Common use of DALSZE OBOWIĄZKI PRZETWARZAJĄCEGO Clause in Contracts

DALSZE OBOWIĄZKI PRZETWARZAJĄCEGO. 6.1. Przetwarzający zobowiązuje się pomagać Administratorowi w wywiązywaniu się z obowiązków określonych w art. 32-36 RODO. 6.2. W sytuacji podejrzenia naruszenia ochrony danych osobowych, Przetwarzający zobowiązuje się do: a) przekazania Administratorowi informacji dotyczących naruszenia ochrony danych osobowych w ciągu 24 godzin od jego wykrycia, w tym informacji, o których mowa w art. 33 ust. 3 RODO, b) przeprowadzenia wstępnej analizy ryzyka naruszenia praw i wolności osób, których dane dotyczą, i przekazania wyników tej analizy do Administratora w ciągu 36 godzin od wykrycia zdarzenia stanowiącego naruszenie ochrony danych osobowych, c) przekazania Administratorowi – na jego żądanie – wszystkich informacji niezbędnych do zawiadomienia osoby, której dane dotyczą, zgodnie z art. 34 ust. 3 RODO, w ciągu 48 godzin od wykrycia zdarzenia stanowiącego naruszenie ochrony danych osobowych. 6.3. Przetwarzający zobowiązuje się pomagać Administratorowi poprzez odpowiednie środki techniczne i organizacyjne, w wywiązywaniu się z obowiązku odpowiadania na żądania osób, których dane dotyczą, w zakresie wykonywania ich praw określonych w art. 15-22 RODO. W szczególności Przetwarzający zobowiązuje się – na żądanie Administratora – do przygotowania i przekazania Administratorowi informacji potrzebnych do spełnienia żądania osoby, której dane dotyczą, w ciągu 3 dni od dnia otrzymania żądania Administratora. 6.4. Przetwarzający zobowiązuje się stosować się do ewentualnych wskazówek lub zaleceń, wydanych przez organ nadzoru lub unijny organ doradczy zajmujący się ochroną danych osobowych, dotyczących przetwarzania danych osobowych, w szczególności w zakresie stosowania RODO. 6.5. Przetwarzający zobowiązuje się do niezwłocznego poinformowania Administratora o jakimkolwiek postępowaniu, w szczególności administracyjnym lub sądowym, dotyczącym przetwarzania powierzonych danych osobowych przez Przetwarzającego, o jakiejkolwiek decyzji administracyjnej lub orzeczeniu dotyczącym przetwarzania powierzonych danych osobowych, skierowanej do Przetwarzającego, a także o wszelkich kontrolach i inspekcjach dotyczących przetwarzania powierzonych danych osobowych przez Przetwarzającego, w szczególności prowadzonych przez organ nadzorczy. 6.6. Przetwarzający informuje Administratora przed rozpoczęciem przetwarzania danych o realizacji ewentualnego obowiązku prawnego polegającego na przekazaniu danych osobowych do państwa trzeciego lub organizacji międzynarodowej, zgodnie z art. 28 ust. 3 lit. a RODO.

DALSZE OBOWIĄZKI PRZETWARZAJĄCEGO. 6.11. Przetwarzający zobowiązuje się pomagać Administratorowi w wywiązywaniu się z obowiązków określonych w art. 32-36 RODO. 6.2. W sytuacji podejrzenia naruszenia ochrony danych osobowychRozporządzenia 2016/679; w szczególności, Przetwarzający zobowiązuje się do: a) przekazania przekazywać Administratorowi informacji dotyczących informacje oraz wykonywać jego polecenia dotyczące stosowanych środków zabezpieczania Danych Osobowych oraz Przetwarzający zobowiązuje się przekazywać Administratorowi informacje dotyczące przypadków naruszenia ochrony danych osobowych Danych Osobowych w ciągu 24 godzin od jego wykrycia, w tym informacji, o których mowa w art. 33 ust. 3 RODO, b) przeprowadzenia wstępnej analizy ryzyka naruszenia praw i wolności osób, których dane dotyczą, i przekazania wyników tej analizy do Administratora w ciągu 36 godzin od wykrycia zdarzenia stanowiącego naruszenie ochrony danych osobowych, c) przekazania Administratorowi – na jego żądanie – wszystkich informacji niezbędnych do zawiadomienia osoby, której dane dotyczą, zgodnie z art. 34 ust. 3 RODO, w ciągu 48 godzin od wykrycia zdarzenia stanowiącego naruszenie ochrony danych osobowych. 6.32. Przetwarzający zobowiązuje się pomagać Administratorowi poprzez odpowiednie środki techniczne i organizacyjne, w wywiązywaniu się z obowiązku odpowiadania na żądania osób, których dane dotyczą, w zakresie wykonywania ich praw określonych w art. 15-22 RODO. W Rozporządzenia 2016/679, w szczególności Przetwarzający zobowiązuje się – na żądanie do poinformowania Administratora – do przygotowania i przekazania Administratorowi informacji potrzebnych do spełnienia żądania o złożonym żądaniu osoby, której dane dotyczą, dotyczą w ciągu 3 5 dni od dnia otrzymania żądania Administratoratakiego żądania. 6.43. Przetwarzający zobowiązuje się stosować się do ewentualnych wskazówek lub zaleceń, wydanych przez organ nadzoru lub unijny organ doradczy zajmujący się ochroną danych osobowychDanych Osobowych, dotyczących przetwarzania danych osobowychPrzetwarzania Danych Osobowych, w szczególności w zakresie stosowania RODORozporządzenia 2016/679. 6.54. Przetwarzający zobowiązuje się do niezwłocznego poinformowania Administratora (według sposobu kontaktu lub przesyłania zawiadomień oznaczonego w Umowie Głównej) o jakimkolwiek postępowaniu, w szczególności administracyjnym lub sądowym, dotyczącym przetwarzania Przetwarzania powierzonych danych osobowych Danych Osobowych przez Przetwarzającego, o jakiejkolwiek decyzji administracyjnej lub orzeczeniu dotyczącym przetwarzania Przetwarzania powierzonych danych osobowychDanych Osobowych, skierowanej do Przetwarzającego, a także o wszelkich kontrolach i inspekcjach dotyczących przetwarzania Przetwarzania powierzonych danych osobowych Danych Osobowych przez Przetwarzającego, w szczególności prowadzonych przez organ nadzorczy. 6.6. Przetwarzający informuje Administratora przed rozpoczęciem przetwarzania danych o realizacji ewentualnego obowiązku prawnego polegającego na przekazaniu danych osobowych do państwa trzeciego lub organizacji międzynarodowej, zgodnie z art. 28 ust. 3 lit. a RODO.

