Common use of Dalsze powierzenie przetwarzania danych osobowych Clause in Contracts

Dalsze powierzenie przetwarzania danych osobowych. 1. Podmiot przetwarzający może powierzyć (udostępnić, przekazać do dalszego wykorzystania) Dane osobowe, powierzone Umową, do dalszego przetwarzania Podwykonawcom jedynie w celu wykonania Umowy lub Umowy podstawowej i wyłącznie po uzyskaniu uprzedniej zgody Administratora na określonego Podwykonawcę, wyrażonej na piśmie pod rygorem nieważności. Podmiot przetwarzający, poza odpowiednim zapytaniem, dostarczy Administratorowi wszelkich informacji, których Administrator może rozsądnie oczekiwać, w szczególności informacji o Podwykonawcy i zakresie obowiązków, które ma wykonywać Podwykonawca. Administrator ma prawo odmówić wyrażenia zgody, według swego swobodnego uznania i nie jest zobowiązany do uzasadniania swojej decyzji. 2. Podmiot przetwarzający zobowiąże Podwykonawcę, o którym mowa w ust. 1 powyżej do spełniania tych samych gwarancji i obowiązków, jakie zostały nałożone na Podmiot przetwarzający w Umowie. Podmiot przetwarzający ponosi pełną odpowiedzialność wobec Administratora za niewywiązanie się ze spoczywających na Podwykonawcy obowiązkach ochrony Danych osobowych. 3. Podmiot przetwarzający nie ma prawa przekazać Podwykonawcy wykonania Umowy w całości. 4. Podmiot przetwarzający może przekazać Dane osobowe do Państwa Trzeciego wyłącznie po uzyskaniu uprzedniej zgody Administratora na przetwarzanie w określonym Państwie Trzecim, wyrażonej na piśmie pod rygorem nieważności. Podmiot przetwarzający, poza odpowiednim zapytaniem, dostarczy Administratorowi wszelkich informacji dotyczących przyczyny oraz zakresu planowanych czynności przetwarzania Danych osobowych na terenie Państwa Trzeciego. Administrator ma prawo odmówić wyrażenia zgody, według swego swobodnego uznania i nie jest zobowiązany do uzasadniania swojej decyzji.

Dalsze powierzenie przetwarzania danych osobowych. 1. Podmiot przetwarzający Przetwarzający może korzystać z usług innego podmiotu przetwarzającego (procesora) i zobowiązuje się przestrzegać warunków korzystania z usług innego podmiotu przetwarzającego, 2. Powierzający wyraża zgodę na dalsze powierzenie przetwarzania powierzonych w ramach Umowy danych osobowych w celu realizacji Umowy Głównej. Jeżeli Przetwarzający w dniu zawarcia niniejszej Umowy, korzysta z usług innych podmiotów i w związku z realizacją Umowy Głównej będzie z usług tych podmiotów korzystał i powierzał przetwarzanie danych osobowych w ramach Umowy, zgłasza ten fakt pisemnie Powierzającemu (w tym elektronicznie). Zapisy ustępów 3-6 stosuje się odpowiednio. 3. Jeżeli Przetwarzający zamierza dalej powierzyć przetwarzanie danych osobowych innym podmiotom (udostępnićpodwykonawcom), przekazać do niewymienionym w ust. 2, to musi uprzednio poinformować Powierzającego o zamiarze dalszego wykorzystaniapowierzenia danych oraz o tożsamości (nazwie) Dane podmiotu, któremu ma zamiar powierzyć przetwarzanie danych, a także o charakterze powierzenia, zakresie danych i czasie trwania powierzenia przetwarzania danych osobowych. Informacja taka zawiera również oświadczenie Przetwarzającego, że podwykonawca (procesor), któremu zostaną dalej powierzone dane osobowe, spełnia wymogi, o których mowa w art. 28 Rozporządzenia 2016/679 i zostanie to zagwarantowane w umowie dalszego powierzenia przetwarzania danych osobowych. Uprawnienia podmiotu, któremu zostaną powierzone Umowądane, nie mogą być szersze aniżeli uprawnienia Przetwarzającego wynikające z Umowy. 