Obowiązki i prawa Administratora. 1. Administratorowi przysługuje prawo do: 1) kontroli, zgodnie z art. 28 ust. 3 lit. h RODO, czy środki zastosowane przez Podmiot przetwarzający przy przetwarzaniu i zabezpieczeniu powierzonych danych osobowych spełniają postanowienia Umowy, w tym żądania przedłożenia dokumentów, których posiadanie i prowadzenie przez podmiot przetwarzający wynika wprost z RODO; 2) żądania wstrzymania przetwarzania danych osobowych w przypadku przetwarzania ich niezgodnie z aktualnymi przepisami o ochronie danych osobowych lub postanowieniami Umowy głównej – w zakresie ochrony danych osobowych oraz Umowy; 3) żądania natychmiastowego zwrotu Administratorowi powierzonych danych, w przypadku, o którym mowa w pkt 2. 2. Kontrola będzie przeprowadzona po uprzednim zawiadomieniu Podmiotu przetwarzającego o terminie kontroli. Kontrola przeprowadzona będzie w godzinach pracy Podmiotu przetwarzającego. 3. Podmiot przetwarzający zobowiązuje się do usunięcia uchybień stwierdzonych podczas kontroli w nieprzekraczalnym terminie 7 dni roboczych od daty przekazania przez Administratora poleceń dotyczących usunięcia uchybień. 4. Podmiot przetwarzający udostępnia Administratorowi wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w art. 28 RODO oraz umożliwia Administratorowi lub audytorowi upoważnionemu przez Administratora przeprowadzanie audytów, w tym inspekcji. Podmiot przetwarzający zobowiązuje się przyczyniać się do tych czynności. 5. Podmiot przetwarzający niezwłocznie poinformuje Administratora, jeżeli jego zdaniem wydane mu polecenie w ramach działań, o którym mowa w ust. 3 stanowić będzie naruszenie aktualnych przepisów o ochronie danych osobowych. 6. Przed przystąpieniem do podpisania Umowy głównej Administrator weryfikuje, czy Podmiot przetwarzający daje rękojmię bezpiecznego i zgodnego z prawem przetwarzania danych osobowych. 7. Weryfikacja, o której mowa w punkcie powyżej następuje przy wykorzystaniu „Formularza oceny Podmiotu przetwarzającego”, stanowiącego załącznik nr 1 do Umowy, który to dokument wypełnia Podmiot przetwarzający.
Appears in 2 contracts
Samples: Umowa Powierzenia Przetwarzania Danych Osobowych, Umowa Powierzenia Przetwarzania Danych Osobowych
Obowiązki i prawa Administratora. 1. Administratorowi przysługuje prawo do:
1) kontroli, zgodnie z art. 28 ust. 3 lit. h RODO, czy środki zastosowane przez Podmiot przetwarzający przy przetwarzaniu i zabezpieczeniu powierzonych danych osobowych spełniają postanowienia Umowy, w tym żądania przedłożenia dokumentów, których posiadanie i prowadzenie przez podmiot przetwarzający wynika wprost z RODO;
2) żądania wstrzymania przetwarzania danych osobowych w przypadku przetwarzania ich niezgodnie z aktualnymi przepisami o ochronie danych osobowych lub postanowieniami Umowy głównej – w zakresie ochrony danych osobowych oraz Umowy;
3) żądania natychmiastowego zwrotu Administratorowi powierzonych danych, w przypadku, o którym mowa w pkt 2.
2. Kontrola będzie przeprowadzona po uprzednim zawiadomieniu Podmiotu przetwarzającego o terminie kontroli. Kontrola przeprowadzona będzie w godzinach pracy Podmiotu przetwarzającego.
3. Podmiot przetwarzający zobowiązuje się do usunięcia uchybień stwierdzonych podczas kontroli w nieprzekraczalnym terminie wskazanym przez Administratora, nie dłuższym niż 7 dni roboczych od daty przekazania przez Administratora poleceń dotyczących usunięcia uchybieńroboczych.
