Obowiązki Przetwarzającego. 1. Przetwarzający zobowiązuje się do ograniczania dostępu do powierzonych danych osobowych wyłącznie do pracowników i osób z nim współpracujących na podstawie umów cywilnoprawnych, którym udzielił upoważnień do przetwarzania danych osobowych.
2. Przetwarzający oświadcza, że zgodnie z art. 28 ust. 3 p. b) RODO zobowiązał osoby upoważnione przez niego do przetwarzania danych osobowych do zachowania w tajemnicy danych osobowych, do których mają lub będą miały dostęp, zarówno w trakcie zatrudniania ich, jak i po jego ustaniu.
3. Przetwarzający, w przypadku wygaśnięcia Umowy głównej oraz rozwiązania Umowy powierzenia, niezwłocznie, ale nie później niż w terminie 7 dni kalendarzowych, według wskazania Administratora zwraca lub usuwa wszelkie dane osobowe, których przetwarzanie zostało mu powierzone oraz usuwa wszelkie ich istniejące kopie, chyba ze prawo Unii Europejskiej lub prawo państwa członkowskiego nakazuje przechowywanie danych osobowych.
4. Mając na uwadze charakter przetwarzania Przetwarzający, w miarę możliwości pomaga Administratorowi poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w art. 15-22 RODO.
5. Mając na uwadze charakter przetwarzania oraz dostępne Przetwarzającemu informacje, będzie on pomagał Administratorowi w wywiązaniu się z obowiązków określonych w art. 32-36 RODO.
6. W razie wątpliwości przyjmuje się, że każdorazowe przekazanie Przetwarzającemu danych osobowych w celu wykonania Umowy głównej, stanowi polecenie Administratora do przetwarzania danych zgodnie z Umową powierzenia.
7. W przypadku stwierdzenia naruszenia ochrony danych osobowych, Przetwarzający zobowiązuje się do:
a) przekazania Administratorowi, w formie pisemnej lub elektronicznej, informacji dotyczących stwierdzonego naruszenia, w tym w szczególności informacji, o których mowa w art. 33 ust 3 RODO, w ciągu 24 godzin od stwierdzenia naruszenia;
b) przekazania na żądanie Administratora wszelkich informacji niezbędnych do zawiadomienia osoby, której dane dotyczą, zgodnie z art. 34 ust. 2 RODO, w ciągu 36 godzin od stwierdzenia naruszenia.
8. Przetwarzający zobowiązuje się stosować się do wskazówek lub zaleceń wydawanych przez organ nadzoru lub unijny organ doradczy zajmujący się ochroną danych osobowych, w szczególności w zakresie stosowania RODO.
9. Przetwarzający niezwłocznie poinformuje Administratora o:
a) wszelkich postępowaniach prowadzonych wob...
Obowiązki Przetwarzającego. 3.1. Udokumentowane polecenia [art.28 ust.3 lit. a RODO]. Przetwarzający przetwarza dane wyłącznie zgodnie z udokumentowanymi poleceniami lub instrukcjami Administratora.
3.2. Nieprzetwarzanie poza EOG [ art. 28 ust. 3 lit. a RODO]. Przetwarzający oświadcza, że nie przekazuje danych do państwa trzeciego lub organizacji międzynarodowej (czyli poza Europejski Obszar Gospodarczy- EOG). Przetwarzający oświadcza również, że nie korzysta z podwykonawców, którzy przekazują Dane poza EOG.
3.3. Poinformowanie o zamiarze przetwarzania poza EOG [art. 28 ust. 3 lit. a RODO]. Jeżeli Przetwarzający ma zamiar lub obowiązek przekazywać dane poza EOG, informuje o tym Administratora w celu umożliwienia Administratorowi podjęcia decyzji i działań niezbędnych do zapewnienia zgodności przetwarzania z prawem lub zakończenia powierzenia przetwarzania.