4. O ile Powierzający nie wyrazi sprzeciwu wobec dalszego powierzenia w terminie 7 dni od daty zawiadomienia, Przetwarzający uprawniony będzie do dokonania dalszego powierzenia przetwarzania Podwykonawcom jedynie danych osobowych w celu wykonania Umowy ramach realizacji niniejszej Umowy. Powierzający lub Umowy podstawowej i wyłącznie po uzyskaniu uprzedniej zgody Administratora na określonego Podwykonawcę, wyrażonej na piśmie pod rygorem nieważności. Podmiot przetwarzający, poza odpowiednim zapytaniem, dostarczy Administratorowi wszelkich informacji, których Administrator może rozsądnie oczekiwaćz uzasadnionych przyczyn zgłosić udokumentowany sprzeciw względem dalszego powierzenia przetwarzania danych osobowych konkretnemu podwykonawcy (procesorowi). W razie zgłoszenia takiego sprzeciwu, Przetwarzający nie ma prawa powierzyć lub dalej powierzać danych temu podwykonawcy (procesorowi), a jeżeli sprzeciw dotyczy aktualnego podwykonawcy, Przetwarzający zobowiązany jest niezwłocznie zakończyć dalsze powierzenie temu podwykonawcy w szczególności zakresie danych powierzonych Umową. Przetwarzający może zgłosić wątpliwości co do zasadności sprzeciwu i jego ewentualnych negatywnych konsekwencji, Powierzającemu w czasie umożliwiającym zapewnienie ciągłości przetwarzania. 5. Powierzający zobowiązuje Przetwarzającego do przedstawienia na każde żądanie Powierzającego lub Administratora, informacji o Podwykonawcy dotyczących zapewnienia wystarczających gwarancji wdrożenia odpowiednich środków technicznych i zakresie organizacyjnych przez wybranego podwykonawcę (procesora), by przetwarzanie odpowiadało wymaganiom Rozporządzenia 2016/679 oraz postanowieniom niniejszej Umowy. 6. W przypadku dalszego powierzenia przetwarzania danych osobowych, powierzenie przetwarzania będzie mieć za podstawę umowę, na podstawie której podwykonawca (procesor) zobowiąże się do wykonywania tych samych obowiązków, które ma wykonywać Podwykonawcana mocy Umowy nałożone są na Przetwarzającego. Administrator ma prawo odmówić wyrażenia zgody, według swego swobodnego uznania i nie jest zobowiązany do uzasadniania swojej decyzjiUmowa z podwykonawcą (procesorem) będzie zawarta w tej samej formie co Umowa. 27. Podmiot przetwarzający zobowiąże PodwykonawcęPowierzającemu będą przysługiwały uprawnienia wynikające z umowy dalszego powierzenia bezpośrednio wobec podwykonawcy (procesora). Przetwarzający poinformuje Powierzającego w przypadku rozwiązania umowy dalszego powierzenia w terminie 7 dni. 8. Przetwarzający zapewni, o aby podwykonawcy (procesor), którym mowa w ustpowierzono przetwarzanie danych, stosowały co najmniej równorzędny poziom ochrony danych osobowych co Przetwarzający. 9. 1 powyżej do spełniania tych samych gwarancji i obowiązkówJeżeli podwykonawcy (procesor), jakie zostały nałożone na Podmiot przetwarzający w Umowie. Podmiot przetwarzający ponosi pełną odpowiedzialność wobec Administratora za niewywiązanie którym dalej powierzono przetwarzanie danych osobowych nie wywiążą się ze spoczywających na Podwykonawcy obowiązkach nich obowiązków ochrony Danych osobowychdanych, pełna odpowiedzialność wobec Powierzającego za wypełnienie obowiązków tych podwykonawców (procesorów) spoczywa na Przetwarzającym. 3. Podmiot przetwarzający nie ma prawa przekazać Podwykonawcy wykonania Umowy w całości. 4. Podmiot przetwarzający może przekazać Dane osobowe do Państwa Trzeciego wyłącznie po uzyskaniu uprzedniej zgody Administratora na przetwarzanie w określonym Państwie Trzecim, wyrażonej na piśmie pod rygorem nieważności. Podmiot przetwarzający, poza odpowiednim zapytaniem, dostarczy Administratorowi wszelkich informacji dotyczących przyczyny oraz zakresu planowanych czynności przetwarzania Danych osobowych na terenie Państwa Trzeciego. Administrator ma prawo odmówić wyrażenia zgody, według swego swobodnego uznania i nie jest zobowiązany do uzasadniania swojej decyzji.

