Common use of Obowiązki podmiotu przetwarzającego Clause in Contracts

Obowiązki podmiotu przetwarzającego. 1. Podmiot Przetwarzający zobowiązuje się przetwarzać dane osobowe wyłącznie na udokumentowane polecenie Administratora Danych. Za wykonywane na udokumentowane polecenie uznaje się usługi zlecone przez Administratora Danych do wykonywania Podmiotowi Przetwarzającemu na podstawie Umowy Głównej. 2. Podmiot Przetwarzający zobowiązuje się, przy przetwarzaniu powierzonych danych osobowych, do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzykom związanym z przetwarzaniem powierzonych danych osobowych, zgodnie z art. 32 RODO. 3. Podmiot Przetwarzający, biorąc pod uwagę charakter przetwarzania, zobowiązuje się pomagać w miarę możliwości Administratorowi Danych poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III RODO. 4. Podmiot Przetwarzający, uwzględniając charakter przetwarzania oraz dostępne mu informacje, zobowiązuje się pomagać Administratorowi Danych wywiązać się z obowiązków określonych w art. 32-36 RODO. 5. Podmiot Przetwarzający zobowiązuje się bez zbędnej zwłoki, nie później niż w ciągu 24 godzin od jego wystąpienia, zawiadomić Administratora Danych o wszelkich przypadkach naruszenia ochrony danych osobowych powierzonych do przetwarzania na podstawie niniejszej Umowy Powierzenia, zgodnie z art. 33 RODO. Zawiadomienie, o którym mowa w zdaniu poprzednim Podmiot Przetwarzający zobowiązany jest zgłosić drogą mailową pod adres: xxxx.xxxxxxx@xx.xxxxxx.xx 6. Podmiot Przetwarzający zobowiązuje się prowadzić rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora Danych zgodnie z wymaganiami art. 30 ust 2 RODO. 7. Podmiot Przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. 8. Podmiot Przetwarzający zobowiązuje się do udzielenia Administratorowi Danych wszelkiej niezbędnej pomocy podczas kontroli organu właściwego w sprawie ochrony danych osobowych. Podmiot Przetwarzający zobowiązuje się w szczególności do udostępnienia dokumentów i zapisów, umożliwienia wglądu w informacje przechowywane na nośnikach danych i w systemach informatycznych oraz udzielania Administratorowi Danych stosownych do przedmiotu kontroli wyjaśnień. 9. Podmiot Przetwarzający zobowiązuje się do wykonania czynności, o których mowa w ust. 8 niniejszego paragrafu bez zbędnej zwłoki jednak nie później niż w terminie wskazanym przez Administratora Danych

Obowiązki podmiotu przetwarzającego. 1. Podmiot Przetwarzający zobowiązuje się przetwarzać dane osobowe wyłącznie na udokumentowane polecenie Administratora Danych. Za wykonywane na udokumentowane polecenie uznaje się usługi zlecone przez Administratora Danych do wykonywania Podmiotowi Przetwarzającemu na podstawie Umowy Głównej. 2. Podmiot Przetwarzający zobowiązuje się, przy przetwarzaniu powierzonych danych osobowych, do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzykom związanym z przetwarzaniem powierzonych danych osobowych, zgodnie z art. 32 RODO. 3. Podmiot Przetwarzający, biorąc pod uwagę charakter przetwarzania, zobowiązuje się pomagać w miarę możliwości Administratorowi Danych poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III RODO. 4. Podmiot Przetwarzający, uwzględniając charakter przetwarzania oraz dostępne mu informacje, zobowiązuje się pomagać Administratorowi Danych wywiązać się z obowiązków określonych w art. 32-36 RODO. 5. Podmiot Przetwarzający zobowiązuje się bez zbędnej zwłoki, nie później niż w ciągu 24 godzin od jego wystąpienia, zawiadomić Administratora Danych o wszelkich przypadkach naruszenia ochrony danych osobowych powierzonych do przetwarzania na podstawie niniejszej Umowy Powierzenia, zgodnie z art. 33 RODO. Zawiadomienie, o którym mowa w zdaniu poprzednim Podmiot Przetwarzający zobowiązany jest zgłosić drogą mailową pod adres: xxxx.xxxxxxx@xx.xxxxxx.xx 6. Podmiot Przetwarzający zobowiązuje się prowadzić rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora Danych zgodnie z wymaganiami art. 30 ust 2 RODORODO oraz pisemnie poinformować o tym Administratora Danych, w terminie 30 dni od dnia rozpoczęcia przetwarzania powierzonych danych osobowych. 7. Podmiot Przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. 8. Podmiot Przetwarzający zobowiązuje się do udzielenia Administratorowi Danych wszelkiej niezbędnej pomocy podczas kontroli organu właściwego w sprawie ochrony danych osobowych. Podmiot Przetwarzający zobowiązuje się w szczególności do udostępnienia dokumentów i zapisów, umożliwienia wglądu w informacje przechowywane na nośnikach danych i w systemach informatycznych oraz udzielania Administratorowi Danych stosownych do przedmiotu kontroli wyjaśnień. 9. Podmiot Przetwarzający zobowiązuje się do wykonania czynności, o których mowa w ust. 8 niniejszego paragrafu bez zbędnej zwłoki jednak nie później niż w terminie wskazanym przez Administratora Danych

Obowiązki podmiotu przetwarzającego. 1. Podmiot Przetwarzający zobowiązuje się przetwarzać dane osobowe wyłącznie na udokumentowane polecenie Administratora Danych. Za wykonywane na udokumentowane polecenie uznaje się usługi zlecone przez Administratora Danych do wykonywania Podmiotowi Przetwarzającemu na podstawie Umowy Głównej. 2. Podmiot Przetwarzający zobowiązuje się, przy przetwarzaniu powierzonych danych osobowych, do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzykom związanym z przetwarzaniem powierzonych danych osobowych, zgodnie z art. 32 RODO. 3. Podmiot Przetwarzający, biorąc pod uwagę charakter przetwarzania, zobowiązuje się pomagać w miarę możliwości Administratorowi Danych poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III RODO. 4. Podmiot Przetwarzający, uwzględniając charakter przetwarzania oraz dostępne mu informacje, zobowiązuje się pomagać Administratorowi Danych wywiązać się z obowiązków określonych w art. 32-36 RODO. 5. Podmiot Przetwarzający zobowiązuje się bez zbędnej zwłoki, nie później niż w ciągu 24 godzin od jego wystąpienia, zawiadomić Administratora Danych o wszelkich przypadkach naruszenia ochrony danych osobowych powierzonych do przetwarzania na podstawie niniejszej Umowy Powierzenia, zgodnie z art. 33 RODO. Zawiadomienie, o którym mowa w zdaniu poprzednim Podmiot Przetwarzający zobowiązany jest zgłosić drogą mailową pod adres: xxxx.xxxxxxx@xx.xxxxxx.xx 6. Podmiot Przetwarzający zobowiązuje się prowadzić rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora Danych zgodnie z wymaganiami art. 30 ust 2 RODO. 7. Podmiot Przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. 8. Podmiot Przetwarzający zobowiązuje się do udzielenia Administratorowi Danych wszelkiej niezbędnej pomocy podczas kontroli organu właściwego w sprawie ochrony danych osobowych. Podmiot Przetwarzający zobowiązuje się w szczególności do udostępnienia dokumentów i zapisów, umożliwienia wglądu w informacje przechowywane na nośnikach danych i w systemach informatycznych oraz udzielania Administratorowi Danych stosownych do przedmiotu kontroli wyjaśnień. 9. Podmiot Przetwarzający zobowiązuje się do wykonania czynności, o których mowa w ust. 8 niniejszego paragrafu bez zbędnej zwłoki jednak nie później niż w terminie wskazanym przez Administratora Danych.