4. Podmiot przetwarzający udostępnia Administratorowi wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w art. 28 RODO oraz umożliwia Administratorowi lub audytorowi upoważnionemu przez Administratora przeprowadzanie audytów, w tym inspekcji. Podmiot przetwarzający zobowiązuje się przyczyniać się do tych czynności.
5. Podmiot przetwarzający niezwłocznie poinformuje Administratora, jeżeli jego zdaniem wydane mu polecenie w ramach działań, o którym mowa w ust. 3 stanowić będzie naruszenie aktualnych przepisów o ochronie danych osobowych.
6. Przed przystąpieniem do podpisania Umowy głównej Administrator weryfikuje, czy Podmiot przetwarzający daje rękojmię bezpiecznego i zgodnego z prawem przetwarzania danych osobowych.
7. Weryfikacja, o której mowa w punkcie powyżej następuje przy wykorzystaniu „Formularza oceny Podmiotu przetwarzającego”, stanowiącego załącznik nr 1 do Umowy, który to dokument wypełnia Podmiot przetwarzający.
Appears in 2 contracts
Samples: Umowa Powierzenia Przetwarzania Danych Osobowych, Umowa Powierzenia Przetwarzania Danych Osobowych
Obowiązki i prawa Administratora. 1. Administratorowi przysługuje prawo do:
1) kontroli, Administrator zobowiązuje się do współdziałania z Podmiotem przetwarzającym w celu wykonywania Umowy powierzenia zgodnie z art. 28 ust. 3 lit. h RODO, czy środki zastosowane przez Podmiot przetwarzający przy przetwarzaniu i zabezpieczeniu powierzonych danych osobowych spełniają postanowienia Umowy, w tym żądania przedłożenia dokumentów, których posiadanie i prowadzenie przez podmiot przetwarzający wynika wprost z RODO;
2) żądania wstrzymania przetwarzania danych osobowych w przypadku przetwarzania ich niezgodnie z aktualnymi przepisami o ochronie danych osobowych lub postanowieniami Umowy głównej – w zakresie ochrony danych osobowych oraz Umowy;
3) żądania natychmiastowego zwrotu Administratorowi powierzonych danychosobowych, w przypadku, o którym mowa w pkt 2szczególności przepisami RODO.
2. Kontrola będzie przeprowadzona po uprzednim zawiadomieniu Podmiotu przetwarzającego o terminie kontroli. Kontrola przeprowadzona będzie w godzinach pracy Podmiotu przetwarzającegoAdministrator uprawniony jest do weryfikacji przestrzegania przez Podmiot Przetwarzający zasad przetwarzania danych osobowych, wynikających z przepisów RODO oraz Umowy powierzenia poprzez prawo żądania udzielenia wszelkich informacji dotyczących powierzonych danych osobowych.
3. Administrator jest uprawniony do przeprowadzenia kontroli przestrzegania przez Podmiot przetwarzający zobowiązuje się do usunięcia uchybień stwierdzonych podczas kontroli przepisów o ochronie danych osobowych, w nieprzekraczalnym terminie 7 dni roboczych od daty przekazania przez Administratora poleceń dotyczących usunięcia uchybieńtym przepisów RODO oraz postanowień Umowy powierzenia.
4. Administrator może przeprowadzać kontrole osobiście lub za pośrednictwem upoważnionych audytorów.
5. Podmiot przetwarzający udostępnia jest zobowiązany do współdziałania z Administratorem w celu przeprowadzenia kontroli, w szczególności udostępnić Administratorowi wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w art. 28 RODO dotyczące powierzonych danych osobowych oraz umożliwia umożliwić Administratorowi lub audytorowi upoważnionemu przez Administratora przeprowadzanie przeprowadzenie audytów, w tym inspekcji.
6. Termin przeprowadzenia kontroli, o której mowa w ust. 2 powyżej, zostanie ustalony z Podmiotem przetwarzającym, jednakże kontrola nie może odbyć się później niż w terminie 5 dni roboczych od dnia przekazania Podmiotowi przetwarzającemu pisemnej informacji o zamiarze przeprowadzenia przez Administratora kontroli.