3.4. Tajemnica [art. 28 ust. 3 lit. b RODO]. Przetwarzający uzyskuje od osób, które zostały upoważnione do przetwarzania danych w wykonaniu umowy, udokumentowane zobowiązanie do zachowania do zachowania tajemnicy, ewentualnie upewnia się, że te osoby podlegają ustawowemu obowiązkowi zachowania tajemnicy.
3.5. Bezpieczeństwo [art.28 ust. 3 lit. c RODO]. Przetwarzający zapewnia ochronę danych i podejmuje środki ochrony danych, o których mowa w art. 32 RODO, zgodnie z dalszymi postanowienia Umowy.
3.6. Podpowierzenie [art. 28 ust. 3 lit. d RODO]. Przetwarzający przestrzega warunków korzystania z usług innego podmiotu przetwarzającego (Podpowierzającego).
3.7. Współpraca przy realizacji praw jednostki [art.28 ust. 3 lit. e RODO]. Przetwarzający zobowiązuje się wobec Administratora do odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania praw określonych w rozdziale III RODO (tzw. „prawa jednostki”). Przetwarzający oświadcza, że zapewnia obsługę praw jednostki w odniesieniu do powierzonych danych. Szczegóły obsługi praw jednostki w odniesieniu do powierzonych danych. Szczegóły obsługi praw jednostki zostaną między stronami uzgodnione. Strony ustaliły procedurę obsługi praw jednostki odrębnym dokumentem.
3.8. Wsparcie przy obowiązkach bezpieczeństwa [art. 28 ust. 3 lit. f RODO]. Przetwarzający współpracuje z Administratorem przy wykonywaniu przez Administratora obowiązków z obszaru ochrony danych osobowych, o których mowa w art.32-36 RODO (ochrona danych, zgłaszanie naruszeń organowi nadzorczemu, zawiadamianie osób dotkniętych naruszeniem ochrony danych, ocena skutków dla ochrony danych i uprzednie konsultacje z orga...
Obowiązki Przetwarzającego. 1. Oprócz zgodności z regułami podanymi w Umowie, Przetwarzający zapewni zgodność z wymaganiami, o których jest mowa w Artykułach od 28 do 33 RODO. Przetwarzający w szczególności oświadcza, że wdrożył środki techniczne oraz organizacyjne, które są niezbędne do wykonania Umowy zgodnie z art. 32 RODO. Środki techniczne i organizacyjne, o których mowa w zdaniu poprzedzającym będą w szczególności zgodne z Artykułem 28 ust. 3 lit. c) oraz z art. 32 RODO w związku z Artykułem 5 ust. 1-2 RODO. Środki te związane są z bezpieczeństwem danych oraz i gwarantują poziom ochrony odpowiedni do ryzyka w zakresie poufności, integralności, dostępności oraz odporności Przedmiotu serwisu, z uwzględnieniem poziomu techniki, kosztów wdrażania, charakteru, zakresu oraz celów przetwarzania a także prawdopodobieństwa wystąpienia oraz skali ryzyka dla praw oraz swobód osób fizycznych w rozumieniu Artykułu 32 Paragraf 1 RODO. Środki techniczne oraz organizacyjne są przedmiotem postępu technicznego oraz dalszego rozwoju, wobec czego Przetwarzający może wdrażać adekwatne środki alternatywne. Jednakże w takim wypadku nie może mieć miejsca obniżenie poziomu bezpieczeństwa określonych środków.
2. Przetwarzający informuje, iż powołał Inspektora Ochrony Danych Osobowych: [imię i nazwisko], tel. [nr telefonu], e-mail: [adres email].
3. Aktualne dane powyższego Inspektora Ochrony Danych Osobowych są dostępne na stronie internetowej Przetwarzającego.
4. Przetwarzający będzie prowadzić okresowe monitorowanie procesów wewnętrznych i Środków Technicznych oraz Organizacyjnych w celu zapewnienia aby przetwarzanie danych w jego obszarze odpowiedzialności było zgodne z wymaganiami obowiązującego prawa w zakresie ochrony danych oraz ochrony praw Podmiotu Danych (osoby, której dotyczą dane).