Obowiązki podmiotu przetwarzającego. 1. Podmiot Przetwarzający zobowiązuje się przetwarzać dane osobowe wyłącznie na udokumentowane polecenie Administratora Danych. Za wykonywane na udokumentowane polecenie uznaje się usługi zlecone przez Administratora Danych do wykonywania Podmiotowi Przetwarzającemu na podstawie Umowy Głównej. 2. Podmiot Przetwarzający zobowiązuje się, przy przetwarzaniu powierzonych danych osobowych, do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzykom związanym z przetwarzaniem powierzonych danych osobowych, zgodnie z art. 32 RODO. 3. Podmiot Przetwarzający, biorąc pod uwagę charakter przetwarzania, zobowiązuje się pomagać w miarę możliwości Administratorowi Danych poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III RODO. 4. Podmiot Przetwarzający, uwzględniając charakter przetwarzania oraz dostępne mu informacje, zobowiązuje się pomagać Administratorowi Danych wywiązać się z obowiązków określonych w art. 32-32- 36 RODO. 5. Podmiot Przetwarzający zobowiązuje się bez zbędnej zwłoki, nie później niż w ciągu 24 godzin od jego wystąpienia, zawiadomić Administratora Danych o wszelkich przypadkach naruszenia ochrony danych osobowych powierzonych do przetwarzania na podstawie niniejszej Umowy Powierzenia, zgodnie z art. 33 RODO. Zawiadomienie, o którym mowa w zdaniu poprzednim Podmiot Przetwarzający zobowiązany jest zgłosić drogą mailową pod adres: xxxx.xxxxxxx@xx.xxxxxx.xx 6. Podmiot Przetwarzający zobowiązuje się prowadzić rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora Danych zgodnie z wymaganiami art. 30 ust 2 RODO. 7. Podmiot Przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. 8. Podmiot Przetwarzający zobowiązuje się do udzielenia Administratorowi Danych wszelkiej niezbędnej pomocy podczas kontroli organu właściwego w sprawie ochrony danych osobowych. Podmiot Przetwarzający zobowiązuje się w szczególności do udostępnienia dokumentów i zapisów, umożliwienia wglądu w informacje przechowywane na nośnikach danych i w systemach informatycznych oraz udzielania Administratorowi Danych stosownych do przedmiotu kontroli wyjaśnień. 9. Podmiot Przetwarzający zobowiązuje się do wykonania czynności, o których mowa w ust. 8 niniejszego paragrafu bez zbędnej zwłoki jednak nie później niż w terminie wskazanym przez Administratora Danych

Obowiązki podmiotu przetwarzającego. 1. Podmiot Przetwarzający zobowiązuje się przetwarzać dane osobowe wyłącznie na udokumentowane polecenie Administratora Danych. Za wykonywane na udokumentowane polecenie uznaje się usługi zlecone przez Administratora Danych do wykonywania Podmiotowi Przetwarzającemu na podstawie Umowy Głównej. 2. Podmiot Przetwarzający zobowiązuje się, przy przetwarzaniu powierzonych danych osobowych, do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzykom związanym z przetwarzaniem powierzonych danych osobowych, zgodnie z art. 32 RODO. 3. Podmiot Przetwarzający, biorąc pod uwagę charakter przetwarzania, zobowiązuje się pomagać w miarę możliwości Administratorowi Danych poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III RODO. 4. Podmiot Przetwarzający, uwzględniając charakter przetwarzania oraz dostępne mu informacje, zobowiązuje się pomagać Administratorowi Danych wywiązać się z obowiązków określonych w art. 32-36 RODO. 5. Podmiot Przetwarzający zobowiązuje się bez zbędnej zwłoki, nie później niż w ciągu 24 godzin od jego wystąpienia, zawiadomić Administratora Danych o wszelkich przypadkach naruszenia ochrony danych osobowych powierzonych do przetwarzania na podstawie niniejszej Umowy Powierzenia, zgodnie z art. 33 RODO. Zawiadomienie, o którym mowa w zdaniu poprzednim Podmiot Przetwarzający zobowiązany jest zgłosić drogą mailową pod adres: xxxx.xxxxxxx@xx.xxxxxx.xx 6. Podmiot Przetwarzający zobowiązuje się prowadzić rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora Danych zgodnie z wymaganiami art. 30 ust 2 RODO. 7. Podmiot Przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. 8. Podmiot Przetwarzający zobowiązuje się do udzielenia Administratorowi Danych wszelkiej niezbędnej pomocy podczas kontroli organu właściwego w sprawie ochrony danych osobowych. Podmiot Przetwarzający zobowiązuje się w szczególności do udostępnienia dokumentów i zapisów, umożliwienia wglądu w informacje przechowywane na nośnikach danych i w systemach informatycznych oraz udzielania Administratorowi Danych stosownych do przedmiotu kontroli wyjaśnień. 9. Podmiot Przetwarzający zobowiązuje się do wykonania czynności, o których mowa w ust. 8 niniejszego paragrafu bez zbędnej zwłoki jednak nie później niż w terminie wskazanym przez Administratora Danych

Obowiązki podmiotu przetwarzającego. 1. Podmiot Przetwarzający przetwarzający zobowiązuje się przetwarzać dane osobowe wyłącznie na udokumentowane polecenie Administratora Danych. Za wykonywane na udokumentowane polecenie uznaje się usługi zlecone przez Administratora Danych do wykonywania Podmiotowi Przetwarzającemu na podstawie Umowy Głównej. 2. Podmiot Przetwarzający zobowiązuje się, przy przetwarzaniu powierzonych danych osobowych, do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzykom związanym ryzyku związanemu z przetwarzaniem powierzonych danych osobowych, zgodnie z o których mowa w art. 32 RODORozporządzenia. 32. Podmiot Przetwarzający, biorąc pod uwagę charakter przetwarzania, zobowiązuje się pomagać w miarę możliwości Administratorowi Danych poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III RODO. 4. Podmiot Przetwarzający, uwzględniając charakter przetwarzania oraz dostępne mu informacje, zobowiązuje się pomagać Administratorowi Danych wywiązać się z obowiązków określonych w art. 32-36 RODO. 5. Podmiot Przetwarzający zobowiązuje się bez zbędnej zwłoki, nie później niż w ciągu 24 godzin od jego wystąpienia, zawiadomić Administratora Danych o wszelkich przypadkach naruszenia ochrony danych osobowych powierzonych do przetwarzania na podstawie niniejszej Umowy Powierzenia, zgodnie z art. 33 RODO. Zawiadomienie, o którym mowa w zdaniu poprzednim Podmiot Przetwarzający zobowiązany jest zgłosić drogą mailową pod adres: xxxx.xxxxxxx@xx.xxxxxx.xx 6. Podmiot Przetwarzający zobowiązuje się prowadzić rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora Danych zgodnie z wymaganiami art. 30 ust 2 RODO. 7. Podmiot Przetwarzający przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. 