DALSZE OBOWIĄZKI PRZETWARZAJĄCEGO. 6.11. Przetwarzający zobowiązuje się pomagać Administratorowi Powierzającemu w wywiązywaniu się z obowiązków określonych w art. 32-36 RODO. 6.2Rozporządzenia 2016/679. W sytuacji podejrzenia naruszenia ochrony danych osobowychszczególności, Przetwarzający zobowiązuje się do: a) przekazania Administratorowi informacji dotyczących przekazywać Powierzającemu informacje oraz wykonywać jego polecenia dotyczące stosowanych środków zabezpieczania danych osobowych oraz zobowiązuje się przekazywać Powierzającemu informacje na adres mailowy: xxxxx@xxxx.xx, dotyczące przypadków naruszenia ochrony danych osobowych bez zbędnej zwłoki, nie dłużej jednak niż w ciągu 24 godzin od jego wykrycia, w tym informacji, o których mowa w art. 33 ust. 3 RODO, b) przeprowadzenia wstępnej analizy ryzyka naruszenia praw i wolności osób, których dane dotyczą, i przekazania wyników tej analizy do Administratora w ciągu 36 godzin od wykrycia zdarzenia stanowiącego naruszenie ochrony danych osobowych. Informacja przekazana Powierzającemu, powinna zawierać co najmniej: a) opis charakteru naruszenia oraz – o ile to możliwe – wskazanie kategorii i przybliżonej liczbie osób, których dane zostały naruszone i ilości/rodzaju danych, których naruszenie dotyczy, b) imię, nazwisko i dane kontaktowe inspektora ochrony danych lub innej jednostki/osoby, z którą Administrator lub Powierzający może kontaktować się w związku z wystąpieniem naruszenia, c) przekazania Administratorowi – na jego żądanie – wszystkich informacji niezbędnych opis możliwych konsekwencji naruszenia, d) opis zastosowanych lub proponowanych do zawiadomienia osoby, której dane dotyczą, zgodnie z art. 34 ust. 3 RODOzastosowania przez Przetwarzającego środków w celu zaradzenia naruszeniu, w ciągu 48 godzin od wykrycia zdarzenia stanowiącego naruszenie ochrony danych osobowychtym minimalizacji jego negatywnych skutków. 6.32. Przetwarzający zobowiązuje się pomagać Administratorowi Powierzającemu poprzez odpowiednie środki techniczne i organizacyjne, w wywiązywaniu się z obowiązku odpowiadania na żądania osób, których dane dotyczą, w zakresie wykonywania ich praw określonych w art. 15-22 RODO. W Rozdziale III Rozporządzenia 2016/679, w szczególności Przetwarzający zobowiązuje się – na żądanie Administratora – do przygotowania i przekazania Administratorowi informacji potrzebnych do spełnienia żądania poinformowania Powierzającego o złożonym żądaniu osoby, której dane dotyczą, dotyczą w ciągu 3 5 dni od dnia otrzymania żądania Administratoratakiego żądania. 6.43. Przetwarzający zobowiązuje się stosować się do ewentualnych wskazówek lub zaleceń, wydanych przez organ nadzoru lub unijny organ doradczy zajmujący się ochroną danych osobowych, dotyczących przetwarzania danych osobowych, w szczególności w zakresie stosowania RODORozporządzenia 2016/679. 6.54. Przetwarzający zobowiązuje się do niezwłocznego poinformowania Administratora Powierzającego, według sposobu kontaktu lub przesyłania zawiadomień określonych przy realizacji Umowy Głównej o jakimkolwiek postępowaniu, w szczególności administracyjnym lub sądowym, dotyczącym przetwarzania powierzonych danych osobowych przez Przetwarzającego, o jakiejkolwiek decyzji administracyjnej lub orzeczeniu dotyczącym przetwarzania powierzonych danych osobowych, skierowanej do Przetwarzającego, a także o wszelkich kontrolach i inspekcjach dotyczących przetwarzania powierzonych danych osobowych przez Przetwarzającegoosobowych, w szczególności prowadzonych przez organ nadzorczy. 6.65. Przetwarzający informuje Administratora przed rozpoczęciem przetwarzania danych o realizacji ewentualnego obowiązku prawnego polegającego na przekazaniu oświadcza, że nie przekazuje danych osobowych do państwa trzeciego lub organizacji międzynarodowejmiędzynarodowej (czyli poza Europejski Obszar Gospodarczy – „EOG”). Przetwarzający oświadcza również, zgodnie że nie korzysta z artprocesorów (podwykonawców), w ramach realizacji Umowy, którzy przekazują dane osobowe poza „EOG”. 6. 28 ust. 3 lit. a RODOJeżeli Przetwarzający ma zamiar lub obowiązek przekazywać dane osobowe poza „EOG”, informuje o tym Powierzającego, w celu umożliwienia Powierzającemu podjęcia decyzji i działań niezbędnych do zapewnienia zgodności przetwarzania z prawem lub zakończenia realizacji niniejszej Umowy.

DALSZE OBOWIĄZKI PRZETWARZAJĄCEGO. 6.1. Przetwarzający zobowiązuje się pomagać Administratorowi w wywiązywaniu się z obowiązków określonych w art. 32-36 RODO. 6.2. W sytuacji podejrzenia naruszenia ochrony danych osobowych, Przetwarzający zobowiązuje się do: a) przekazania Administratorowi informacji dotyczących naruszenia ochrony danych osobowych w ciągu 24 godzin od jego wykrycia, w tym informacji, o których mowa w art. 33 ust. 3 RODO, b) przeprowadzenia wstępnej analizy ryzyka naruszenia praw i wolności osób, których dane dotyczą, i przekazania wyników tej analizy do Administratora w ciągu 36 godzin od wykrycia zdarzenia stanowiącego naruszenie ochrony danych osobowych, c) przekazania Administratorowi – na jego żądanie – wszystkich informacji niezbędnych do zawiadomienia osoby, której dane dotyczą, zgodnie z art. 34 ust. 1 i 3 RODO, w ciągu 48 godzin od wykrycia zdarzenia stanowiącego naruszenie ochrony danych osobowych. 6.3. Przetwarzający zobowiązuje się pomagać Administratorowi poprzez odpowiednie środki techniczne i organizacyjne, w wywiązywaniu się z obowiązku odpowiadania na żądania osób, których dane dotyczą, w zakresie wykonywania ich praw określonych w art. 15-22 RODO. W szczególności Przetwarzający zobowiązuje się – na żądanie Administratora – do przygotowania i przekazania Administratorowi informacji potrzebnych do spełnienia żądania osoby, której dane dotyczą, w ciągu 3 14 dni od dnia otrzymania żądania Administratora. 6.4. Przetwarzający zobowiązuje się stosować się do ewentualnych wskazówek lub zaleceń, wydanych przez organ nadzoru lub unijny organ doradczy zajmujący się ochroną danych osobowych, dotyczących przetwarzania danych osobowych, w szczególności w zakresie stosowania RODO. 6.5. Przetwarzający zobowiązuje się do niezwłocznego poinformowania Administratora o jakimkolwiek postępowaniu, w szczególności administracyjnym lub sądowym, dotyczącym przetwarzania powierzonych danych osobowych przez Przetwarzającego, o jakiejkolwiek decyzji administracyjnej lub orzeczeniu dotyczącym przetwarzania powierzonych danych osobowych, skierowanej do Przetwarzającego, a także o wszelkich kontrolach i inspekcjach dotyczących przetwarzania powierzonych danych osobowych przez Przetwarzającego, w szczególności prowadzonych przez organ nadzorczy. 6.6. Przetwarzający informuje Administratora przed rozpoczęciem przetwarzania danych o realizacji ewentualnego obowiązku prawnego polegającego na przekazaniu danych osobowych do państwa trzeciego lub organizacji międzynarodowej, zgodnie z art. 28 ust. 3 lit. a RODO.

DALSZE OBOWIĄZKI PRZETWARZAJĄCEGO. 6.11. Przetwarzający zobowiązuje się pomagać Administratorowi w wywiązywaniu się z obowiązków określonych w art. 32-36 RODO. 6.2. W sytuacji podejrzenia naruszenia ochrony danych osobowychszczególności, Przetwarzający zobowiązuje się doprzekazywać Administratorowi informacje oraz wykonywać jego polecenia dotyczące stosowanych środków zabezpieczania Danych Osobowych oraz przypadków naruszenia ochrony Danych Osobowych. Przetwarzający ma ponadto obowiązek: a1) przekazania Administratorowi (na adres xxx@xxxx.xx oraz do osoby wskazanej w Umowie Głównej) informacji dotyczących naruszenia ochrony danych osobowych niezwłocznie, w ciągu maksymalnie 24 godzin od jego wykrycia, wykrycia zdarzenia stanowiącego naruszenie ochrony danych osobowych wraz z informacjami wymaganymi w tym informacji, o których mowa w art. 33 ust. 3 RODO,zgłoszeniu naruszenia ochrony danych do organu nadzorczego; b2) przeprowadzenia wstępnej analizy ryzyka naruszenia praw i wolności osób, których dane dotyczą, osób fizycznych i przekazania wyników tej analizy do Administratora w ciągu 36 godzin od wykrycia zdarzenia stanowiącego naruszenie ochrony danych osobowych,; c3) przekazania Administratorowi – na jego żądanie – podania wszystkich informacji niezbędnych do zawiadomienia osoby, której dane dotyczą, zgodnie z o których mowa w art. 34 ust. 3 RODO, 2 RODO w ciągu 48 24 godzin od wykrycia zdarzenia stanowiącego naruszenie ochrony danych osobowych.; 6.34) wyznaczenia osób odpowiedzialnych za podjęcie kroków w celu zaradzenia naruszeniu i podjęcia działań naprawczych w uzgodnieniu z Administratorem; 5) dokonanie analizy, czy zachodzi obowiązek przeprowadzenia oceny skutków planowanych operacji przetwarzania dla ochrony danych osobowych, 6) udzielania Administratorowi informacji potrzebnych do przeprowadzenia sporządzenia oceny skutków planowanych operacji przetwarzania dla ochrony danych osobowych, o których mowa w art. 35 RODO; 7) udzielania Administratorowi informacji potrzebnych do konsultacji z organem nadzorczym w zakresie oceny skutków dla ochrony danych, o których mowa w art. 35 ust. 2 oraz art. 36 RODO; 2. Przetwarzający zobowiązuje się pomagać Administratorowi Administratorowi, poprzez odpowiednie środki techniczne i organizacyjne, w wywiązywaniu się z obowiązku odpowiadania na żądania osób, których dane dotyczą, w zakresie wykonywania ich praw określonych w art. 15-22 RODO. W szczególności Przetwarzający zobowiązuje się – na żądanie Administratora – do przygotowania i przekazania Administratorowi informacji potrzebnych do spełnienia żądania osoby, której dane dotyczą, w ciągu 3 dni od dnia otrzymania żądania Administratora. 6.43. Przetwarzający zobowiązuje się stosować zobowiązany jest do: 1) stosowania się do ewentualnych wskazówek lub zaleceń, wydanych przez organ nadzoru lub unijny organ doradczy zajmujący się ochroną danych osobowych, dotyczących przetwarzania danych osobowych, w szczególności w zakresie stosowania RODO.; 6.5. Przetwarzający zobowiązuje się do 2) niezwłocznego poinformowania Administratora o jakimkolwiek postępowaniu, w szczególności administracyjnym lub sądowym, dotyczącym przetwarzania powierzonych danych osobowych Przetwarzania Danych Osobowych przez Przetwarzającego, o jakiejkolwiek decyzji administracyjnej lub orzeczeniu dotyczącym przetwarzania powierzonych danych osobowychPrzetwarzania Danych Osobowych, skierowanej do Przetwarzającego, a także o wszelkich kontrolach i inspekcjach dotyczących przetwarzania powierzonych danych osobowych Przetwarzania Danych Osobowych przez Przetwarzającego, w szczególności prowadzonych przez organ nadzorczy; 3) niezwłocznego informowania Administratora, jeżeli jego zdaniem wydane mu polecenie stanowi naruszenie RODO lub innych przepisów dotyczących ochrony danych. 6.6. Przetwarzający informuje Administratora przed rozpoczęciem przetwarzania danych o realizacji ewentualnego obowiązku prawnego polegającego na przekazaniu danych osobowych do państwa trzeciego lub organizacji międzynarodowej, zgodnie z art. 28 ust. 3 lit. a RODO.

