Source: https://docplayer.pl/163873317-Umowa-powierzenia-przetwarzania-danych-osobowych-zawarta-w-dniu-zwana-dalej-umowa-pomiedzy.html
Timestamp: 2020-01-27 15:28:25+00:00
Document Index: 122688215

Matched Legal Cases: ['art. 28', 'art. 32', 'art. 28', 'art. 30', 'art. 35', 'art. 34', 'art. 28', 'art. 28']

Umowa powierzenia przetwarzania danych osobowych zawarta w dniu.. (zwana dalej Umową) pomiędzy - PDF Darmowe pobieranie
Download "Umowa powierzenia przetwarzania danych osobowych zawarta w dniu.. (zwana dalej Umową) pomiędzy"
1 Umowa powierzenia przetwarzania danych osobowych zawarta w dniu.. (zwana dalej Umową) pomiędzy Targi Kielce S.A z siedzibą w Kielcach, ul. Zakładowa 1, wpisaną do Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy w Kielcach, X Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS , NIP: , Regon: , reprezentowaną przez: 1. Andrzej Mochoń Prezes Zarządu, 2. Bożena Staniak - Wiceprezesa Zarządu, a. z siedzibą w. (.-..) ul..., wpisaną do Krajowego Rejestru Sądowego prowadzonego przez Sąd... pod numerem KRS, NIP, reprezentowaną przez: 1., 2..., zwanym w dalszej części Podmiotem przetwarzającym. 1 Powierzenie przetwarzania danych osobowych 1. Powierzający jako Administrator danych osobowych powierza Podmiotowi przetwarzającemu, w trybie art. 28 ogólnego Rozporządzenia o ochronie danych z dnia 27 kwietnia 2016r. dane osobowe do przetwarzania na zasadach i w celu określonym w niniejszej umowie. 2. Podmiot przetwarzający zobowiązuje się przetwarzać dane zgodnie z niniejszą umową, Rozporządzeniem oraz innymi przepisami prawa powszechnie obowiązującego, które chronią prawa osób, których dane dotyczą. 3. Podmiot przetwarzający oświadcza, iż stosuje środki bezpieczeństwa spełniające wymogi Rozporządzenia. 2 Zakres i cel przetwarzania danych 1. Mając na uwadze fakt świadczenia przez Podmiot przetwarzający na rzecz Powierzającego, w oparciu o odrębną umowę główną usług., które obejmują przetwarzanie danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. zwanym dalej - Rozporządzeniem oraz Ustawy z dnia r. o ochronie danych osobowych (Dz.U. z 2018 r. poz. 1000) zwaną dalej Ustawą, strony zawierają Umowę powierzenia o następującej treści: 2. Powierzający oświadcza, że jest uprawniony jako Administrator danych osobowych do powierzenia przetwarzania danych osobowych w zakresie wskazanym w Załączniku nr 1 i na zasadach wskazanych w niniejszej Umowie Podmiotowi przetwarzającemu do przetwarzania dane osobowe. 3. Strony zgodnie postanawiają, iż zmiana Załącznika nr 1 możliwa jest poprzez przesłanie nowej treści Załącznika nr 1 Podmiotowi przetwarzającemu przez Powierzającego, dokonanego w formie pisemnej. W razie braku odpowiedzi ze strony Podmiotu przetwarzającego w terminie 10 dni roboczych, Załącznik nr 1 uznany zostanie za zmieniony. W przeciwnym wypadku Strony dokonają zgodnej zmiany Załącznika nr 1, w drodze pisemnego aneksu do niniejszej Umowy. 3 Obowiązki podmiotu przetwarzającego 1. Podmiot przetwarzający zobowiązuje się, przy przetwarzaniu danych osobowych, do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych, zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzyku związanym z przetwarzaniem danych osobowych, o których mowa w art. 32 Rozporządzenia.