3. Podmiot przetwarzający zobowiązuje się do nadania upoważnień do przetwarzania danych osobowych wszystkim osobom, które będą przetwarzały powierzone dane w celu realizacji niniejszej umowy. 4. Podmiot Przetwarzający ma obowiązek zapewnić osobom upoważnionym do przetwarzania Danych odpowiednie szkolenie z zakresu ochrony danych osobowych. 5. Podmiot przetwarzający dostarcza Administratorowi Danych wykaz upoważnionych osób. 6. O każdym udzieleniu upoważnienia do przetwarzania danych osobowych osobie lub jego cofnięciu, Podmiot przetwarzający poinformuje Administratora Danych Osobowych Administratora. 7. Podmiot przetwarzający zobowiązuje się zapewnić zachowanie w tajemnicy, (o której mowa w art. 28 ust 3 pkt b Rozporządzenia) przetwarzanych danych przez osoby, które upoważnia do przetwarzania danych osobowych w celu realizacji niniejszej umowy, zarówno w trakcie zatrudnienia ich w Podmiocie przetwarzającym, jak i po jego ustaniu 8. Podmiot Przetwarzający zobowiązuje się do udzielenia przetwarzający po zakończeniu świadczenia usług związanych z przetwarzaniem zwraca Administratorowi Danych wszelkiej niezbędnej pomocy podczas kontroli organu właściwego w sprawie ochrony wszelkie dane osobowe oraz usuwa wszelkie ich istniejące kopie, chyba że prawo Unii lub prawo państwa członkowskiego nakazują przechowywanie danych osobowych. Podmiot Przetwarzający zobowiązuje się w szczególności do udostępnienia dokumentów i zapisów, umożliwienia wglądu w informacje przechowywane na nośnikach danych i w systemach informatycznych oraz udzielania Administratorowi Danych stosownych do przedmiotu kontroli wyjaśnień. 9. W miarę możliwości Podmiot Przetwarzający zobowiązuje przetwarzający pomaga Administratorowi w niezbędnym zakresie wywiązywać się do wykonania czynnościz obowiązku odpowiadania na żądania osoby, o których mowa której dane dotyczą oraz wywiązywania się z obowiązków określonych w ustart. 8 niniejszego paragrafu 32-36 Rozporządzenia. 10. Podmiot przetwarzający po stwierdzeniu naruszenia ochrony danych osobowych bez zbędnej zwłoki jednak zgłasza je Administratorowi w czasie nie później niż przekraczającym 24 h. Powiadomienie o stwierdzeniu naruszenia powinno być przesłane wraz z wszelką niezbędną dokumentacją dotyczącą naruszenia, aby umożliwić Administratorowi spełnienie obowiązku powiadomienia organ nadzoru. 11. Podmiot przetwarzający oraz – gdy ma to zastosowanie – przedstawiciel podmiotu przetwarzającego prowadzą rejestr wszystkich kategorii czynności przetwarzania dokonywanych w terminie wskazanym przez imieniu Administratora Danychzgodnie z art. 30 Rozporządzenia.

Obowiązki podmiotu przetwarzającego. 1. Przetwarzanie danych osobowych przez Podmiot Przetwarzający zobowiązuje przetwarzający będzie odbywać się przetwarzać dane osobowe wyłącznie na udokumentowane polecenie Administratora Danych. Za wykonywane na danych, przy czym za udokumentowane polecenie uznaje się usługi zadania zlecone przez Administratora Danych do wykonywania Podmiotowi Przetwarzającemu na podstawie z zakresu Umowy Głównej. 2. Podmiot Przetwarzający przetwarzający zobowiązuje się, się dołożenia należytej staranności przy przetwarzaniu powierzonych danych osobowych, do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzykom związanym z przetwarzaniem powierzonych danych osobowych, zgodnie z art. 32 RODO. 3. Podmiot Przetwarzającyprzetwarzający podejmie wszelkie środki niezbędne do zapewnienia bezpieczeństwa przetwarzania danych osobowych, biorąc pod uwagę charakter przetwarzaniauwzględniając stan wiedzy technicznej, koszt wdrażania oraz charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie wystąpienia i wadze zagrożenia, wdroży odpowiednie środki techniczne i organizacyjne, aby zapewnić stopień bezpieczeństwa odpowiadający temu ryzyku. 4. Podmiot przetwarzający zobowiązuje się pomagać do nadania upoważnień do przetwarzania danych osobowych wszystkim osobom działającym z jego upoważnienia, które będą przetwarzały powierzone dane w miarę możliwości Administratorowi Danych celu realizacji niniejszej umowy. 5. Podmiot przetwarzający zobowiąże do zachowania tajemnicy, osoby upoważnione do przetwarzania danych osobowych a niepodlegające odpowiedniemu ustawowemu obowiązkowi zachowania tajemnicy, zarówno w trakcie zatrudnienia jak i po jego ustaniu. 6. Podmiot przetwarzający po zakończeniu świadczenia usług związanych z przetwarzaniem w zależności od decyzji Administratora danych (usunie/zwróci) wszelkie dane osobowe oraz usunie wszelkie ich kopie, chyba że szczególny przepis prawny nakazuje ich przechowywanie. 7. Podmiot przetwarzający poprzez odpowiednie środki techniczne i organizacyjne organizacyjne, pomaga Administratorowi danych wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, dotyczą w zakresie wykonywania jej praw określonych w rozdziale III RODOpraw. 48. Podmiot Przetwarzającyprzetwarzający pomaga Administratorowi w niezbędnym zakresie wywiązywać się z obowiązku odpowiadania na żądania osoby, uwzględniając charakter przetwarzania której dane dotyczą oraz dostępne mu informacje, zobowiązuje się pomagać Administratorowi Danych wywiązać wywiązywania się z obowiązków określonych w art. 32-36 RODORozporządzenia. 59. Podmiot Przetwarzający zobowiązuje się przetwarzający po stwierdzeniu naruszenia ochrony danych osobowych bez zbędnej zwłokizwłoki zgłasza je Administratorowi danych, nie później niż w ciągu 24 godzin terminie 24h od jego wystąpienia, zawiadomić Administratora Danych o wszelkich przypadkach naruszenia ochrony danych osobowych powierzonych do przetwarzania na podstawie niniejszej Umowy Powierzenia, zgodnie z art. 33 RODO. Zawiadomienie, o którym mowa w zdaniu poprzednim Podmiot Przetwarzający zobowiązany jest zgłosić drogą mailową pod adres: xxxx.xxxxxxx@xx.xxxxxx.xx 6. Podmiot Przetwarzający zobowiązuje się prowadzić rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora Danych zgodnie z wymaganiami art. 30 ust 2 RODOmomentu wykrycia naruszenia. 