DALSZE OBOWIĄZKI PRZETWARZAJĄCEGO. 6.11. Przetwarzający zobowiązuje się pomagać Administratorowi w wywiązywaniu się z obowiązków określonych w art. 32-36 RODO. 6.2. W sytuacji podejrzenia ; w szczególności, Przetwarzający zo- bowiązuje się przekazywać Administratorowi informacje oraz wykonywać jego pole- cenia dotyczące stosowanych środków zabezpieczania Danych Osobowych oraz przypadków naruszenia ochrony danych osobowych, Danych Osobowych. Przetwarzający zobowiązuje się doma obowią- zek: a) przekazania Administratorowi informacji dotyczących naruszenia ochrony danych osobowych Danych Osobowych w ciągu 24 godzin od jego wykryciawykrycia zdarzenia stanowiącego naruszenie ochrony danych osobowych. Jeżeli przekazanie informacji Adminis- tratorowi w terminie wskazanym powyżej nie jest możliwe, informacji powinno towarzyszyć wyjaśnienie przyczyn opóźnienia; b) przygotowania w tym informacjiciągu 24 godzin od wykrycia zdarzenia stanowiącego narusze- nie ochrony Danych Osobowych informacji wymaganych w zgłoszeniu narusze- nia ochrony danych do organu nadzorczego, o których mowa w art. 33 ust. 3 RODO,. Jeżeli przygotowanie informacji Administratorowi w terminie wskazanym powyżej nie jest możliwe, informacji powinno towarzyszyć wyjaśnienie przyczyn opóźnienia; bc) prowadzenia rejestru naruszeń ochrony danych; d) przeprowadzenia wstępnej analizy ryzyka naruszenia praw i wolności osób, których dane dotyczą, podmiotów danych i przekazania wyników tej analizy do Administratora w ciągu 36 godzin od wykrycia zdarzenia stanowiącego naruszenie ochrony danych osobowych,; ce) przekazania Administratorowi – na jego żądanie – podania wszystkich informacji niezbędnych do zawiadomienia osoby, której dane dotyczą, zgodnie z o których mowa w art. 34 ust. 3 RODO, 2 RODO w ciągu 48 24 godzin od wykrycia zdarzenia stanowiącego naruszenie ochrony danych osobowychDanych Osobowych, f) wyznaczenia osób odpowiedzialnych za podjęcie kroków w celu zaradzenia na- ruszeniu i podjęcia działań naprawczych w uzgodnieniu z Administratorem, g) stosowania procedury postępowania w sytuacjach naruszenia, o ile zostanie przekazana Przetwarzającemu. 6.32. Przetwarzający zobowiązuje się pomagać Administratorowi poprzez odpowiednie środki techniczne i organizacyjne, w wywiązywaniu się z obowiązku odpowiadania na żądania osób, których dane dotyczą, w zakresie wykonywania ich praw określonych określo- nych w art. 15-22 RODO. W , w szczególności Przetwarzający zobowiązuje się – na żądanie Administratora – się: a) w razie zgłoszenia przez osobę, której dane dotyczą żądania prawa dostępu, o którym mowa w art. 15 RODO, do przygotowania i przekazania Administratorowi informacji potrzebnych dla Administratora umożliwiającego przedstawienia osobie, której dane dotyczą przez Administrato- ra informacji, o których mowa w art. 15 ust. 1 RODO; b) w razie zgłoszenia przez osobę, której dane dotyczą prawa do spełnienia sprostowania da- nych, o którym mowa w art. 16 RODO, do odnotowania żądania osoby, której dane dotycządotyczą poprzez aktualizację danych; c) w razie zgłoszenia przez osobę, której dane dotyczą prawa do bycia zapomnia- nym, o którym mowa w ciągu 3 dni od dnia otrzymania art. 17 RODO do przekazania tego żądania AdministratoraAdministrato- rowi; d) w razie zgłoszenia przez osobę, której dane dotyczą prawa do ograniczenia prze- twarzania, o którym mowa w art. 18 RODO, do przekazania tego żądania Xxxx- xxxxxxxxxxxx, e) w razie zgłoszenia przez osobę, której dane dotyczą prawa do przenoszenia da- nych, o którym mowa w art. 20 RODO, do wyeksportowania do Administratora wszystkich danych osobowych dotyczących tej osoby przetwarzanych elektro- nicznie, f) w razie zgłoszenia przez osobę, której dane dotyczą prawa do sprzeciwu, o któ- rym mowa w art. 21 RODO, do przekazania informacji Administratorowi. 6.43. Przetwarzający zobowiązuje się stosować się do ewentualnych wskazówek lub zaleceńzale- ceń, wydanych przez organ nadzoru lub unijny organ doradczy zajmujący się ochroną danych osobowychochro- ną Danych Osobowych, dotyczących przetwarzania danych osobowychDanych Osobowych, w szczególności szcze- gólności w zakresie stosowania RODO. 6.54. Przetwarzający zobowiązuje się do niezwłocznego poinformowania Administratora (poprzez wysłanie wiadomości na wskazany przez niego adres e-mail, powiązany z Kontem Klienta) o jakimkolwiek postępowaniu, w szczególności administracyjnym lub sądowym, dotyczącym przetwarzania powierzonych danych osobowych Danych Osobowych przez Przetwarzającego, o jakiejkolwiek decyzji administracyjnej lub orzeczeniu dotyczącym dotyczą- cym przetwarzania powierzonych danych osobowychDanych Osobowych, skierowanej do PrzetwarzającegoPrzetwarza- jącego, a także o wszelkich kontrolach i inspekcjach dotyczących przetwarzania powierzonych danych osobowych Przetwarzania po- wierzonych Danych Osobowych przez Przetwarzającego, w szczególności prowadzonych prowa- dzonych przez organ nadzorczy. 6.6. Przetwarzający informuje Administratora przed rozpoczęciem przetwarzania danych o realizacji ewentualnego obowiązku prawnego polegającego na przekazaniu danych osobowych do państwa trzeciego lub organizacji międzynarodowej, zgodnie z art. 28 ust. 3 lit. a RODO.