7. Podmiot przetwarzający na każdy pisemny wniosek Administratora zobowiązany jest do udzielenia pisemnej informacji dotyczącej przetwarzania powierzonych mu danych osobowych w terminie 5 dni roboczych od dnia otrzymania wniosku od Administratora.
8. Podczas kontroli Administrator może żądać udzielenia pisemnej lub ustnej informacji przez reprezentantów Podmiotu przetwarzającego lub osoby przez niego zatrudnione, jak również dostępu do pomieszczeń i urządzeń przeznaczonych do przetwarzania danych osobowych.
9. Po przeprowadzonej kontroli Administrator lub upoważniony przedstawiciel Administratora sporządza protokół pokontrolny, który podpisują przedstawiciele obu Stron.
10. Podmiot przetwarzający zobowiązuje się przyczyniać się w terminie uzgodnionym z Administratorem:
1) dostosować do tych czynnościzaleceń pokontrolnych co do sposobu przetwarzania powierzonych danych osobowych zawartych w protokole,
2) usunąć uchybienia stwierdzone podczas kontroli przez Administratora.
5. Podmiot przetwarzający niezwłocznie poinformuje Administratora, jeżeli jego zdaniem wydane mu polecenie w ramach działań, o którym mowa w ust. 3 stanowić będzie naruszenie aktualnych przepisów o ochronie danych osobowych.
6. Przed przystąpieniem do podpisania Umowy głównej Administrator weryfikuje, czy Podmiot przetwarzający daje rękojmię bezpiecznego i zgodnego z prawem przetwarzania danych osobowych.
7. Weryfikacja, o której mowa w punkcie powyżej następuje przy wykorzystaniu „Formularza oceny Podmiotu przetwarzającego”, stanowiącego załącznik nr 1 do Umowy, który to dokument wypełnia Podmiot przetwarzający.
Appears in 2 contracts
Samples: Public Procurement Agreement, Public Procurement Agreement
Obowiązki i prawa Administratora. 1. Administratorowi przysługuje prawo do:
1) kontroli, zgodnie z art. 28 ust. 3 lit. h RODO, czy środki zastosowane przez Podmiot przetwarzający przy przetwarzaniu i zabezpieczeniu powierzonych danych osobowych spełniają postanowienia Umowyumowy, w tym żądania przedłożenia dokumentów, których posiadanie i prowadzenie przez podmiot przetwarzający wynika wprost z RODO;
2) żądania wstrzymania przetwarzania danych osobowych w przypadku przetwarzania ich niezgodnie z aktualnymi przepisami o ochronie danych osobowych lub postanowieniami Umowy głównej – w zakresie ochrony danych osobowych oraz Umowylub Umowy powierzenia;
3) żądania natychmiastowego zwrotu Administratorowi powierzonych danych, w przypadku, o którym mowa w pkt 2.
2. Kontrola będzie przeprowadzona po uprzednim zawiadomieniu Podmiotu przetwarzającego o terminie kontroli. Kontrola przeprowadzona będzie w godzinach pracy Podmiotu przetwarzającego.
3. Podmiot przetwarzający zobowiązuje się do usunięcia uchybień stwierdzonych podczas kontroli w nieprzekraczalnym terminie wskazanym przez Administratora, nie dłuższym niż 7 dni roboczych od daty przekazania przez Administratora poleceń dotyczących usunięcia uchybieńdni.
4. Podmiot przetwarzający udostępnia Administratorowi wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w art. 28 RODO oraz umożliwia umożliwiać Administratorowi lub audytorowi upoważnionemu przez Administratora przeprowadzanie audytów, w tym inspekcji. Podmiot przetwarzający zobowiązuje się przyczyniać się do tych czynności.
5. Podmiot przetwarzający niezwłocznie poinformuje Administratora, jeżeli jego zdaniem wydane mu polecenie w ramach działań, o którym mowa w ust. 3 stanowić będzie naruszenie aktualnych przepisów o ochronie danych osobowych.