7. Podmiot Przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. 8. Podmiot Przetwarzający zobowiązuje się do udzielenia Administratorowi Danych wszelkiej niezbędnej pomocy podczas kontroli organu właściwego w sprawie ochrony danych osobowych. Podmiot Przetwarzający zobowiązuje się w szczególności do udostępnienia dokumentów i zapisów, umożliwienia wglądu w informacje przechowywane na nośnikach danych i w systemach informatycznych oraz udzielania Administratorowi Danych stosownych do przedmiotu kontroli wyjaśnień. 9. Podmiot Przetwarzający zobowiązuje się do wykonania czynności, o których mowa w ust. 8 niniejszego paragrafu bez zbędnej zwłoki jednak nie później niż w terminie wskazanym przez Administratora Danych

Obowiązki podmiotu przetwarzającego. 1. Podmiot Przetwarzający zobowiązuje się przetwarzać dane osobowe wyłącznie na udokumentowane polecenie Administratora Danych. Za wykonywane na udokumentowane polecenie uznaje się usługi zlecone przez Administratora Danych do wykonywania Podmiotowi Przetwarzającemu na podstawie Umowy Głównej. 2. Podmiot Przetwarzający zobowiązuje się, przy przetwarzaniu powierzonych danych osobowych, do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzykom ryzyku związanym z przetwarzaniem powierzonych danych osobowych, zgodnie z o których mowa w art. 32 RODORozporządzenia. 2. Podmiot Przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu danych osobowych. 3. Podmiot Przetwarzający, biorąc pod uwagę charakter przetwarzania, Przetwarzający zobowiązuje się pomagać do nadania upoważnień do przetwarzania danych osobowych wszystkim osobom, które będą przetwarzały dane w celu realizacji Umowy. 4. Podmiot Przetwarzający zobowiązuje się zapewnić zachowanie w tajemnicy, o której mowa w art. 28 ust 3 lit. b Rozporządzenia, przetwarzanych danych przez osoby, które upoważnia do przetwarzania danych osobowych w celu realizacji Umowy, zarówno w trakcie zatrudnienia ich w Podmiocie Przetwarzającym, jak i po jego ustaniu. 5. Podmiot Przetwarzający zobowiązuje się do zabezpieczenia każdego transportu dokumentacji w formie konwoju zamkniętego. Samochód przeznaczony do transportu dokumentów musi być zabezpieczony plombą w obecności osoby wskazanej przez Administratora oraz osoby wskazanej przez Podmiot Przetwarzający. W ramach transportu Podmiot Przetwarzający jest zobowiązany do wykonania czynności przekazania akt do Archiwum Państwowego w Warszawie. 6. Podmiot Przetwarzający zobowiązuje się natychmiastowo zgłaszać Administratorowi wszelkie nieprawidłowości związane z transportem powierzonej dokumentacji. 7. Podmiot Przetwarzający po zakończeniu świadczenia usług związanych z przetwarzaniem usuwa wszelkie dane osobowe oraz usuwa wszelkie ich istniejące kopie w ciągu 7 dni, chyba że przepisy powszechnie obowiązującego prawa nakazują przechowywanie danych osobowych. Po wykonaniu zobowiązania, o którym mowa w zdaniu poprzedzającym, Podmiot Przetwarzający złoży Administratorowi pisemne oświadczenie potwierdzające trwałe usunięcie wszystkich danych. 8. W miarę możliwości Podmiot Przetwarzający pomaga Administratorowi Danych poprzez odpowiednie środki techniczne i organizacyjne wywiązać w niezbędnym zakresie wywiązywać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III RODO. 4. Podmiot Przetwarzający, uwzględniając charakter przetwarzania dotyczą oraz dostępne mu informacje, zobowiązuje się pomagać Administratorowi Danych wywiązać wywiązywania się z obowiązków określonych w art. 32-36 RODO. 5. Podmiot Przetwarzający zobowiązuje się bez zbędnej zwłoki, nie później niż w ciągu 24 godzin od jego wystąpienia, zawiadomić Administratora Danych o wszelkich przypadkach naruszenia ochrony danych osobowych powierzonych do przetwarzania na podstawie niniejszej Umowy Powierzenia, zgodnie z art. 33 RODO. Zawiadomienie, o którym mowa w zdaniu poprzednim Podmiot Przetwarzający zobowiązany jest zgłosić drogą mailową pod adres: xxxx.xxxxxxx@xx.xxxxxx.xx 6. Podmiot Przetwarzający zobowiązuje się prowadzić rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora Danych zgodnie z wymaganiami art. 30 ust 2 RODO. 7. Podmiot Przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. 8. Podmiot Przetwarzający zobowiązuje się do udzielenia Administratorowi Danych wszelkiej niezbędnej pomocy podczas kontroli organu właściwego w sprawie ochrony danych osobowych. Podmiot Przetwarzający zobowiązuje się w szczególności do udostępnienia dokumentów i zapisów, umożliwienia wglądu w informacje przechowywane na nośnikach danych i w systemach informatycznych oraz udzielania Administratorowi Danych stosownych do przedmiotu kontroli wyjaśnieńRozporządzenia. 9. Podmiot Przetwarzający zobowiązuje się do wykonania czynności, o których mowa w ust. 8 niniejszego paragrafu po stwierdzeniu naruszenia ochrony danych osobowych bez zbędnej zwłoki jednak nie później niż zgłasza je Administratorowi w terminie wskazanym ciągu 24 godzin od chwili uzyskania informacji o potencjalnym naruszeniu, oraz umożliwia Administratorowi uczestnictwo w czynnościach wyjaśniających i informuje Administratora o ustaleniach z chwilą ich dokonania, w szczególności o stwierdzeniu faktycznego naruszenia. 10. Planując dokonanie zmian w sposobie przetwarzania danych, Podmiot Przetwarzający ma obowiązek zastosować się do wymogu projektowania prywatności, o którym mowa w art. 25 ust. 1 Rozporządzenia i ma obowiązek z wyprzedzeniem informować Administratora o planowanych zmianach w taki sposób i terminach, aby zapewnić Administratorowi realną możliwość reagowania, jeżeli planowane przez Podmiot Przetwarzający zmiany w opinii Administratora Danychgrożą bezpieczeństwu danych lub zwiększają ryzyko naruszenia praw lub wolności osób, wskutek przetwarzania danych przez Podmiot Przetwarzający.