5. Przetwarzający w ramach Umowy przetwarza Dane Osobowe wyłącznie na podstawie udokumentowanych poleceń lub instrukcji Powierzającego. Udokumentowanym poleceniem jest w szczególności zapotrzebowanie na wykonanie usług zgłaszane w ramach Umowy Podstawowej.
6. Przetwarzanie Danych Osobowych w ramach Umowy zostanie powierzone przez Przetwarzającego tylko takim jego pracownikom, którzy zostaną zobowiązani do zachowania poufności oraz którzy uprzednio zostali zapoznani z postanowieniami w zakresie ochrony danych związanych z ich pracą. Przetwarzający oraz każda osoba działająca z upoważnienia Przetwarzającego, która będzie posiadać dostęp do Danych Osobowych nie będzie przetwarzać tych Danych bez polecenia Powierzając...
Obowiązki Przetwarzającego. Przetwarzający jest obowiązany wdrożyć odpowiednie środki techniczne i organizacyjne w celu zapewnienia odpowiedniego stopnia bezpieczeństwa odpowiadającego ryzyku naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie wystąpienia i wadze zagrożenia, zgodnie z art. 32, w związku z art. 28 ust. 3 lit. c RODO, w szczególności Przetwarzający zobowiązany jest zagwarantować:
Obowiązki Przetwarzającego. 1. Przetwarzający przetwarza dane osobowe wyłącznie na podstawie i zgodnie z niniejszą Umową.
2. Przetwarzający oświadcza, że nie dokonuje transferu danych osobowych do państw trzecich lub organizacji międzynarodowych tj. poza obszar Unii Europejskiej/Europejski Obszar Gospodarczy. W sytuacji gdy Przetwarzający poweźmie zamiar lub będzie zobowiązany do dokonania transferu danych osobowych do państw trzecich lub organizacji międzynarodowych tj. poza obszar Unii Europejskiej/Europejski Obszar Gospodarczy, jest zobowiązany poinformować o tym fakcie Administratora, w celu umożliwienia Administratorowi podjęcia niezbędnych działań gwarantujących zgodność przetwarzania z prawem bądź podjęcia decyzji o zakończeniu współpracy w zakresie powierzenia przetwarzania danych osobowych.
3. Przetwarzający podczas przetwarzania danych osobowych jest zobowiązany do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzyku związanemu z przetwarzaniem danych osobowych, określonych w art. 32 RODO, w tym gwarantując:
1) środki umożliwiające przenoszenie danych i zapewnienie ich usuwania;
2) środki umożliwiające szyfrowanie danych osobowych;
3) środki zapewniające zdolność do ciągłego zapewnienia poufności, integralności, dostępności i odporności systemów i usług przetwarzania;
4) środki zapewniające zdolność do szybkiego przywrócenia dostępności danych osobowych i dostępu do nich w razie incydentu fizycznego lub technicznego;
5) środki umożliwiające identyfikację i autoryzację użytkowników;
6) środki zapewniające ochronę danych w czasie ich przekazywania;
7) środki zapewniające ochronę danych w czasie ich przechowywania;
8) środki służące zapewnieniu bezpieczeństwa fizycznego miejsc, w których przetwarzane są dane osobowe;
9) środki umożliwiające rejestrowanie zdarzeń;
10) środki dotyczące zarządzania wewnętrznym systemem IT i bezpieczeństwem IT;
11) środki zapewniające rozliczalność.
4. Przetwarzający jest zobowiązany dołożyć należytej staranności przy wykonywaniu operacji przetwarzania danych osobowych.
5. Przetwarzający jest zobowiązany nadać upoważnienia do przetwarzania danych osobowych wszystkim osobom, które będą przetwarzały powierzone dane osobowe.
6. Przetwarzający jest zobowiązany do zachowania w tajemnicy powierzonych danych osobowych, dotyczy to również osób, które Przetwarzający upoważni do przetwarzania powierzonych danych osobowych.