6. Przed przystąpieniem do podpisania Umowy głównej Administrator weryfikuje, czy Podmiot podmiot przetwarzający daje rękojmię bezpiecznego i zgodnego z prawem przetwarzania danych osobowych.
7. Weryfikacja, o której mowa w punkcie powyżej następuje przy wykorzystaniu „Formularza oceny Podmiotu przetwarzającego”, stanowiącego załącznik za pośrednictwem Załącznika nr 1 2 do niniejszej Umowy, który to dokument wypełnia Podmiot podmiot przetwarzający.
Appears in 1 contract
Samples: Data Processing Agreement
Obowiązki i prawa Administratora. 1. Administratorowi przysługuje prawo do:
1) kontroli, Administrator zobowiązuje się do współdziałania z Podmiotem przetwarzającym w celu wykonywania Umowy powierzenia zgodnie z art. 28 ust. 3 lit. h RODO, czy środki zastosowane przez Podmiot przetwarzający przy przetwarzaniu i zabezpieczeniu powierzonych danych osobowych spełniają postanowienia Umowy, w tym żądania przedłożenia dokumentów, których posiadanie i prowadzenie przez podmiot przetwarzający wynika wprost z RODO;
2) żądania wstrzymania przetwarzania danych osobowych w przypadku przetwarzania ich niezgodnie z aktualnymi przepisami o ochronie danych osobowych lub postanowieniami Umowy głównej – w zakresie ochrony danych osobowych oraz Umowy;
3) żądania natychmiastowego zwrotu Administratorowi powierzonych danychosobowych, w przypadku, o którym mowa w pkt 2szczególności przepisami RODO.
2. Kontrola będzie przeprowadzona po uprzednim zawiadomieniu Podmiotu przetwarzającego o terminie kontroli. Kontrola przeprowadzona będzie w godzinach pracy Podmiotu przetwarzającegoAdministrator uprawniony jest do weryfikacji przestrzegania przez Podmiot Przetwarzający zasad przetwarzania danych osobowych, wynikających z przepisów RODO oraz Umowy powierzenia poprzez prawo żądania udzielenia wszelkich informacji dotyczących powierzonych danych osobowych.
3. Administrator jest uprawniony do przeprowadzenia kontroli przestrzegania przez Podmiot przetwarzający zobowiązuje się do usunięcia uchybień stwierdzonych podczas kontroli przepisów o ochronie danych osobowych, w nieprzekraczalnym terminie 7 dni roboczych od daty przekazania przez Administratora poleceń dotyczących usunięcia uchybieńtym przepisów RODO oraz postanowień Umowy powierzenia.
4. Administrator może przeprowadzać kontrole osobiście lub za pośrednictwem upoważnionych audytorów.
5. Podmiot przetwarzający udostępnia jest zobowiązany do współdziałania z Administratorem w celu przeprowadzenia kontroli, w szczególności udostępnić Administratorowi wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w art. 28 RODO dotyczące powierzonych danych osobowych oraz umożliwia umożliwić Administratorowi lub audytorowi upoważnionemu przez Administratora przeprowadzanie przeprowadzenie audytów, w tym inspekcji.
6. Termin przeprowadzenia kontroli, o której mowa w ust. 2 powyżej, zostanie ustalony z Podmiotem przetwarzającym, jednakże kontrola nie może odbyć się później niż w terminie 5 dni roboczych od dnia przekazania Podmiotowi przetwarzającemu pisemnej informacji o zamiarze przeprowadzenia przez Administratora kontroli. 30
7. Podmiot przetwarzający na każdy pisemny wniosek Administratora zobowiązany jest do udzielenia pisemnej informacji dotyczącej przetwarzania powierzonych mu danych osobowych w terminie 5 dni roboczych od dnia otrzymania wniosku od Administratora.
8. Podczas kontroli Administrator może żądać udzielenia pisemnej lub ustnej informacji przez reprezentantów Podmiotu przetwarzającego lub osoby przez niego zatrudnione, jak również dostępu do pomieszczeń i urządzeń przeznaczonych do przetwarzania danych osobowych.