Obowiązki podmiotu przetwarzającego. 1. Podmiot Przetwarzający zobowiązuje się przetwarzać dane osobowe wyłącznie na udokumentowane polecenie Administratora Danych. Za wykonywane na udokumentowane polecenie uznaje się usługi zlecone przez Administratora Danych do wykonywania Podmiotowi Przetwarzającemu na podstawie Umowy Głównej. 2. Podmiot Przetwarzający przetwarzający zobowiązuje się, przy przetwarzaniu powierzonych danych osobowych, osobowych do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych organizacyjnych, zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzykom związanym ryzyku związanemu z przetwarzaniem powierzonych danych osobowych, zgodnie z o których mowa w art. 32 RODO. 2. Podmiot przetwarzający zobowiązany jest do prowadzenia rejestru wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora, zgodnie z art. 30 ust. 2 RODO, z zastrzeżeniem art. 30 ust. 5 RODO. 3. Podmiot Przetwarzającyprzetwarzający zobowiązany jest dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. 4. Podmiot przetwarzający zobowiązany jest do nadania upoważnień do przetwarzania danych osobowych, biorąc pod uwagę charakter przetwarzaniazgodnie z poleceniem Administratora, zobowiązuje wszystkim osobom (swoim pracownikom, współpracownikom), które będą przetwarzały powierzone dane w celu określonym w § 1 ust. 2 Umowy. Upoważnienie do przetwarzania przekazanych, w związku z realizacją umowy głównej, danych wydawane jest w związku z realizacją tej umowy głównej i maksymalnie na czas jej realizacji. 5. W celu zapewnienia rozliczalności dostępu do powierzonych danych osobowych, Podmiot przetwarzający zobowiązany jest do prowadzenia ewidencji osób upoważnionych do przetwarzania danych, która powinna zawierać: 1) imię i nazwisko osoby upoważnionej; 2) datę nadania i ustania oraz zakres upoważnienia do przetwarzania danych osobowych. 6. Na każde żądanie Administratora, Podmiot przetwarzający ma obowiązek udostępnić mu ewidencję, o której mowa w ust. 5. 7. Podmiot przetwarzający, zgodnie z wymaganiem zawartym w art. 28 ust 3 pkt b RODO, zobowiązany jest zapewnić, aby osoby, które zostały upoważnione do przetwarzania powierzonych danych osobowych, zobowiązały się pomagać do zachowania tych danych oraz sposobów ich zabezpieczenia w tajemnicy, zarówno w trakcie zatrudnienia w Podmiocie przetwarzającym, jak i po jego ustaniu. 8. Podmiot przetwarzający zapewnia, że dane osobowe nie będą udostępniane jego pracownikom przed podpisaniem przez nich oświadczeń lub umów o zachowaniu poufności. 9. W miarę możliwości Podmiot przetwarzający pomaga Administratorowi Danych poprzez odpowiednie środki techniczne i organizacyjne wywiązać w niezbędnym zakresie wywiązywać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw praw, określonych w rozdziale III RODO. 4. Podmiot Przetwarzający, uwzględniając charakter przetwarzania RODO oraz dostępne mu informacje, zobowiązuje się pomagać Administratorowi Danych wywiązać wywiązywania się z obowiązków określonych w art. 3233-36 34 RODO. 510. W przypadku stwierdzenia naruszenia ochrony danych osobowych, o którym mowa w art. 4 pkt 12 RODO, Podmiot Przetwarzający przetwarzający zobowiązuje się bez zbędnej zwłokido bezzwłocznego, jednak nie później niż w ciągu 24 godzin od jego wystąpienia(dwudziestu czterech) godzin, zawiadomić Administratora Danych przekazania Administratorowi informacji o wszelkich przypadkach naruszenia ochrony danych osobowych powierzonych do przetwarzania na podstawie niniejszej Umowy Powierzenia, zgodnie z artzaistniałym zdarzeniu. 11. 33 RODO. ZawiadomienieInformacja, o którym mowa w zdaniu poprzednim Podmiot Przetwarzający zobowiązany jest zgłosić drogą mailową pod adres: xxxx.xxxxxxx@xx.xxxxxx.xx 6. Podmiot Przetwarzający zobowiązuje się prowadzić rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora Danych zgodnie z wymaganiami art. 30 ust 2 RODO. 7. Podmiot Przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. 8. Podmiot Przetwarzający zobowiązuje się do udzielenia Administratorowi Danych wszelkiej niezbędnej pomocy podczas kontroli organu właściwego w sprawie ochrony danych osobowych. Podmiot Przetwarzający zobowiązuje się w szczególności do udostępnienia dokumentów i zapisów, umożliwienia wglądu w informacje przechowywane na nośnikach danych i w systemach informatycznych oraz udzielania Administratorowi Danych stosownych do przedmiotu kontroli wyjaśnień. 9. Podmiot Przetwarzający zobowiązuje się do wykonania czynności, o których której mowa w ust. 8 niniejszego paragrafu bez zbędnej zwłoki jednak 10, powinna być przekazana w formie pisemnej (w tym pocztą elektroniczną) na adresy wskazane w § 11 ust. 1 i powinna zawierać: czas i miejsce zdarzenia, szczegółowy opis naruszenia ochrony danych osobowych, dane osoby, która zgłosiła naruszenie, ustalenia w sprawie naruszenia dokonane przez Podmiot przetwarzający, dane osób odpowiedzialnych za zaistniałe naruszenie, o ile zostało to ustalone. 12. Podmiot przetwarzający jest zobowiązany do współpracy z Administratorem w zakresie wyjaśnienia okoliczności naruszenia ochrony danych osobowych, określenia jego skutków, a także prowadzonych działań zaradczych mających na celu zminimalizowanie negatywnych efektów naruszenia. 13. Za czynności wykonywane w ramach lub w związku z realizacją Umowy, Podmiotowi przetwarzającemu nie później niż należy się odrębne wynagrodzenie. Z tytułu realizacji Umowy Podmiotowi przetwarzającemu nie przysługują w terminie wskazanym przez stosunku do Administratora Danychjakiekolwiek roszczenia, chyba że szkoda powstanie z winy umyślnej Administratora; w takim przypadku Administrator odpowiada do wysokości szkody rzeczywistej.