2 2. Podmiot przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. 3. Podmiot przetwarzający zobowiązuje się do nadania upoważnień do przetwarzania danych osobowych wszystkim osobom, które będą przetwarzały powierzone dane w celu realizacji niniejszej umowy. 4. Podmiot przetwarzający zobowiązuje się zapewnić zachowanie w tajemnicy, o której mowa w art. 28 ust. 3 pkt b Rozporządzenia przetwarzanych danych przez osoby, które upoważnia do przetwarzania danych osobowych w celu realizacji niniejszej umowy, zarówno w trakcie zatrudnienia ich w Podmiocie przetwarzającym jak i po jego ustaniu. 5. Jeżeli Podmiot przetwarzający prowadzi rejestr kategorii czynności przetwarzania danych osobowych, zgodnie z dyspozycją art. 30 ust. 2 Rozporządzenia. Na żądanie Powierzającego udostępni ten rejestr w zakresie dotyczącym Powierzającego. 6. Podmiot przetwarzający wykonuje cyklicznie nie zadzie jednak niż raz na rok oceny skutków dla ochrony danych osobowych zgodnie z art. 35 i 36 Rozporządzenia. Wyniki tej oceny przekazuje Powierzającemu w zakresie, który dotyczy Powierzającego. 7. Podmiot przetwarzający po zakończeniu świadczenia usług związanych z przetwarzaniem usunie wszystkie dane osobowe w wersji cyfrowej, zwróci Powierzającemu wszelkie dokumenty papierowe zawierające dane osobowe oraz usunie wszelkie istniejące kopie zarówno w wersji cyfrowej jak i papierowej, chyba że prawo Unii lub prawo państwa członkowskiego nakazują przechowywanie danych osobowych. 8. Zwrot danych osobowych w wersji papierowej zostanie potwierdzony obustronnie podpisanym protokołem. Usunięcie danych oraz ich kopii zarówno cyfrowych i papierowych zostanie potwierdzone prze Podmiot przetwarzający prze złożenie prawidłowo podpisanego oświadczenia o wykonaniu tych czynności. 9. W przypadku otrzymania żądania osoby której dane dotyczą w zakresie realizacji jej praw wynikających z art oraz art Rozporządzenia, Podmiot przetwarzający bez zbędnej zwłoki powiadomi o tym fakcie Powierzającego przekazując wszelkie niezbędne informacje dotyczące tego żądania. 10. Jeżeli Powierzający otrzyma żądanie osoby której dane dotyczą w zakresie realizacji jej praw wymienionych w pkt 9 Umowy i żądanie to będzie miało związek z wykonaniem celu niniejszej umowy Podmiot przetwarzający w miarę możliwości będzie wspomagał Administratora w wykonaniu tego żądania. 11. Podmiot przetwarzający po stwierdzeniu naruszenia ochrony danych osobowych bez zbędnej zwłoki nie później jednak niż w ciągu 24 godzin zgłosi ten fakt Powierzającemu. 12. Zgłoszenie naruszenia powinno zawierać wszelkie informacje związane z tym zdarzeniem, a w szczególności datę stwierdzenia naruszenia, opis charakteru naruszenia, wskazanie kategorii osób i kategorii danych oraz przybliżonej liczby osób, których dane zostały naruszone, ocenę możliwych konsekwencji naruszenia oraz opis podjętych środków zaradczych. 13. W miarę możliwości do czynności wyjaśniających zostanie włączony Inspektor ochrony danych Powierzającego. 14. Jeżeli zdarzenie może powodować wysokie ryzyko naruszenia praw lub wolności osób, których dotyczy, Podmiot przetwarzający wykona na własny koszt obowiązki wynikające z art. 34 Rozporządzenia. 4 Prawo kontroli 1. Powierzający zgodnie z art. 28 ust. 3 pkt h Rozporządzenia ma prawo kontroli, czy środki zastosowane przez Podmiot przetwarzający przy przetwarzaniu i zabezpieczeniu powierzonych danych osobowych spełniają postanowienia umowy. 2. Powierzający realizować będzie prawo kontroli w godzinach pracy Podmiotu przetwarzającemu z minimum 14 dniowym jego uprzedzeniem. 3. Podmiot przetwarzający zobowiązuje się do usunięcia uchybień stwierdzonych podczas kontroli w terminie wskazanym przez Powierzającego nie dłuższym niż 7 dni. 4. Podmiot przetwarzający udostępnia Powierzającemu wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w art. 28 Rozporządzenia.