7. Przetwarzający jest zobowią...
Obowiązki Przetwarzającego a) przy przetwarzaniu powierzonych danych osobowych, do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzyku związanym z przetwarzaniem danych osobowych, o których mowa w art. 32 Rozporządzenia,
b) dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych,
c) do nadania upoważnień do przetwarzania danych osobowych wszystkim osobom, które będą przetwarzały powierzone dane w celu realizacji niniejszej umowy,
d) zapewnić zachowanie w tajemnicy, (o której mowa w art. 28 ust 3 pkt b Rozporządzenia) przetwarzanych danych przez osoby, które upoważnia do przetwarzania danych osobowych w celu realizacji niniejszej umowy, zarówno w trakcie zatrudnienia ich, jak i po jego ustaniu.
e) po zakończeniu świadczenia usług związanych z przetwarzaniem usunąć lub zwrócić Administratorowi danych wszelkie dane osobowe oraz usunąć wszelkie ich istniejące kopie, chyba, że prawo Unii lub prawo państwa członkowskiego nakazują przechowywanie danych osobowych,
f) w miarę możliwości pomagać Administratorowi danych w niezbędnym zakresie wywiązywać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą oraz wywiązywania się z obowiązków określonych w art. 32 – 36 Rozporządzenia.
g) po stwierdzeniu naruszenia ochrony danych osobowych bez zbędnej zwłoki zgłaszać je Administratorowi danych w ciągu 48 godzin od chwili stwierdzenia naruszenia.
Obowiązki Przetwarzającego. 3.1 Oprócz zgodności z regułami podanymi w Umowie, Przetwarzający zapewni zgodność z wymaganiami, o których jest mowa w Artykułach od 28 do 33 RODO. Przetwarzający w szczególności oświadcza, że wdrożył środki techniczne oraz organizacyjne, które są niezbędne do wykonania Umowy zgodnie z art. 32 RODO. Środki techniczne i organizacyjne, o których mowa w zdaniu poprzedzającym będą w szczególności zgodne z Artykułem 28 ust. 3 lit. c) oraz z art. 32 RODO w związku z Artykułem 5 ust. 1-2 RODO. Środki te związane są z bezpieczeństwem danych oraz i gwarantują poziom ochrony odpowiedni do ryzyka w zakresie poufności, integralności, dostępności oraz odporności Systemów, z uwzględnieniem poziomu techniki, kosztów wdrażania, charakteru, zakresu oraz celów przetwarzania a także prawdopodobieństwa wystąpienia oraz skali ryzyka dla praw oraz swobód osób fizycznych w rozumieniu Artykułu 32 Paragraf 1 RODO. Środki techniczne oraz organizacyjne są przedmiotem postępu technicznego oraz dalszego rozwoju, wobec czego Przetwarzający może wdrażać adekwatne środki alternatywne. Jednakże w takim wypadku nie może mieć miejsca obniżenie poziomu bezpieczeństwa określonych środków.
3.2 Do prawidłowego i rzetelnego wykonania Umowy Strony ustalają następujące osoby do kontaktu: ze Strony Zamawiającego: Inspektor Ochrony Danych tel. 00 000 00 00, e-mail: xxx@xxx.xxx.xx ze Strony Wykonawcy: p. …………………………………… tel. ……………………..……..….. e-mail: ………….………..….…..
3.3 Przetwarzający będzie prowadził okresowe monitorowanie procesów wewnętrznych i środków technicznych oraz organizacyjnych w celu zapewnienia, aby przetwarzanie danych w jego obszarze odpowiedzialności było zgodne z wymagania obowiązującego prawa w zakresie ochrony danych oraz ochrony praw Podmiotu Danych (osoby, której dotyczą dane).
3.4 Przetwarzający w ramach Umowy przetwarza Dane Osobowe wyłącznie na podstawie udokumentowanych poleceń lub instrukcji Powierzającego. Udokumentowanym poleceniem jest w szczególności zapotrzebowanie na wykonanie usług zgłaszane w ramach Umowy Podstawowej.