DALSZE OBOWIĄZKI PRZETWARZAJĄCEGO. 6.1. Przetwarzający zobowiązuje się pomagać Administratorowi w wywiązywaniu się z obowiązków określonych w art. 32-36 RODO. 6.2. W sytuacji podejrzenia naruszenia ochrony danych osobowychRozporządzenia 2016/679; w szczególności, Przetwarzający zobowiązuje się do: a) przekazania przekazywać Administratorowi informacji dotyczących informacje oraz wykonywać jego polecenia dotyczące stosowanych środków zabezpieczania Danych Osobowych oraz Przetwarzający zobowiązuje się przekazywać Administratorowi informacje dotyczące przypadków naruszenia ochrony danych osobowych Danych Osobowych w ciągu 24 godzin od jego wykrycia, w tym informacji, o których mowa w art. 33 ust. 3 RODO, b) przeprowadzenia wstępnej analizy ryzyka naruszenia praw i wolności osób, których dane dotyczą, i przekazania wyników tej analizy do Administratora w ciągu 36 godzin od wykrycia zdarzenia stanowiącego naruszenie ochrony danych osobowych, c) przekazania Administratorowi – na jego żądanie – wszystkich informacji niezbędnych do zawiadomienia osoby, której dane dotyczą, zgodnie z art. 34 ust. 3 RODO, w ciągu 48 72 godzin od wykrycia zdarzenia stanowiącego naruszenie ochrony danych osobowych. 6.36.2. Przetwarzający zobowiązuje się pomagać Administratorowi poprzez odpowiednie środki techniczne i organizacyjne, w wywiązywaniu się z obowiązku odpowiadania na żądania osób, których dane dotyczą, w zakresie wykonywania ich praw określonych w art. 15-22 RODO. W szczególności Przetwarzający zobowiązuje się – na żądanie Administratora – do przygotowania i przekazania Administratorowi informacji potrzebnych do spełnienia żądania osoby, której dane dotyczą, w ciągu 3 dni od dnia otrzymania żądania AdministratoraRozporządzenia 2016/679. 6.46.3. Przetwarzający zobowiązuje się stosować się do ewentualnych wskazówek lub zaleceń, wydanych przez organ nadzoru lub unijny organ doradczy zajmujący się ochroną danych osobowych, dotyczących przetwarzania danych osobowych, w szczególności w zakresie stosowania RODORozporządzenia 2016/679. 6.56.4. Przetwarzający zobowiązuje się do niezwłocznego poinformowania Administratora o jakimkolwiek postępowaniu, w szczególności administracyjnym lub sądowym, dotyczącym przetwarzania Przetwarzania powierzonych danych osobowych w ramach niniejszej Umowy Danych Osobowych przez Przetwarzającego, o jakiejkolwiek decyzji administracyjnej lub orzeczeniu dotyczącym przetwarzania Przetwarzania powierzonych danych osobowychDanych Osobowych, skierowanej do Przetwarzającego, a także o wszelkich kontrolach i inspekcjach dotyczących przetwarzania Przetwarzania powierzonych danych osobowych Danych Osobowych przez Przetwarzającego, w szczególności prowadzonych przez organ nadzorczy. 6.6. Przetwarzający informuje Administratora przed rozpoczęciem przetwarzania danych o realizacji ewentualnego obowiązku prawnego polegającego na przekazaniu danych osobowych do państwa trzeciego lub organizacji międzynarodowej, zgodnie z art. 28 ust. 3 lit. a RODO.

DALSZE OBOWIĄZKI PRZETWARZAJĄCEGO. 6.1. Przetwarzający zobowiązuje się pomagać Administratorowi w wywiązywaniu się z obowiązków określonych w art. 32-36 RODO. 6.2. W sytuacji podejrzenia naruszenia ochrony danych osobowychRozporządzenia 2016/679; w szczególności, Przetwarzający zobowiązuje się do: a) przekazania przekazywać Administratorowi informacji dotyczących informacje oraz wykonywać jego polecenia dotyczące stosowanych środków zabezpieczania Danych Osobowych oraz Przetwarzający zobowiązuje się przekazywać Administratorowi informacje dotyczące przypadków naruszenia ochrony danych osobowych Danych Osobowych w ciągu 24 godzin od jego wykrycia, w tym informacji, o których mowa w art. 33 ust. 3 RODO, b) przeprowadzenia wstępnej analizy ryzyka naruszenia praw i wolności osób, których dane dotyczą, i przekazania wyników tej analizy do Administratora w ciągu 36 godzin od wykrycia zdarzenia stanowiącego naruszenie ochrony danych osobowych, c) przekazania Administratorowi – na jego żądanie – wszystkich informacji niezbędnych do zawiadomienia osoby, której dane dotyczą, zgodnie z art. 34 ust. 3 RODO, w ciągu 48 72 godzin od wykrycia zdarzenia stanowiącego naruszenie ochrony danych osobowych. 6.36.2. Przetwarzający zobowiązuje się pomagać Administratorowi poprzez odpowiednie środki techniczne i organizacyjne, w wywiązywaniu się z obowiązku odpowiadania na żądania osób, których dane dotyczą, w zakresie wykonywania ich praw określonych w art. 15-22 RODO. W szczególności Przetwarzający zobowiązuje się – na żądanie Administratora – do przygotowania i przekazania Administratorowi informacji potrzebnych do spełnienia żądania osoby, której dane dotyczą, w ciągu 3 dni od dnia otrzymania żądania AdministratoraRozporządzenia 2016/679. 6.46.3. Przetwarzający zobowiązuje się stosować się do ewentualnych wskazówek lub zaleceń, wydanych przez organ nadzoru lub unijny organ doradczy zajmujący się ochroną danych osobowych, dotyczących przetwarzania danych osobowych, w szczególności w zakresie stosowania RODORozporządzenia 2016/679. 6.56.4. Przetwarzający zobowiązuje się do niezwłocznego poinformowania Administratora o jakimkolwiek postępowaniu, w szczególności administracyjnym lub sądowym, dotyczącym przetwarzania Przetwarzania powierzonych danych osobowych Danych Osobowych przez Przetwarzającego, o jakiejkolwiek decyzji administracyjnej lub orzeczeniu dotyczącym przetwarzania Przetwarzania powierzonych danych osobowychDanych Osobowych, skierowanej do Przetwarzającego, a także o wszelkich kontrolach i inspekcjach dotyczących przetwarzania Przetwarzania powierzonych danych osobowych Danych Osobowych przez Przetwarzającego, w szczególności prowadzonych przez organ nadzorczy. 6.6. Przetwarzający informuje Administratora przed rozpoczęciem przetwarzania danych o realizacji ewentualnego obowiązku prawnego polegającego na przekazaniu danych osobowych do państwa trzeciego lub organizacji międzynarodowej, zgodnie z art. 28 ust. 3 lit. a RODO.

DALSZE OBOWIĄZKI PRZETWARZAJĄCEGO. 6.1. Przetwarzający zobowiązuje się pomagać Administratorowi Powierzającemu w wywiązywaniu się z obowiązków określonych w art. 32-36 RODO. 6.2Rozporządzenia 2016/679. W sytuacji podejrzenia naruszenia ochrony danych osobowychszczególności, Przetwarzający zobowiązuje się do: a) przekazania Administratorowi informacji dotyczących przekazywać Powierzającemu informacje oraz wykonywać jego polecenia dotyczące stosowanych środków zabezpieczania danych osobowych oraz zobowiązuje się przekazywać Powierzającemu informacje na adres mailowy: xxxxx@xxxx.xx, dotyczące przypadków naruszenia ochrony danych osobowych bez zbędnej zwłoki, nie dłużej jednak niż w ciągu 24 godzin od jego wykrycia, w tym informacji, o których mowa w art. 33 ust. 3 RODO, b) przeprowadzenia wstępnej analizy ryzyka naruszenia praw i wolności osób, których dane dotyczą, i przekazania wyników tej analizy do Administratora w ciągu 36 godzin od wykrycia zdarzenia stanowiącego naruszenie ochrony danych osobowych, c) przekazania Administratorowi . Informacja przekazana Powierzającemu, powinna zawierać co najmniej: opis charakteru naruszenia oraz – na jego żądanie o ile to możliwe – wszystkich informacji niezbędnych do zawiadomienia wskazanie kategorii i przybliżonej liczbie osób, których dane zostały naruszone i ilości/rodzaju danych, których naruszenie dotyczy, imię, nazwisko i dane kontaktowe inspektora ochrony danych lub innej jednostki/osoby, której dane dotycząz którą Administrator lub Powierzający może kontaktować się w związku z wystąpieniem naruszenia, zgodnie z art. 34 ust. 3 RODOopis możliwych konsekwencji naruszenia, opis zastosowanych lub proponowanych do zastosowania przez Przetwarzającego środków w celu zaradzenia naruszeniu, w ciągu 48 godzin od wykrycia zdarzenia stanowiącego naruszenie ochrony danych osobowych. 6.3tym minimalizacji jego negatywnych skutków. Przetwarzający zobowiązuje się pomagać Administratorowi Powierzającemu poprzez odpowiednie środki techniczne i organizacyjne, w wywiązywaniu się z obowiązku odpowiadania na żądania osób, których dane dotyczą, w zakresie wykonywania ich praw określonych w art. 15-22 RODO. W Rozdziale III Rozporządzenia 2016/679, w szczególności Przetwarzający zobowiązuje się – na żądanie Administratora – do przygotowania i przekazania Administratorowi informacji potrzebnych do spełnienia żądania poinformowania Powierzającego o złożonym żądaniu osoby, której dane dotyczą, dotyczą w ciągu 3 5 dni od dnia otrzymania żądania Administratora. 6.4takiego żądania. Przetwarzający zobowiązuje się stosować się do ewentualnych wskazówek lub zaleceń, wydanych przez organ nadzoru lub unijny organ doradczy zajmujący się ochroną danych osobowych, dotyczących przetwarzania danych osobowych, w szczególności w zakresie stosowania RODO. 6.5Rozporządzenia 2016/679. Przetwarzający zobowiązuje się do niezwłocznego poinformowania Administratora Powierzającego, według sposobu kontaktu lub przesyłania zawiadomień określonych przy realizacji Umowy Głównej o jakimkolwiek postępowaniu, w szczególności administracyjnym lub sądowym, dotyczącym przetwarzania powierzonych danych osobowych przez Przetwarzającego, o jakiejkolwiek decyzji administracyjnej lub orzeczeniu dotyczącym przetwarzania powierzonych danych osobowych, skierowanej do Przetwarzającego, a także o wszelkich kontrolach i inspekcjach dotyczących przetwarzania powierzonych danych osobowych przez Przetwarzającegoosobowych, w szczególności prowadzonych przez organ nadzorczy. 6.6. Przetwarzający informuje Administratora przed rozpoczęciem przetwarzania danych o realizacji ewentualnego obowiązku prawnego polegającego na przekazaniu oświadcza, że nie przekazuje danych osobowych do państwa trzeciego lub organizacji międzynarodowejmiędzynarodowej (czyli poza Europejski Obszar Gospodarczy – „EOG”). Przetwarzający oświadcza również, zgodnie że nie korzysta z art. 28 ust. 3 lit. a RODOprocesorów (podwykonawców), w ramach realizacji Umowy, którzy przekazują dane osobowe poza „EOG”.