9. Po przeprowadzonej kontroli Administrator lub upoważniony przedstawiciel Administratora sporządza protokół pokontrolny, który podpisują przedstawiciele obu Stron.
10. Podmiot przetwarzający zobowiązuje się przyczyniać się w terminie uzgodnionym z Administratorem:
1) dostosować do tych czynnościzaleceń pokontrolnych co do sposobu przetwarzania powierzonych danych osobowych zawartych w protokole,
2) usunąć uchybienia stwierdzone podczas kontroli przez Administratora.
5. Podmiot przetwarzający niezwłocznie poinformuje Administratora, jeżeli jego zdaniem wydane mu polecenie w ramach działań, o którym mowa w ust. 3 stanowić będzie naruszenie aktualnych przepisów o ochronie danych osobowych.
6. Przed przystąpieniem do podpisania Umowy głównej Administrator weryfikuje, czy Podmiot przetwarzający daje rękojmię bezpiecznego i zgodnego z prawem przetwarzania danych osobowych.
7. Weryfikacja, o której mowa w punkcie powyżej następuje przy wykorzystaniu „Formularza oceny Podmiotu przetwarzającego”, stanowiącego załącznik nr 1 do Umowy, który to dokument wypełnia Podmiot przetwarzający.
Appears in 1 contract
Samples: Umowa
Obowiązki i prawa Administratora. 1. Administratorowi przysługuje prawo do:
1) kontroliAdministrator Danych Osobowych zobowiązany jest wdrażać odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, zgodnie z w zakresie określonym w Ustawie, w szczególności w art. 28 ust36-39 oraz wymagane na podstawie art. 3 lit. h 32 RODO, czy środki zastosowane przez Podmiot przetwarzający przy przetwarzaniu i zabezpieczeniu powierzonych danych osobowych spełniają postanowienia Umowy, w tym żądania przedłożenia dokumentów, których posiadanie i prowadzenie przez podmiot przetwarzający wynika wprost z RODO;
2) żądania wstrzymania przetwarzania danych osobowych w przypadku przetwarzania ich niezgodnie z aktualnymi przepisami o ochronie danych osobowych lub postanowieniami Umowy głównej – w zakresie ochrony danych osobowych oraz Umowy;
3) żądania natychmiastowego zwrotu Administratorowi powierzonych danych, w przypadku, o którym mowa w pkt 2.
2. Kontrola będzie przeprowadzona po uprzednim zawiadomieniu Podmiotu przetwarzającego o terminie kontroli. Kontrola przeprowadzona będzie w godzinach pracy Podmiotu przetwarzającego.
3. Podmiot przetwarzający Przetwarzający zobowiązuje się do usunięcia uchybień stwierdzonych podczas kontroli w nieprzekraczalnym terminie 7 dni roboczych od daty przekazania przez Administratora poleceń dotyczących usunięcia uchybień.
4. Podmiot przetwarzający udostępnia udostępnienia Administratorowi wszelkie informacje niezbędne Danych Osobowych informacji niezbędnych do wykazania spełnienia obowiązków określonych w art. 28 RODO oraz umożliwia przeprowadzenia z wyłączeniem udzielenia dostępu do informacji zawierających tajemnicę przedsiębiorstwa, w szczególności umożliwi Administratorowi Danych Osobowych lub audytorowi upoważnionemu przez Administratora Danych Osobowych przeprowadzanie audytów, w tym inspekcji. Podmiot przetwarzający zobowiązuje się przyczyniać się do tych czynnościinspekcji po uprzednim zawiadomieniu, zawierającemu informację o terminie jego przeprowadzenia.
53. Podmiot przetwarzający niezwłocznie poinformuje AdministratoraAudytorem upoważnionym przez Administratora Danych Osobowych będzie osoba wskazana przez Administratora Danych Osobowych, jeżeli jego zdaniem wydane mu polecenie która zostanie następnie zaakceptowana przez Przetwarzającego. Audytorem nie może być osoba, która prowadzi albo prowadziła działalność konkurencyjną w ramach działaństosunku do Przetwarzającego oraz podmiotów Grupy Kapitałowej Xxxxx Media Group.