3.5 Przetwarzanie Danych Osobowych w ramach Umowy zostanie powierzone przez Przetwarzającego tylko takim jego pracownikom, którzy zostaną zobowiązani do zachowania poufności oraz którzy uprzednio zostali zapoznani z postanowieniami w zakresie ochrony danych związanych z ich pracą. Przetwarzający oraz każda osoba działająca z upoważnienia Przetwarzającego, która będzie posiadać dostęp do Danych Osobowych nie będzie przetwarzać tych Danych bez polecenia P...
Obowiązki Przetwarzającego. Przetwarzający zobowiązuje się współdziałać z Dalszym Przetwarzającym w wykonaniu Umowy, udzielać Dalszemu Przetwarzającemu wyjaśnień w razie wątpliwości co do legalności poleceń Przetwarzającego.
Obowiązki Przetwarzającego. 1. Przetwarzający zobowiązuje się, przy przetwarzaniu powierzonych danych osobowych, do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzyku związanym z przetwarzaniem danych osobowych, o których mowa w art. 32 Rozporządzenia.
2. Przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych.
3. Przetwarzający zobowiązuje się do nadania upoważnień do przetwarzania danych osobowych wszystkim osobom, które będą przetwarzały powierzone dane w celu realizacji Umowy.
4. Przetwarzający zobowiązuje się zapewnić zachowanie w tajemnicy (o której mowa w art. 28 ust 3 pkt b Rozporządzenia) przetwarzanych danych przez osoby, które upoważnia do przetwarzania danych osobowych w celu realizacji Umowy, zarówno w trakcie współpracy, jak i po jej ustaniu.
5. Przetwarzający po zakończeniu świadczenia usług związanych z przetwarzaniem usuwa wszelkie dane osobowe oraz usuwa wszelkie ich istniejące kopie, chyba że prawo Unii lub prawo państwa członkowskiego nakazują przechowywanie danych osobowych.
6. W miarę możliwości Przetwarzający pomaga Powierzającemu w niezbędnym zakresie wywiązywać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą oraz wywiązywania się z obowiązków określonych w art. 32-36 Rozporządzenia.
7. Przetwarzający po stwierdzeniu naruszenia ochrony danych osobowych bez zbędnej zwłoki zgłasza je Powierzającemu w ciągu 24 godzin.
Obowiązki Przetwarzającego. 1. Przetwarzanie wyłącznie na polecenie Administratora:
a) Przetwarzanie w oparciu o niniejszą umowę powierzenia przetwarzania danych osobowych opiera się na poleceniu przez Administratora zawartym w Umowie Głównej Nr ……..
b) Przetwarzający zobowiązuje się do zaprzestania przetwarzania danych w sytuacji braku jednoznacznego zlecenia takiego przetwarzania.
2. Zapewnienie poufności:
a) Do przetwarzania danych osobowych mogą być dopuszczone wyłącznie osoby posiadające stosowne upoważnienie do przetwarzania danych osobowych oraz przeszkolone z zakresu przepisów dotyczących ochrony danych osobowych.
b) Przetwarzający oświadcza, że każda osoba, która zostanie upoważniona do przetwarzania danych osobowych będących przedmiotem niniejszej umowy, zostanie zobowiązana do zachowania tych danych w tajemnicy przed udostępnieniem jej ww. danych. Tajemnica ta obejmuje również wszelkie informacje dotyczące sposobów zabezpieczenia powierzonych do przetwarzania danych osobowych.
c) Przetwarzający oświadcza, iż wymóg upoważnienia oraz zobowiązania do zachowania tajemnicy osób dopuszczonych do przetwarzania zostanie bezwzględnie zastosowany wobec wszystkich jego podwykonawców, którzy mogą mieć dostęp do danych objętych niniejszą umową.
d) Zobowiązanie do zachowania w tajemnicy nie ustaje wraz z ustaniem niniejszej umowy.