Obowiązki podmiotu przetwarzającego. 1. Podmiot Przetwarzający zobowiązuje się przetwarzać dane osobowe wyłącznie na udokumentowane polecenie Administratora Danych. Za wykonywane na udokumentowane polecenie uznaje się usługi zlecone przez Administratora Danych do wykonywania Podmiotowi Przetwarzającemu na podstawie Umowy Głównej. 2. Podmiot Przetwarzający przetwarzający zobowiązuje się, przy przetwarzaniu powierzonych danych osobowych, do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzykom związanym ryzyku związanemu z przetwarzaniem danych osobowych, o których mowa w art. 32 rozporządzenia. 2. Podmiot przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. 3. Do przetwarzania powierzonych danych osobowych mogą być dopuszczeni jedynie pracownicy Podmiotu przetwarzającego, posiadający imienne upoważnienia do przetwarzania danych osobowych. 4. Podmiot przetwarzający zobowiązuje się do wydania upoważnień do przetwarzania danych osobowych osobom, które będą przetwarzały powierzone dane osobowe w celu realizacji niniejszej umowy. 5. Na żądanie Administratora, Podmiot przetwarzający przekaże Administratorowi listę osób, które upoważnił do przetwarzania powierzonych danych osobowych. 6. Podmiot przetwarzający zobowiązuje się zapewnić zachowanie w tajemnicy, o której mowa w art. 28 ust. 3 lit. b rozporządzenia, powierzonych do przetwarzania danych przez osoby, które upoważni do przetwarzania powierzonych danych osobowych, zgodnie z art. 32 RODOzarówno w trakcie zatrudnienia ich w Podmiocie przetwarzającym, jak i po jego ustaniu. 37. Podmiot Przetwarzającyprzetwarzający po zakończeniu realizacji umowy zwraca Administratorowi wszelkie powierzone dane osobowe oraz usuwa wszelkie ich istniejące kopie, biorąc pod uwagę charakter przetwarzaniachyba że przepisy prawa unijnego lub prawa państwa członkowskiego nakazują przechowywanie danych osobowych przez dłuższy okres. 8. Podmiot przetwarzający niezwłocznie, nie później niż w dniu zakończenia realizacji umowy zasadniczej, przekazuje Administratorowi oświadczenie, w którym potwierdzi, że nie posiada żadnych danych osobowych, których przetwarzanie zostało mu powierzone niniejszą Umową. 9. Podmiot przetwarzający zobowiązuje się pomagać Administratorowi, w miarę możliwości Administratorowi Danych możliwości, poprzez odpowiednie środki techniczne i organizacyjne wywiązać organizacyjne, wywiązywać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych praw, o których mowa w rozdziale III RODO. 4. Podmiot Przetwarzającyrozporządzenia, oraz uwzględniając charakter przetwarzania oraz dostępne mu informacje, zobowiązuje się pomagać Administratorowi Danych wywiązać wywiązywać się z obowiązków określonych w art. 32-36 RODOrozporządzenia. 510. Podmiot Przetwarzający zobowiązuje się bez zbędnej zwłoki, nie później niż w ciągu 24 godzin od jego wystąpienia, zawiadomić Administratora Danych o wszelkich przypadkach naruszenia ochrony danych osobowych powierzonych do przetwarzania na podstawie niniejszej Umowy Powierzenia, zgodnie z art. 33 RODO. Zawiadomienie, o którym mowa w zdaniu poprzednim Podmiot Przetwarzający zobowiązany jest zgłosić drogą mailową pod adres: xxxx.xxxxxxx@xx.xxxxxx.xx 6. Podmiot Przetwarzający zobowiązuje się prowadzić rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora Danych zgodnie z wymaganiami art. 30 ust 2 RODO. 7. Podmiot Przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. 8. Podmiot Przetwarzający przetwarzający zobowiązuje się do udzielenia Administratorowi Danych wszelkiej niezbędnej pomocy podczas kontroli organu właściwego w sprawie ochrony Administratorowi, na każde jego żądanie, informacji na temat przetwarzania powierzonych do przetwarzania danych osobowych. Podmiot Przetwarzający zobowiązuje się w szczególności do udostępnienia dokumentów i zapisów, umożliwienia wglądu w informacje przechowywane na nośnikach danych i w systemach informatycznych oraz udzielania Administratorowi Danych stosownych do przedmiotu kontroli wyjaśnień. 9. Podmiot Przetwarzający zobowiązuje się do wykonania czynności, o których mowa w ust. 8 niniejszego paragrafu bez zbędnej zwłoki jednak nie później niż w terminie wskazanym przez Administratora Danych

Obowiązki podmiotu przetwarzającego. 1. Podmiot Przetwarzający zobowiązuje się przetwarzać dane osobowe wyłącznie na udokumentowane polecenie Administratora Danych. Za wykonywane na udokumentowane polecenie uznaje się usługi zlecone przez Administratora Danych do wykonywania Podmiotowi Przetwarzającemu na podstawie Umowy Głównej. 2. Podmiot Przetwarzający przetwarzający zobowiązuje się, przy przetwarzaniu powierzonych danych osobowych, do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzykom ryzyku związanym z przetwarzaniem powierzonych danych osobowych, zgodnie z o których mowa w art. 32 RODORozporządzenia. 32. Podmiot Przetwarzający, biorąc pod uwagę charakter przetwarzania, zobowiązuje się pomagać w miarę możliwości Administratorowi Danych poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III RODO. 4. Podmiot Przetwarzający, uwzględniając charakter przetwarzania oraz dostępne mu informacje, zobowiązuje się pomagać Administratorowi Danych wywiązać się z obowiązków określonych w art. 32-36 RODO. 5. Podmiot Przetwarzający zobowiązuje się bez zbędnej zwłoki, nie później niż w ciągu 24 godzin od jego wystąpienia, zawiadomić Administratora Danych o wszelkich przypadkach naruszenia ochrony danych osobowych powierzonych do przetwarzania na podstawie niniejszej Umowy Powierzenia, zgodnie z art. 33 RODO. Zawiadomienie, o którym mowa w zdaniu poprzednim Podmiot Przetwarzający zobowiązany jest zgłosić drogą mailową pod adres: xxxx.xxxxxxx@xx.xxxxxx.xx 6. Podmiot Przetwarzający zobowiązuje się prowadzić rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora Danych zgodnie z wymaganiami art. 30 ust 2 RODO. 7. Podmiot Przetwarzający przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. 3. Podmiot przetwarzający zobowiązuje się do nadania upoważnień do przetwarzania danych osobowych wszystkim osobom, które będą przetwarzały powierzone dane w celu realizacji niniejszego Porozumienia oraz umowy zawartej z Administratorem danych. 4. Podmiot przetwarzający zobowiązuje się zapewnić zachowanie w tajemnicy, (o której mowa w art. 28 ust 3 pkt b Rozporządzenia) przetwarzanych danych przez osoby, które upoważnia do przetwarzania danych osobowych w celu realizacji niniejszego Porozumienia, zarówno w trakcie zatrudnienia ich w Podmiocie przetwarzającym, jak i po jego ustaniu. 5. Podmiot przetwarzający zobowiązuje się do prowadzenia ewidencji osób, które zostały przez niego upoważnione do przetwarzania danych osobowych. 