4. Jeżeli przeprowadzenie audytu nie będzie możliwe w terminie wskazanym przez Administratora Danych Osobowych, o którym mowa w ust. 3 stanowić 2 niniejszego paragrafu, z uwagi na liczbę audytów zgłoszonych przez innych klientów, Przetwarzający poinformuje Administratora Danych Osobowych o pierwszym możliwym terminie przeprowadzenia audytu. Informacja zostanie przekazana na adres e-mail Administratora Danych Osobowych wskazany w §9 ust. 4a.
5. Audyt zostanie zakończony podpisaniem przez obie Strony protokołu. Protokół będzie naruszenie aktualnych przepisów o ochronie zawierał wnioski oraz uzgodniony przez obie Strony zakres ewentualnych zmian w zakresie Przetwarzania danych osobowychosobowych przez Przetwarzającego.
6. Przed przystąpieniem do podpisania Umowy głównej Administrator weryfikuje, czy Podmiot przetwarzający daje rękojmię bezpiecznego i zgodnego z prawem przetwarzania danych osobowychDanych Osobowych we własnym zakresie ponosi wszelkie koszty przeprowadzenia audytu.
7. Weryfikacja, o której mowa w punkcie powyżej następuje przy wykorzystaniu „Formularza oceny Podmiotu przetwarzającego”, stanowiącego załącznik nr 1 do Umowy, który to dokument wypełnia Podmiot przetwarzający.
Appears in 1 contract
Obowiązki i prawa Administratora. 1. Administratorowi przysługuje prawo do:
1) kontroli, zgodnie z art. 28 ust. 3 lit. h RODO, czy środki zastosowane przez Podmiot przetwarzający przy przetwarzaniu i zabezpieczeniu powierzonych danych osobowych spełniają postanowienia Umowyumowy, w tym żądania przedłożenia dokumentów, których posiadanie i prowadzenie przez podmiot przetwarzający wynika wprost z RODO;
2) żądania wstrzymania przetwarzania danych osobowych w przypadku przetwarzania ich niezgodnie z aktualnymi przepisami o ochronie danych osobowych lub postanowieniami Umowy głównej – w zakresie ochrony danych osobowych oraz Umowylub Umowy powierzenia;
3) żądania natychmiastowego zwrotu Administratorowi powierzonych danych, w przypadku, o którym mowa w pkt 2.
2. Kontrola będzie przeprowadzona po uprzednim zawiadomieniu Podmiotu przetwarzającego o terminie kontroli. Kontrola przeprowadzona będzie w godzinach pracy Podmiotu przetwarzającego.
3. Podmiot przetwarzający zobowiązuje się do usunięcia uchybień stwierdzonych podczas kontroli w nieprzekraczalnym terminie 7 dni roboczych od daty przekazania wskazanym przez Administratora poleceń dotyczących usunięcia uchybieńAdministratora, nie dłuższym niż 7dni.
4. Podmiot przetwarzający udostępnia Administratorowi wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w art. 28 RODO oraz umożliwia umożliwiać Administratorowi lub audytorowi upoważnionemu przez Administratora przeprowadzanie audytów, w tym inspekcji. Podmiot przetwarzający zobowiązuje się przyczyniać się do tych czynności.
5. Podmiot przetwarzający niezwłocznie poinformuje Administratora, jeżeli jego zdaniem wydane mu polecenie w ramach działań, o którym mowa w ust. 3 stanowić będzie naruszenie aktualnych przepisów o ochronie danych osobowych.
6. Przed przystąpieniem do podpisania Umowy głównej Administrator weryfikuje, czy Podmiot przetwarzający daje rękojmię bezpiecznego i zgodnego z prawem przetwarzania danych osobowych.
7. Weryfikacja, o której mowa w punkcie powyżej następuje przy wykorzystaniu „Formularza oceny Podmiotu przetwarzającego”, stanowiącego załącznik nr 1 do Umowy, który to dokument wypełnia Podmiot przetwarzający.
Appears in 1 contract