzania danych osobowych, o której mowa w ust. 11.

### § 13 Rozwiązanie umowy

- 1. ŚCO może odstąpić od umowy lub jej części:
- a) w przypadku zaprzestania realizacji Projektu, w terminie 14 dni od daty zaistnienia zdarzenia będącego podstawą odstąpienia tj. od wysłania informacji do Instytucji Pośredniczącej o zaprzestaniu realizacji Projektu wskazanego w § 1.
- b) w przypadku naruszenia postanowień niniejszej umowy przez Ośrodek, w szczególności dotyczących obowiązków nałożonych na Ośrodek, w terminie 30 dni od daty zaistnienia zdarzenia będącego podstawą odstąpienia.
- 2. ŚCO może wypowiedzieć niniejszą umowę w terminie 14 dni w przypadku zmian w realizowanym Projekcie.
- 3. Ośrodek może wypowiedzieć niniejszą umowę w przypadku rażącego naruszenia jej postanowień przez ŚCO.

### § 14 Postanowienia końcowe

- 1. Bez zgody ŚCO, Ośrodek nie może dokonać żadnej czynności prawnej mającej na celu zmianę wierzyciela, w szczególności zawrzeć umowy poręczenia w stosunku do zobowiązań ŚCO.
- 2. Ośrodek nie może wykonywać przedmiotu umowy za pomocą osób trzecich, niezatrudnionych w Ośrodku. Przez osoby zatrudnione w Ośrodku rozumie się osoby fizyczne wykonujące czynności na rzecz Ośrodka na podstawie stosunku pracy lub stosunku cywilnoprawnego.