Dalsze powierzenie przetwarzania danych osobowych. 1W przypadku konieczności dokonania dalszego powierzenia przez Przetwarzającego Danych Osobowych, może ono nastąpić wyłącznie za uprzednią zgodą Administratora. Podmiot przetwarzający Administrator zastrzega sobie możliwość każdorazowego wyrażenia sprzeciwu wobec dalszego powierzenia przetwarzania Danych Osobowych przez Przetwarzającego. Administrator wyraża zgodę na korzystanie przez Przetwarzającego z usług innego podmiotu przetwarzającego, jednakże: Przetwarzający zobowiązany jest poinformować pisemnie lub drogą elektroniczną na adres Administratora, określony w § 2 niniejszej Umowy, o wszelkich zamierzonych działaniach dotyczących dodania, zmian lub zastąpienia podmiotów na rzecz których dokonano dalszego powierzenia. Administrator w ciągu 14 dni od skutecznego doręczenia informacji może powierzyć (udostępnić, przekazać do dalszego wykorzystania) Dane osobowe, powierzone Umową, do dalszego wyrazić sprzeciw wobec tych działań. Brak sprzeciwu Administratora w powyższym terminie uznany będzie za akceptację działań Przetwarzającego. Dalsze powierzenie przetwarzania Podwykonawcom jedynie danych osobowych przez Przetwarzającego innemu podmiotowi wymaga zawarcia umowy w celu wykonania Umowy lub Umowy podstawowej i wyłącznie po uzyskaniu uprzedniej zgody Administratora na określonego Podwykonawcę, wyrażonej na piśmie pod rygorem nieważnościformie pisemnej. Podmiot przetwarzający, poza odpowiednim zapytaniem, dostarczy Administratorowi wszelkich informacji, których Administrator może rozsądnie oczekiwaćZawarta umowa musi zawierać wszystkie zobowiązania określone w niniejszej Umowie, w szczególności informacji o Podwykonawcy tym: czas, charakter i zakresie obowiązkówcel przetwarzania danych osobowych z uwzględnieniem zakresu (lub kategorii) przetwarzanych Danych Osobowych oraz odpowiadać przepisom Rozporządzenia. Przetwarzający odpowiada za działania i zaniechania podmiotu na rzecz którego dokonano dalszego powierzenia jak za własne. Przetwarzający zapewnia, które ma wykonywać Podwykonawcaże podmioty na rzecz których dokonano dalszego powierzenia przetwarzania Danych Osobowych zapewniają zabezpieczenie Danych Osobowych na poziomie nie niższym niż wynikający z niniejszej Umowy. Administratorowi przysługują w stosunku do podmiotów na rzecz których dokonano dalszego powierzenia przetwarzania danych takie same uprawnienia jakie przysługują względem Przetwarzającego na podstawie niniejszej Umowy. Administrator ma prawo odmówić wyrażenia zgody, według swego swobodnego uznania i nie jest zobowiązany wyraża zgodę na dokonanie dalszego powierzenia przetwarzania danych osobowych na rzecz podmiotów wskazanych w Załączniku nr 2 do uzasadniania swojej decyzji. 2niniejszej Umowy. Podmiot przetwarzający zobowiąże PodwykonawcęPrzesyłając informację, o którym której mowa w ust. 1 powyżej lit. a) Przetwarzający przesyła zaktualizowany Załącznik nr 2 do spełniania tych samych gwarancji i obowiązków, jakie zostały nałożone na Podmiot przetwarzający w Umowie. Podmiot przetwarzający ponosi pełną odpowiedzialność wobec Administratora za niewywiązanie się ze spoczywających na Podwykonawcy obowiązkach ochrony Danych osobowychniniejszej Umowy. 3. Podmiot przetwarzający nie ma prawa przekazać Podwykonawcy wykonania Umowy w całości. 4. Podmiot przetwarzający może przekazać Dane osobowe do Państwa Trzeciego wyłącznie po uzyskaniu uprzedniej zgody Administratora na przetwarzanie w określonym Państwie Trzecim, wyrażonej na piśmie pod rygorem nieważności. Podmiot przetwarzający, poza odpowiednim zapytaniem, dostarczy Administratorowi wszelkich informacji dotyczących przyczyny oraz zakresu planowanych czynności przetwarzania Danych osobowych na terenie Państwa Trzeciego. Administrator ma prawo odmówić wyrażenia zgody, według swego swobodnego uznania i nie jest zobowiązany do uzasadniania swojej decyzji.