DALSZE OBOWIĄZKI PRZETWARZAJĄCEGO. 6.11. Przetwarzający zobowiązuje się pomagać Administratorowi w wywiązywaniu się z obowiązków określonych w art. 32-36 RODO. 6.22. W sytuacji podejrzenia naruszenia ochrony danych osobowych, Przetwarzający zobowiązuje się do: a1) przekazania Administratorowi informacji dotyczących naruszenia ochrony danych osobowych w ciągu 24 godzin od jego wykrycia, w tym informacji, o których mowa w art. 33 ust. 3 RODO, b2) przeprowadzenia wstępnej analizy ryzyka naruszenia praw i wolności osób, których dane dotyczą, i przekazania wyników tej analizy do Administratora w ciągu 36 godzin od wykrycia zdarzenia stanowiącego naruszenie ochrony danych osobowych, c3) przekazania Administratorowi – na jego żądanie – wszystkich informacji niezbędnych do zawiadomienia osoby, której dane dotyczą, zgodnie z art. 34 ust. 3 RODO, w ciągu 48 24 godzin od wykrycia zdarzenia stanowiącego naruszenie ochrony danych osobowych. 6.33. Przetwarzający zobowiązuje się pomagać Administratorowi poprzez odpowiednie środki techniczne i organizacyjne, w wywiązywaniu się z obowiązku odpowiadania na żądania osób, których dane dotyczą, w zakresie wykonywania ich praw określonych w art. 15-22 RODO. W szczególności Przetwarzający zobowiązuje się – na żądanie Administratora – do przygotowania i przekazania Administratorowi informacji potrzebnych do spełnienia żądania osoby, której dane dotyczą, w ciągu 3 dni od dnia otrzymania żądania Administratora. 6.44. W przypadku otrzymania wniosku od osoby, której dane dotyczą Przetwarzający dokonuje samodzielnej odpowiedzi, jedynie na pisemną zgodę Administratora. 5. Przetwarzający zobowiązuje się stosować się do ewentualnych wskazówek lub zaleceń, wydanych przez organ nadzoru lub unijny organ doradczy zajmujący się ochroną danych osobowych, dotyczących przetwarzania danych osobowych, w szczególności w zakresie stosowania RODO. 6.56. Przetwarzający zobowiązuje się do niezwłocznego poinformowania Administratora o jakimkolwiek postępowaniu, w szczególności administracyjnym lub sądowym, dotyczącym przetwarzania powierzonych danych osobowych przez Przetwarzającego, o jakiejkolwiek decyzji administracyjnej lub orzeczeniu dotyczącym przetwarzania powierzonych danych osobowych, skierowanej do Przetwarzającego, a także o wszelkich kontrolach i inspekcjach dotyczących przetwarzania powierzonych danych osobowych przez Przetwarzającego, w szczególności prowadzonych przez organ nadzorczy. 6.67. Jeżeli w wyniku niewłaściwego przetwarzania danych osobowych przez Przetwarzającego Administrator danych zostanie prawomocnym orzeczeniem zobowiązany do zapłaty odszkodowania, zadośćuczynienia lub zostanie ukarany grzywną, Przetwarzający zobowiązuje się zrekompensować Administratorowi straty z tego tytułu, w tym koszty prawomocnie zasądzonego odszkodowania, zadośćuczynienia lub grzywny. O każdym przypadku wystąpienia z roszczeniem wobec Administratora i jego pracowników oraz o postępowaniu mogącym skutkować nałożeniem na Administratora grzywny, Administrator zawiadomi Przetwarzającego w celu umożliwienia mu zajęcia stanowiska, odniesienia się podstaw prawnych takiej odpowiedzialności i ewentualnego wstąpienia do sprawy na etapie sądowym. 8. Przetwarzający informuje Administratora przed rozpoczęciem zobowiązuje się do niezwłocznego informowania Administratora: 1) o wszelkich, kontrolach postępowaniach, w szczególności administracyjnym lub sądowym dotyczącym przetwarzania przez Przetwarzającego danych osobowych na podstawie niniejszej umowy, 2) o jakiekolwiek decyzji administracyjnej lub innym orzeczeniu dotyczącym przetwarzania danych osobowych przez Przetwarzającego na podstawie niniejszej umowy, skierowanych do Przetwarzającego, 3) o wszelkich planowanych, o ile Przetwarzającemu są wiadome, lub realizowanych kontrolach dotyczących przetwarzania u Przetwarzającego danych osobowych, o których mowa powyżej. 9. W przypadku, gdy Administrator zamierza uczestniczyć w postępowaniach i kontrolach, o których mowa w ust.7, Przetwarzający jest zobowiązany umożliwić Administratorowi lub upoważnionej przez niego osobie uczestnictwo w takich czynnościach. 10. Zgłoszenie, o którym mowa w ust. 1 musi co najmniej: 1) opisywać charakter naruszenia ochrony danych osobowych, w tym w miarę możliwości wskazywać kategorie i przybliżoną liczbę osób, których dane dotyczą, oraz kategorie i przybliżoną liczbę wpisów danych osobowych, których dotyczy naruszenie; 2) zawierać imię i nazwisko oraz dane kontaktowe inspektora ochrony danych lub oznaczenie innego punktu kontaktowego, od którego można uzyskać więcej informacji; 3) opisywać możliwe konsekwencje naruszenia ochrony danych osobowych; 4) opisywać środki zastosowane lub proponowane przez Zleceniobiorcę w celu zaradzenia naruszeniu ochrony danych osobowych, w tym w stosownych przypadkach środki w celu zminimalizowania jego ewentualnych negatywnych skutków. 11. W celu realizacji ewentualnego obowiązku prawnego polegającego obowiązków, o których mowa w ust. 1 i 2, Przetwarzający jest zobowiązany do dokumentowania wszelkich okoliczności i zebrania wszelkich dowodów, które pomogą Administratorowi wyjaśnić szczegóły naruszenia, w tym jego charakter, skalę, skutki, czas zdarzenia, osoby odpowiedzialne, osoby poszkodowane. 12. Przetwarzający jest zobowiązany do realizacji obowiązków, jakie spoczywają na przekazaniu nim z uwagi na przepisy dotyczące ochrony danych osobowych, w szczególności poprzez: 1) Przeprowadzenie oceny skutków dla ochrony danych; 2) Skonsultowanie się z właściwym organem nadzorczym, jeśli przetwarzanie powodowałoby wysokie ryzyko; 3) Poinformowanie o ewentualnych nieprawidłowościach w przetwarzanych danych osobowych do państwa trzeciego lub organizacji międzynarodowej, zgodnie z art. 28 ust. 3 lit. a RODOich nieaktualności.