6. Podmiot przetwarzający po zakończeniu świadczenia usług związanych z przetwarzaniem zależnie od woli Administratora - usuwa lub zwraca Administratorowi wszelkie dane osobowe oraz usuwa wszelkie ich istniejące kopie, chyba że prawo Unii lub prawo państwa członkowskiego nakazują przechowywanie danych osobowych. 7. W miarę możliwości Podmiot przetwarzający pomaga Administratorowi w niezbędnym zakresie wywiązywać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą oraz wywiązywania się z obowiązków określonych w art. 32-36 Rozporządzenia. 8. Podmiot Przetwarzający zobowiązuje się do udzielenia Administratorowi Danych wszelkiej niezbędnej pomocy podczas kontroli organu właściwego w sprawie przetwarzający po stwierdzeniu podejrzenia naruszenia przepisów dot. ochrony danych osobowych. Podmiot Przetwarzający zobowiązuje się w szczególności do udostępnienia dokumentów i zapisów, umożliwienia wglądu w informacje przechowywane na nośnikach danych i w systemach informatycznych oraz udzielania Administratorowi Danych stosownych do przedmiotu kontroli wyjaśnień. 9. Podmiot Przetwarzający zobowiązuje się do wykonania czynności, o których mowa w ust. 8 niniejszego paragrafu osobowych bez zbędnej zwłoki jednak zgłasza je Administratorowi nie później niż w terminie wskazanym przez Administratora Danychciągu 36 godzin na adres poczty elektronicznej: xxx@xxx.xxx.xx

Obowiązki podmiotu przetwarzającego. 1. Podmiot Przetwarzający przetwarzający zobowiązuje się przetwarzać dane osobowe wyłącznie na udokumentowane polecenie Administratora Danych. Za wykonywane na udokumentowane polecenie uznaje się usługi zlecone przez Administratora Danych do wykonywania Podmiotowi Przetwarzającemu na podstawie Umowy Głównej. 2. Podmiot Przetwarzający zobowiązuje się, przy przetwarzaniu powierzonych danych osobowych, osobowych do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzykom związanym ryzyku związanemu z przetwarzaniem powierzonych danych osobowych, zgodnie z o których mowa w art. 32 RODO. 2. Podmiot przetwarzający jest zobowiązany w szczególności do; a) wdrożenia mechanizmów uwierzytelniania oraz nadzoru działań w systemie poprzez odnotowywanie zdarzeń (logowanie działań); b) zapewnienia bezpiecznego dostępu i transferu danych (zabezpieczenia kryptograficzne) w sieciach telekomunikacyjnych w rozumieniu prezentowanym w Ustawie prawo telekomunikacyjne. 3. Podmiot Przetwarzający, biorąc pod uwagę charakter przetwarzania, przetwarzający zobowiązuje się pomagać do udostępnienia Administratorowi rejestru kategorii czynności przetwarzania danych osobowych związanego z realizacją umowy oraz udostępnienia opisu stosowanych środków technicznych i organizacyjnych, o których mowa w miarę możliwości Administratorowi Danych poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III RODOart. 32 ust. 1 RODO do zabezpieczenia powierzonych danych. 4. Podmiot Przetwarzający, uwzględniając charakter przetwarzania oraz dostępne mu informacje, zobowiązuje się pomagać Administratorowi Danych wywiązać się z obowiązków określonych w art. 32-36 RODO. 5. Podmiot Przetwarzający zobowiązuje się bez zbędnej zwłoki, nie później niż w ciągu 24 godzin od jego wystąpienia, zawiadomić Administratora Danych o wszelkich przypadkach naruszenia ochrony danych osobowych powierzonych do przetwarzania na podstawie niniejszej Umowy Powierzenia, zgodnie z art. 33 RODO. Zawiadomienie, o którym mowa w zdaniu poprzednim Podmiot Przetwarzający zobowiązany jest zgłosić drogą mailową pod adres: xxxx.xxxxxxx@xx.xxxxxx.xx 6. Podmiot Przetwarzający zobowiązuje się prowadzić rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora Danych zgodnie z wymaganiami art. 30 ust 2 RODO. 7. Podmiot Przetwarzający przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. 85. Podmiot Przetwarzający przetwarzający zobowiązuje się do udzielenia ograniczenia dostępu do danych osobowych wyłącznie do osób, których dostęp do danych jest potrzebny dla realizacji Umowy. Podmiot przetwarzający zobowiązuje się do przesyłania Administratorowi Danych wszelkiej niezbędnej pomocy podczas kontroli organu właściwego w sprawie ochrony aktualnej listy osób upoważnionych do przetwarzania powierzonych danych osobowych oraz numerów IP komputerów, na których dokonuje przetwarzania powierzonych danych osobowych. Podmiot Przetwarzający przetwarzający jest zobowiązany do niezwłocznego poinformowania Administratora w przypadku zmiany osób upoważnionych. 6. Podmiot przetwarzający zobowiązuje się do nadania upoważnień do przetwarzania danych osobowych wszystkim osobom, które będą przetwarzały powierzone dane. 7. Podmiot przetwarzający ma obowiązek zapewnić osobom upoważnionym do przetwarzania danych odpowiednie szkolenie z zakresu ochrony danych osobowych. 8. Podmiot przetwarzający zobowiązuje się zapewnić zachowanie w szczególności tajemnicy, o której mowa w art. 28 ust. 3 lit. b) RODO, przetwarzanych danych przez osoby, które upoważnia do udostępnienia dokumentów przetwarzania danych osobowych, zarówno w trakcie zatrudnienia ich w Podmiocie przetwarzającym, jak i zapisów, umożliwienia wglądu w informacje przechowywane na nośnikach danych i w systemach informatycznych oraz udzielania Administratorowi Danych stosownych do przedmiotu kontroli wyjaśnieńpo jego ustaniu. 9. Podmiot Przetwarzający zobowiązuje przetwarzający po stwierdzeniu naruszenia ochrony danych osobowych zgłasza je Administratorowi w ciągu do 24 godzin od momentu stwierdzenia naruszenia. Powiadomienie o stwierdzeniu naruszenia, powinno być przesłane wraz z wszelką niezbędną dokumentacją dotyczącą naruszenia, aby umożliwić Administratorowi spełnienie obowiązku powiadomienia organu nadzoru. 10. W miarę możliwości Podmiot przetwarzający pomaga Administratorowi w niezbędnym zakresie wywiązywać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą oraz wywiązywać się z obowiązków określonych w art. 32 – 36 RODO. 11. Podmiot przetwarzający oświadcza, że nie przekazuje danych do wykonania czynnościpaństwa trzeciego lub organizacji międzynarodowej (czyli poza Europejski Obszar Gospodarczy („EOG”)). 12. Jeżeli Podmiot przetwarzający będzie zamierzał przekazywać dane poza EOG, informuje o których mowa tym Administratora, w ustcelu umożliwienia Administratorowi podjęcia decyzji i działań niezbędnych do zapewnienia zgodności przetwarzania z prawem lub zakończenia powierzenia przetwarzania. 13. 8 niniejszego paragrafu bez zbędnej zwłoki jednak nie później niż Podmiot przetwarzający zobowiązany jest do spełnienia obowiązku informacyjnego w terminie wskazanym stosunku do osób szkolonych przez Administratora DanychPodmiot przetwarzający.