3 5 Dalsze powierzenie danych do przetwarzania 1. Podmiot przetwarzający może powierzyć dane osobowe objęte niniejszą umową do dalszego przetwarzania podwykonawcom jedynie w celu wykonania umowy po uzyskaniu uprzedniej pisemnej zgody Powierzającego. 2. Przekazanie powierzonych danych do państwa trzeciego może nastąpić jedynie na pisemne polecenie Administratora danych chyba, że obowiązek taki nakłada na Podmiot przetwarzający prawo Unii lub prawo państwa członkowskiego, któremu podlega Podmiot przetwarzający. W takim przypadku przed rozpoczęciem przetwarzania Podmiot przetwarzający informuje Powierzającego o tym obowiązku prawnym, o ile prawo to nie zabrania udzielania takiej informacji z uwagi na ważny interes publiczny. 3. Podwykonawca, o którym mowa w 5 ust. 1 Umowy winien spełniać te same gwarancje i obowiązki, jakie zostały nałożone na Podmiot przetwarzający w niniejszej Umowie. 4. Podmiot przetwarzający ponosi pełną odpowiedzialność wobec Powierzającego za niewywiązanie się ze spoczywających na podwykonawcy obowiązków ochrony danych. 6 Odpowiedzialność podmiotu przetwarzającego 1. Podmiot przetwarzający jest odpowiedzialny za udostępnienie lub wykorzystanie danych osobowych niezgodnie z treścią Umowy, a w szczególności za udostępnienie powierzonych do przetwarzaniach danych osobowych osobom nieupoważnionym. 2. Podmiot przetwarzający zobowiązuje się do niezwłocznego poinformowania Powierzającego o jakimkolwiek postępowaniu, w szczególności administracyjnym lub sądowym, dotyczącym przetwarzania przez Podmiot przetwarzający danych osobowych określonych w Umowie, o jakiejkolwiek decyzji administracyjnej lub orzeczeniu dotyczącym przetwarzania tych danych, skierowanych do Podmiotu przetwarzającego, a także o wszelkich planowanych, o ile są wiadome, lub realizowanych kontrolach i inspekcjach dotyczących przetwarzania w Podmiocie przetwarzającym tych danych osobowych, w szczególności prowadzonych przez inspektorów upoważnionych przez. Prezesa Urzędu Ochrony Danych Osobowych. Niniejszy ustęp dotyczy wyłącznie danych osobowych powierzonych przez Przetwarzającego. 3. W przypadku naruszenia przepisów Rozporządzenia w ramach realizacji Umowy z przyczyn leżących po stronie Podmiotu przetwarzającego, w następstwie którego Powierzający zostanie zobowiązany do wypłaty odszkodowania lub ukarany grzywną, prawomocnym wyrokiem lub decyzją właściwego organu, Podmiot przetwarzający zobowiązuje się do zwrócenia równowartości odszkodowania lub grzywny poniesionych przez Powierzającego. 7 Czas obowiązywania umowy 1. Niniejsza umowa obowiązuje od dnia jej zawarcia do czasu trwania Umowy głównej. 2. Każda ze stron może wypowiedzieć niniejszą umowę z zachowaniem miesięcznego okresu wypowiedzenia. 3. Powierzający może rozwiązać niniejszą umowę ze skutkiem natychmiastowym, gdy Podmiot przetwarzający: a. pomimo zobowiązania go do usunięcia uchybień stwierdzonych podczas kontroli nie usunie ich w wyznaczonym terminie, b. przetwarza dane osobowe w sposób niezgodny z umową, c. powierzył przetwarzanie danych osobowych innemu podmiotowi bez zgody Powierzającego danych. 4. Rozwiązanie umowy o który mowa w pkt. 3 będzie równoznaczne z rozwiązanie Umowy głównej.
4 8 Zasady zachowania poufności 1. Podmiot przetwarzający zobowiązuje się do zachowania w tajemnicy wszelkich informacji, danych, materiałów, dokumentów i danych osobowych otrzymanych od Powierzającego i od współpracujących z nim osób oraz danych uzyskanych w jakikolwiek inny sposób, zamierzony czy przypadkowy w formie ustnej, pisemnej lub elektronicznej. 2. Podmiot przetwarzający oświadcza, że w związku ze zobowiązaniem do zachowania w tajemnicy danych poufnych nie będą one wykorzystywane, ujawniane ani udostępniane bez pisemnej zgody Powierzającego w innym celu niż wykonanie umowy, chyba że konieczność ujawnienia posiadanych informacji wynika z obowiązujących przepisów prawa lub Umowy. 9 Postanowienia końcowe 1. Umowę sporządzono w dwóch jednobrzmiących egzemplarzach dla każdej ze stron. 2. W sprawach nieuregulowanych zastosowanie będą miały przepisy Kodeksu Cywilnego oraz Rozporządzenia. 3. Strony postanawiają, że osobami odpowiedzialnymi za realizację postanowień Umowy, w tym uprawnionymi do kontaktu w zakresie realizacji praw osób, których dane dotyczą oraz obowiązków wynikających z Umowy jest: a. ze strony Powierzającego Inspektor ochrony danych Grzegorz Kamiński, adres b. ze strony Podmiotu przetwarzającego.. adres 4. Sądem właściwym dla rozpatrywania sporów jest sąd właściwy dla siedziby Powierzającego.... Powierzający... Podmiot przetwarzający
5 Załącznik nr 1 ZAKRES DANYCH OSOBOWYCH PRZEKAZANYCH DO PRZETWARZANIA Kategorie osób, których dane dotyczą: Wystawcy, Zwiedzający, Pracownicy Rodzaj Danych osobowych: Dane zwykłe Szczególne kategorie danych Dane osobowe dotyczące wyroków osobowych skazujących oraz naruszeń prawa lub powiązanych środków Imię, nazwisko, adres zamieszkania, data urodzenia, PESEL, dane kontaktowe (np. nr. telefonu, adres ), seria, numer i nazwa dokumentu stwierdzającego tożsamość Nie dotyczy bezpieczeństwa Nie dotyczy