DALSZE OBOWIĄZKI PRZETWARZAJĄCEGO. 6.1. Przetwarzający zobowiązuje się pomagać Administratorowi w wywiązywaniu się z obowiązków określonych w art. 32-36 RODO. 6.2. W sytuacji podejrzenia naruszenia ochrony danych osobowychRozporządzenia 2016/679; w szczególności, Przetwarzający zobowiązuje się do: a) przekazania przekazywać Administratorowi informacji dotyczących informacje oraz wykonywać jego polecenia dotyczące stosowanych środków zabezpieczania Danych Osobowych oraz Przetwarzający zobowiązuje się przekazywać Administratorowi informacje dotyczące przypadków naruszenia ochrony danych osobowych Danych Osobowych w ciągu 24 godzin od jego wykrycia, w tym informacji, o których mowa w art. 33 ust. 3 RODO, b) przeprowadzenia wstępnej analizy ryzyka naruszenia praw i wolności osób, których dane dotyczą, i przekazania wyników tej analizy do Administratora w ciągu 36 godzin od wykrycia zdarzenia stanowiącego naruszenie ochrony danych osobowych, c) przekazania Administratorowi – na jego żądanie – wszystkich informacji niezbędnych do zawiadomienia osoby, której dane dotyczą, zgodnie z art. 34 ust. 3 RODO, w ciągu 48 godzin od wykrycia zdarzenia stanowiącego naruszenie ochrony danych osobowych. 6.3. Przetwarzający zobowiązuje się pomagać Administratorowi poprzez odpowiednie środki techniczne i organizacyjne, w wywiązywaniu się z obowiązku odpowiadania na żądania osób, których dane dotyczą, w zakresie wykonywania ich praw określonych w art. 15-22 RODO. W Rozporządzenia 2016/679, w szczególności Przetwarzający zobowiązuje się – na żądanie do poinformowania Administratora – do przygotowania i przekazania Administratorowi informacji potrzebnych do spełnienia żądania o złożonym żądaniu osoby, której dane dotyczą, dotyczą w ciągu 3 5 dni od dnia otrzymania żądania Administratora. 6.4takiego żądania. Przetwarzający zobowiązuje się stosować się do ewentualnych wskazówek lub zaleceń, wydanych przez organ nadzoru lub unijny organ doradczy zajmujący się ochroną danych osobowychDanych Osobowych, dotyczących przetwarzania danych osobowychPrzetwarzania Danych Osobowych, w szczególności w zakresie stosowania RODO. 6.5Rozporządzenia 2016/679. Przetwarzający zobowiązuje się do niezwłocznego poinformowania Administratora (według sposobu kontaktu lub przesyłania zawiadomień oznaczonego w Umowie Głównej) o jakimkolwiek postępowaniu, w szczególności administracyjnym lub sądowym, dotyczącym przetwarzania Przetwarzania powierzonych danych osobowych Danych Osobowych przez Przetwarzającego, o jakiejkolwiek decyzji administracyjnej lub orzeczeniu dotyczącym przetwarzania Przetwarzania powierzonych danych osobowychDanych Osobowych, skierowanej do Przetwarzającego, a także o wszelkich kontrolach i inspekcjach dotyczących przetwarzania Przetwarzania powierzonych danych osobowych Danych Osobowych przez Przetwarzającego, w szczególności prowadzonych przez organ nadzorczy. 6.6. Przetwarzający informuje Administratora przed rozpoczęciem przetwarzania danych o realizacji ewentualnego obowiązku prawnego polegającego na przekazaniu danych osobowych do państwa trzeciego lub organizacji międzynarodowej, zgodnie z art. 28 ust. 3 lit. a RODO.

DALSZE OBOWIĄZKI PRZETWARZAJĄCEGO. 6.11. Przetwarzający zobowiązuje się pomagać Administratorowi w wywiązywaniu się z obowiązków określonych w art. 32-36 RODO. 6.22. W sytuacji podejrzenia naruszenia ochrony danych osobowych, Przetwarzający zobowiązuje się do: a1) przekazania Administratorowi informacji dotyczących naruszenia ochrony danych osobowych w ciągu 24 godzin od jego wykrycia, w tym informacji, o których mowa w art. 33 ust. 3 RODO, b2) przeprowadzenia wstępnej analizy ryzyka naruszenia praw i wolności osób, których dane dotyczą, i przekazania wyników tej analizy do Administratora w ciągu 36 godzin od wykrycia zdarzenia stanowiącego naruszenie ochrony danych osobowych, c3) przekazania Administratorowi – na jego żądanie – wszystkich informacji niezbędnych do zawiadomienia osoby, której dane dotyczą, zgodnie z art. 34 ust. 3 RODO, w ciągu 48 godzin od wykrycia zdarzenia stanowiącego naruszenie ochrony danych osobowych. 6.33. Przetwarzający zobowiązuje się pomagać Administratorowi poprzez odpowiednie środki techniczne i organizacyjne, w wywiązywaniu się z obowiązku odpowiadania na żądania osób, których dane dotyczą, w zakresie wykonywania ich praw określonych w art. 15-22 RODO. W szczególności Przetwarzający zobowiązuje się – na żądanie Administratora – do przygotowania i przekazania Administratorowi informacji potrzebnych do spełnienia żądania osoby, której dane dotyczą, w ciągu 3 dni od dnia otrzymania żądania Administratora. 6.44. W przypadku otrzymania wniosku od osoby, której dane dotyczą Przetwarzający dokonuje samodzielnej odpowiedzi, jedynie na pisemną zgodę Administratora. 5. Przetwarzający zobowiązuje się stosować się do ewentualnych wskazówek lub zaleceń, wydanych przez organ nadzoru lub unijny organ doradczy zajmujący się ochroną danych osobowych, dotyczących przetwarzania danych osobowych, w szczególności w zakresie stosowania RODO. 6.56. Przetwarzający zobowiązuje się do niezwłocznego poinformowania Administratora o jakimkolwiek postępowaniu, w szczególności administracyjnym lub sądowym, dotyczącym przetwarzania powierzonych danych osobowych przez Przetwarzającego, o jakiejkolwiek decyzji administracyjnej lub orzeczeniu dotyczącym przetwarzania powierzonych danych osobowych, skierowanej do Przetwarzającego, a także o wszelkich kontrolach i inspekcjach dotyczących przetwarzania powierzonych danych osobowych przez Przetwarzającego, w szczególności prowadzonych przez organ nadzorczy. 6.67. Jeżeli w wyniku niewłaściwego przetwarzania danych osobowych przez Przetwarzającego Administrator danych zostanie prawomocnym orzeczeniem zobowiązany do zapłaty odszkodowania, zadośćuczynienia lub zostanie ukarany grzywną, Przetwarzający zobowiązuje się zrekompensować Administratorowi straty z tego tytułu, w tym koszty prawomocnie zasądzonego odszkodowania, zadośćuczynienia lub grzywny. O każdym przypadku wystąpienia z roszczeniem wobec Administratora i jego pracowników oraz o postępowaniu mogącym skutkować nałożeniem na Administratora grzywny, Administrator zawiadomi Przetwarzającego w celu umożliwienia mu zajęcia stanowiska, odniesienia się podstaw prawnych takiej odpowiedzialności i ewentualnego wstąpienia do sprawy na etapie sądowym. 8. Przetwarzający informuje Administratora przed rozpoczęciem zobowiązuje się do niezwłocznego informowania Administratora: 1) o wszelkich, kontrolach postępowaniach, w szczególności administracyjnym lub sądowym dotyczącym przetwarzania przez Przetwarzającego danych osobowych na podstawie niniejszej umowy, 2) o jakiekolwiek decyzji administracyjnej lub innym orzeczeniu dotyczącym przetwarzania danych osobowych przez Przetwarzającego na podstawie niniejszej umowy, skierowanych do Przetwarzającego, 3) o wszelkich planowanych, o ile Przetwarzającemu są wiadome lub realizowanych kontrolach dotyczących przetwarzania u Przetwarzającego danych osobowych, o których mowa powyżej. 9. W przypadku, gdy Administrator zamierza uczestniczyć w postępowaniach i kontrolach, o których mowa w ust. 8, Przetwarzający jest zobowiązany umożliwić Administratorowi lub upoważnionej przez niego osobie uczestnictwo w takich czynnościach. 10. Zgłoszenie, o którym mowa w ust. 2 musi co najmniej: 1) opisywać charakter naruszenia ochrony danych osobowych, w tym w miarę możliwości wskazywać kategorie i przybliżoną liczbę osób, których dane dotyczą, oraz kategorie i przybliżoną liczbę wpisów danych osobowych, których dotyczy naruszenie; 2) zawierać imię i nazwisko oraz dane kontaktowe inspektora ochrony danych lub oznaczenie innego punktu kontaktowego, od którego można uzyskać więcej informacji; 3) opisywać możliwe konsekwencje naruszenia ochrony danych osobowych; 4) opisywać środki zastosowane lub proponowane przez Przetwarzającego w celu zaradzenia naruszeniu ochrony danych osobowych, w tym w stosownych przypadkach środki w celu zminimalizowania jego ewentualnych negatywnych skutków. 11. W celu realizacji ewentualnego obowiązku prawnego polegającego obowiązków, o których mowa w ust. 1 i 2, Przetwarzający jest zobowiązany do dokumentowania wszelkich okoliczności i zebrania wszelkich dowodów, które pomogą Administratorowi wyjaśnić szczegóły naruszenia, w tym jego charakter, skalę, skutki, czas zdarzenia, osoby odpowiedzialne, osoby poszkodowane. 12. Przetwarzający jest zobowiązany do realizacji obowiązków, jakie spoczywają na przekazaniu nim z uwagi na przepisy dotyczące ochrony danych osobowych, w szczególności poprzez: 1) Przeprowadzenie oceny skutków dla ochrony danych; 2) Skonsultowanie się z właściwym organem nadzorczym, jeśli przetwarzanie powodowałoby wysokie ryzyko; 3) Poinformowanie o ewentualnych nieprawidłowościach w przetwarzanych danych osobowych do państwa trzeciego lub organizacji międzynarodowej, zgodnie z art. 28 ust. 3 lit. a RODOich nieaktualności.

DALSZE OBOWIĄZKI PRZETWARZAJĄCEGO. 6.1. Przetwarzający zobowiązuje się pomagać Administratorowi w wywiązywaniu się z obowiązków określonych w art. 32-36 RODO. 6.2. W sytuacji podejrzenia naruszenia ochrony danych osobowych, Przetwarzający zobowiązuje się do: a) przekazania Administratorowi informacji dotyczących naruszenia ochrony danych osobowych w ciągu 24 godzin od jego wykrycia, w tym informacji, o których mowa w art. 33 ust. 3 RODO, b) przeprowadzenia wstępnej analizy ryzyka naruszenia praw i wolności osób, których dane dotyczą, i przekazania wyników tej analizy do Administratora w ciągu 36 godzin od wykrycia zdarzenia stanowiącego naruszenie ochrony danych osobowych, c) przekazania Administratorowi – na jego żądanie – wszystkich informacji niezbędnych do zawiadomienia osoby, której dane dotyczą, zgodnie z art. 34 ust. 3 RODO, w ciągu 48 godzin od wykrycia zdarzenia stanowiącego naruszenie ochrony danych osobowych. 6.3. Przetwarzający zobowiązuje się pomagać Administratorowi poprzez odpowiednie środki techniczne i organizacyjne, w wywiązywaniu się z obowiązku odpowiadania na żądania osób, których dane dotyczą, w zakresie wykonywania ich praw określonych w art. 15-22 RODO. W szczególności Przetwarzający str. 51 zobowiązuje się – na żądanie Administratora – do przygotowania i przekazania Administratorowi informacji potrzebnych do spełnienia żądania osoby, której dane dotyczą, w ciągu 3 dni od dnia otrzymania żądania Administratora. 6.4. Przetwarzający zobowiązuje się stosować się do ewentualnych wskazówek lub zaleceń, wydanych przez organ nadzoru lub unijny organ doradczy zajmujący się ochroną danych osobowych, dotyczących przetwarzania danych osobowych, w szczególności w zakresie stosowania RODO. 6.5. Przetwarzający zobowiązuje się do niezwłocznego poinformowania Administratora o jakimkolwiek postępowaniu, w szczególności administracyjnym lub sądowym, dotyczącym przetwarzania powierzonych danych osobowych przez Przetwarzającego, o jakiejkolwiek decyzji administracyjnej lub orzeczeniu dotyczącym przetwarzania powierzonych danych osobowych, skierowanej do Przetwarzającego, a także o wszelkich kontrolach i inspekcjach dotyczących przetwarzania powierzonych danych osobowych przez Przetwarzającego, w szczególności prowadzonych przez organ nadzorczy. 6.6. Przetwarzający informuje Administratora przed rozpoczęciem przetwarzania danych o realizacji ewentualnego obowiązku prawnego polegającego na przekazaniu danych osobowych do państwa trzeciego lub organizacji międzynarodowej, zgodnie z art. 28 ust. 3 lit. a RODO.

DALSZE OBOWIĄZKI PRZETWARZAJĄCEGO. 6.1. Przetwarzający Przyjmujący zobowiązuje się się: pomagać Administratorowi Powierzającemu w wywiązywaniu się z obowiązków określonych w art. 32-36 RODO. 6.2. W sytuacji podejrzenia ; w szczególności, zobowiązuje się przekazywać Powierzającemu informacje oraz wykonywać jego polecenia dotyczące stosowanych środków zabezpieczania Danych Osobowych oraz zobowiązuje się przekazywać informacje dotyczące przypadków naruszenia ochrony danych osobowych, Przetwarzający zobowiązuje się do: a) przekazania Administratorowi informacji dotyczących naruszenia ochrony danych osobowych Danych Osobowych bez zbędnej zwłoki nie dłużej jednak niż w ciągu 24 godzin od jego wykrycia, w tym informacji, o których mowa w art. 33 ust. 3 RODO, b) przeprowadzenia wstępnej analizy ryzyka naruszenia praw i wolności osób, których dane dotyczą, i przekazania wyników tej analizy do Administratora w ciągu 36 godzin od wykrycia zdarzenia stanowiącego naruszenie ochrony danych osobowych, c) przekazania Administratorowi – na jego żądanie – wszystkich informacji niezbędnych do zawiadomienia osoby, której dane dotyczą, zgodnie z art. 34 ust. 3 RODO, w ciągu 48 godzin od wykrycia zdarzenia stanowiącego naruszenie ochrony danych osobowych. 6.3. Przetwarzający zobowiązuje się ; pomagać Administratorowi Powierzającemu poprzez odpowiednie środki techniczne i organizacyjne, w wywiązywaniu się z obowiązku odpowiadania na żądania osób, których dane dotyczą, w zakresie wykonywania ich praw określonych w art. 15-22 Rozdziale III RODO. W , w szczególności Przetwarzający zobowiązuje się – na żądanie Administratora – do przygotowania i przekazania Administratorowi informacji potrzebnych do spełnienia żądania poinformowania Powierzającego o złożonym żądaniu osoby, której dane dotyczą, dotyczą w ciągu 3 5 dni od dnia otrzymania żądania Administratora. 6.4. Przetwarzający zobowiązuje się takiego żądania; stosować się do ewentualnych wskazówek lub zaleceń, wydanych przez organ nadzoru lub unijny organ doradczy zajmujący się ochroną danych osobowychDanych Osobowych, dotyczących przetwarzania danych osobowychPrzetwarzania Danych Osobowych, w szczególności w zakresie stosowania RODO. 6.5. Przetwarzający zobowiązuje się ; do niezwłocznego poinformowania Administratora Powierzającego (według sposobu kontaktu lub przesyłania zawiadomień oznaczonego w Umowie Podstawowej) o jakimkolwiek postępowaniu, w szczególności administracyjnym lub sądowym, dotyczącym przetwarzania powierzonych danych osobowych Danych Osobowych przez PrzetwarzającegoPrzyjmującego, o jakiejkolwiek decyzji administracyjnej lub orzeczeniu dotyczącym przetwarzania powierzonych danych osobowychDanych Osobowych, skierowanej do PrzetwarzającegoPrzyjmującego, a także o wszelkich kontrolach i inspekcjach dotyczących przetwarzania powierzonych danych osobowych Danych Osobowych przez PrzetwarzającegoPrzyjmującego, w szczególności prowadzonych przez organ nadzorczy. 6.6. Przetwarzający informuje Administratora przed rozpoczęciem przetwarzania danych o realizacji ewentualnego obowiązku prawnego polegającego na przekazaniu danych osobowych Przyjmujący oświadcza, że nie przekazuje Danych Osobowych do państwa trzeciego lub organizacji międzynarodowejmiędzynarodowej (czyli poza Europejski Obszar Gospodarczy – „EOG”) oraz, zgodnie że nie korzysta z artprocesorów (podwykonawców), w ramach realizacji Umowy, którzy przekazują Dane Osobowe poza „EOG”. 28 ust. 3 lit. a RODOJeżeli Przyjmujący ma zamiar lub obowiązek przekazywać Dane Osobowe poza „EOG”, informuje o tym Powierzającego, w celu umożliwienia Powierzającemu podjęcia decyzji i działań niezbędnych do zapewnienia zgodności przetwarzania z prawem lub zakończenia realizacji niniejszej Umowy.

DALSZE OBOWIĄZKI PRZETWARZAJĄCEGO. 6.11. Przetwarzający zobowiązuje się pomagać Administratorowi w wywiązywaniu się z obowiązków określonych w art. 32-36 RODO. 6.22. W sytuacji podejrzenia naruszenia ochrony danych osobowych, Przetwarzający zobowiązuje się do: a1) przekazania Administratorowi informacji dotyczących naruszenia ochrony danych osobowych w ciągu 24 godzin od jego wykrycia, w tym informacji, o których mowa w art. 33 ust. 3 RODO,; b2) przeprowadzenia wstępnej analizy ryzyka naruszenia praw i wolności osób, których dane dotyczą, i przekazania wyników tej analizy do Administratora w ciągu 36 godzin od wykrycia zdarzenia stanowiącego naruszenie ochrony danych osobowych,; c3) przekazania Administratorowi – na jego żądanie – wszystkich informacji niezbędnych do zawiadomienia osoby, której dane dotyczą, zgodnie z art. 34 ust. 3 RODO, w ciągu 48 godzin od wykrycia zdarzenia stanowiącego naruszenie ochrony danych osobowych. 6.33. Przetwarzający zobowiązuje się pomagać Administratorowi Administratorowi, poprzez odpowiednie środki techniczne i organizacyjne, w wywiązywaniu się z obowiązku odpowiadania na żądania osób, osób których dane dotyczą, dotyczą w zakresie wykonywania ich praw określonych w art. 15-22 RODO. W szczególności Przetwarzający zobowiązuje się – na żądanie Administratora – do przygotowania i przekazania Administratorowi informacji potrzebnych do spełnienia żądania osoby, której dane dotyczą, w ciągu 3 dni od dnia otrzymania żądania Administratora. 6.44. Przetwarzający zobowiązuje się stosować się do ewentualnych wskazówek lub zaleceń, wydanych przez organ nadzoru lub unijny organ doradczy zajmujący się ochroną danych osobowych, dotyczących przetwarzania danych osobowych, w szczególności w zakresie stosowania RODO. 6.55. Przetwarzający zobowiązuje się do niezwłocznego poinformowania Administratora o jakimkolwiek postępowaniu, w szczególności administracyjnym lub sądowym, dotyczącym przetwarzania powierzonych danych osobowych przez Przetwarzającego, o jakiejkolwiek decyzji administracyjnej lub orzeczeniu dotyczącym przetwarzania powierzonych danych osobowych, skierowanej do Przetwarzającego, a także o wszelkich kontrolach i inspekcjach dotyczących przetwarzania powierzonych danych osobowych przez Przetwarzającego, w szczególności prowadzonych przez organ nadzorczy. 6.6. Przetwarzający informuje Administratora przed rozpoczęciem przetwarzania danych o realizacji ewentualnego obowiązku prawnego polegającego na przekazaniu danych osobowych do państwa trzeciego lub organizacji międzynarodowej, zgodnie z art. 28 ust. 3 lit. a RODO.

DALSZE OBOWIĄZKI PRZETWARZAJĄCEGO. 6.11. Przetwarzający zobowiązuje się pomagać w miarę możliwości, Administratorowi w wywiązywaniu się z obowiązków określonych w art. 32-36 RODO. 6.2. W sytuacji podejrzenia szczególności, Przetwarzający zobowiązuje się przekazywać Administratorowi informacje oraz wykonywać jego polecenia dotyczące stosowanych środków zabezpieczania Danych Osobowych oraz przypadków naruszenia ochrony Danych Osobowych. Przetwarzający w szczególności ma obowiązek: 1) natychmiast po stwierdzeniu naruszenia danych osobowych przesłać Administratorowi na adres e-mail xxxx@xxxxxxx.xx powiadomienia o stwierdzeniu naruszenia danych osobowych wraz z wszelką dokumentacją dotyczącą naruszenia, tj. bez zbędnej zwłoki, nie później niż do godziny 14:00 tego samego dnia, w którym stwierdzono naruszenie, przy czym jeżeli stwierdzenie to miało miejsce w dniu roboczym między godziną 00:00 a 12:00, lub nie później niż do godziny 9:00 następnego dnia roboczego, licząc od dnia, w którym Przetwarzający stwierdził naruszenie ochrony danych osobowych, jeżeli stwierdzenie to miało miejsce w dniu roboczym między godziną 12:01 a 23:59 lub w dniu ustawowo wolnym od pracy, aby umożliwić Administratorowi spełnienie obowiązku powiadomienia organu nadzoru w terminie 72 godzin od stwierdzenia naruszenia danych osobowych; 2) udzielić Administratorowi w miarę możliwości dodatkowych informacji dotyczących stwierdzonego przez Administratora lub zgłoszonego przez Przetwarzającego naruszenia ochrony danych osobowych w zakresie niezbędnym do ustalenia przez Administratora prawdopodobieństwa wystąpienia ryzyka naruszenia praw lub wolności osób, których Dane osobowe są objęte tym naruszeniem, oraz w zakresie niezbędnym do dokonania przez Administratora zgodnie z art. 33 i 34 RODO zgłoszenia naruszenia ochrony danych osobowych do organu nadzorczego lub zawiadamiania o naruszeniu ochrony danych osobowych osób, których dane dotyczą; 3) prowadzenia rejestru naruszeń ochrony danych, w którym dokumentowane są wszelkie naruszenia ochrony danych osobowych, Przetwarzający zobowiązuje się do: a) przekazania Administratorowi informacji dotyczących w tym okoliczności naruszenia ochrony danych osobowych osobowych, jego skutki oraz podjęte działania zaradcze; 4) udzielić pomocy Administratorowi w ciągu 24 godzin od jego wykrycia, w tym informacji, o których mowa w art. 33 ust. 3 RODO, b) przeprowadzenia przeprowadzeniu wstępnej analizy ryzyka naruszenia praw i wolności osób, których dane dotyczą, i przekazania wyników tej analizy do Administratora w ciągu 36 godzin od wykrycia zdarzenia stanowiącego naruszenie ochrony podmiotów danych osobowych, c) przekazania Administratorowi – na jego żądanie – podania wszystkich informacji niezbędnych do zawiadomienia osoby, której dane dotyczą, zgodnie z o których mowa w art. 34 ust. 3 RODO, RODO w ciągu 48 24 godzin od wykrycia zdarzenia stanowiącego naruszenie ochrony danych osobowych.; 6.35) wyznaczenia osób odpowiedzialnych za podjęcie kroków w celu zaradzenia naruszeniu i podjęcia działań naprawczych; 6) dokonanie analizy, czy zachodzi obowiązek przeprowadzenia oceny skutków planowanych operacji przetwarzania dla ochrony danych osobowych, 7) udzielania Administratorowi informacji potrzebnych do przeprowadzenia sporządzenia oceny skutków planowanych operacji przetwarzania dla ochrony danych osobowych, o których mowa w art. 35 RODO; 8) udzielania Administratorowi informacji potrzebnych do konsultacji z organem nadzorczym w zakresie oceny skutków dla ochrony danych, o których mowa w art. 35 ust. 2 oraz art. 36 RODO; 2. Przetwarzający zobowiązuje się pomagać Administratorowi Administratorowi, poprzez odpowiednie środki techniczne i organizacyjne, w wywiązywaniu się z obowiązku odpowiadania na żądania osób, których dane dotyczą, w zakresie wykonywania ich praw określonych w art. 15-22 rozdziale III RODO. W szczególności Przetwarzający zobowiązuje się – na żądanie Administratora – do przygotowania i przekazania Administratorowi informacji potrzebnych do spełnienia żądania osoby, której dane dotyczą, w ciągu 3 dni od dnia otrzymania żądania Administratora. 6.43. Przetwarzający zobowiązuje się stosować udostępnić Administratorowi wszelkie informacje niezbędne do wykazania spełnienia obowiązków przez Administratora oraz Przetwarzającego, o których mowa w art. 28 RODO. 4. Przetwarzający zobowiązany jest do stosowania się do ewentualnych wskazówek lub zaleceń, wydanych przez organ nadzoru lub unijny organ doradczy zajmujący się ochroną danych osobowych, dotyczących przetwarzania danych osobowych, w szczególności w zakresie stosowania RODO. 6.55. Przetwarzający zobowiązuje się do niezwłocznego poinformowania Administratora o jakimkolwiek postępowaniu, w szczególności administracyjnym lub sądowym, dotyczącym przetwarzania powierzonych danych osobowych Przetwarzania Danych Osobowych przez Przetwarzającego, o jakiejkolwiek decyzji administracyjnej lub orzeczeniu dotyczącym przetwarzania powierzonych danych osobowychPrzetwarzania Danych Osobowych, skierowanej do Przetwarzającego, a także o wszelkich kontrolach i inspekcjach dotyczących przetwarzania powierzonych danych osobowych Przetwarzania Danych Osobowych przez Przetwarzającego, w szczególności prowadzonych przez organ nadzorczy. 6.6. Przetwarzający informuje Administratora przed rozpoczęciem przetwarzania danych o realizacji ewentualnego obowiązku prawnego polegającego na przekazaniu danych osobowych do państwa trzeciego lub organizacji międzynarodowej, zgodnie z art. 28 ust. 3 lit. a RODO.