Obowiązki podmiotu przetwarzającego. 1. Podmiot Przetwarzający przetwarzający zobowiązuje się przetwarzać dane osobowe wyłącznie na udokumentowane polecenie Administratora Danych. Za wykonywane na udokumentowane polecenie uznaje się usługi zlecone przez Administratora Danych do wykonywania Podmiotowi Przetwarzającemu na podstawie Umowy Głównej. 2. Podmiot Przetwarzający zobowiązuje się, przy przetwarzaniu powierzonych danych osobowych, do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych stosować środki techniczne i organizacyjnych zapewniających organizacyjne zapewniające adekwatny stopień bezpieczeństwa odpowiadający ryzykom związanym ryzyku związanemu z przetwarzaniem powierzonych danych osobowych, zgodnie z art. 32 RODO. 32. Podmiot Przetwarzający, biorąc pod uwagę charakter przetwarzania, zobowiązuje się pomagać w miarę możliwości Administratorowi Danych poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III RODO. 4. Podmiot Przetwarzający, uwzględniając charakter przetwarzania oraz dostępne mu informacje, zobowiązuje się pomagać Administratorowi Danych wywiązać się z obowiązków określonych w art. 32-36 RODO. 5. Podmiot Przetwarzający zobowiązuje się bez zbędnej zwłoki, nie później niż w ciągu 24 godzin od jego wystąpienia, zawiadomić Administratora Danych o wszelkich przypadkach naruszenia ochrony danych osobowych powierzonych do przetwarzania na podstawie niniejszej Umowy Powierzenia, zgodnie z art. 33 RODO. Zawiadomienie, o którym mowa w zdaniu poprzednim Podmiot Przetwarzający zobowiązany jest zgłosić drogą mailową pod adres: xxxx.xxxxxxx@xx.xxxxxx.xx 6. Podmiot Przetwarzający zobowiązuje się prowadzić rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora Danych zgodnie z wymaganiami art. 30 ust 2 RODO. 7. Podmiot Przetwarzający przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. 3. Podmiot przetwarzający zobowiązuje się nadać upoważnienia do przetwarzania danych osobowych wszystkim osobom, które będą przetwarzały powierzone dane w celu realizacji niniejszej Umowy oraz dopuszczać do przetwarzania danych osobowych jedynie osoby upoważnione. 4. Podmiot przetwarzający zobowiązuje się zapewnić zachowanie w tajemnicy, o której mowa w art. 28 ust. 3 lit. b RODO, przetwarzanych danych przez upoważnione przez niego osoby, także po ustaniu stosunku prawnego łączącego osobę upoważnioną do przetwarzania danych osobowych z Podmiotem przetwarzającym. 5. Podmiot przetwarzający zobowiązany jest do prowadzenia rejestru wszystkich kategorii czynności przetwarzania, o którym mowa w art. 30 ust. 2 RODO. 6. Podmiot przetwarzający pomaga Administratorowi w niezbędnym zakresie wywiązywać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą oraz wywiązywania się z obowiązków określonych w art. 32 – 36 RODO. 7. Podmiot przetwarzający niezwłocznie informuje Administratora o: 1) wszelkich przypadkach naruszenia tajemnicy danych osobowych lub o ich niewłaściwym użyciu oraz naruszeniu obowiązków dotyczących ochrony powierzonych do przetwarzania danych osobowych, z zastrzeżeniem ust. 8, 2) wszelkich czynnościach z własnym udziałem w sprawach dotyczących ochrony danych osobowych prowadzonych w szczególności przed Prezesem Urzędu Ochrony Danych Osobowych, Europejskim Inspektorem ochrony Danych Osobowych, urzędami państwowymi, policją lub przed sądem. 8. Podmiot Przetwarzający zobowiązuje się do udzielenia przetwarzający, bez zbędnej zwłoki, nie później jednak niż w ciągu 24 godzin po stwierdzeniu naruszenia, zgłosi Administratorowi Danych wszelkiej niezbędnej pomocy podczas kontroli organu właściwego w sprawie każde naruszenie ochrony danych osobowych. Podmiot Przetwarzający zobowiązuje się Zgłoszenie powinno oprócz elementów określonych w szczególności do udostępnienia dokumentów i zapisówart. 33 ust. 3 RODO zawierać informacje umożliwiające Administratorowi określenie, umożliwienia wglądu w informacje przechowywane na nośnikach danych i w systemach informatycznych oraz udzielania Administratorowi Danych stosownych do przedmiotu kontroli wyjaśnieńczy naruszenie skutkuje wysokim ryzykiem naruszenia praw lub wolności osób fizycznych. 9. Po rozwiązaniu lub wygaśnięciu Umowy, Podmiot Przetwarzający przetwarzający zobowiązuje się do wykonania czynnościniezwłocznie zwrócić Administratorowi powierzone dane osobowe i trwale usunąć je z wszystkich nośników, o których mowa zarówno w postaci elektronicznej, jak i papierowej. Zobowiązanie to obejmuje również Inne podmioty przetwarzające. 10. Zobowiązanie opisane w ust. 8 niniejszego paragrafu bez zbędnej zwłoki jednak 9 nie później niż w terminie wskazanym przez Administratora Danychdotyczy danych osobowych, które są niezbędne Podmiotowi przetwarzającemu dla celów wykonywania obowiązków wynikających z przepisów prawa.

Obowiązki podmiotu przetwarzającego. 12.1. Podmiot Przetwarzający W związku z powierzeniem przetwarzania Danych Osobowych, Wykonawca: (A) zobowiązuje się przetwarzać powierzone dane osobowe wyłącznie na udokumentowane polecenie Administratora Danych. Za wykonywane na udokumentowane polecenie uznaje podstawie niniejszej umowy; (B) zobowiązuje się usługi zlecone przez Administratora Danych do wykonywania Podmiotowi Przetwarzającemu na podstawie Umowy Głównej. 2. Podmiot Przetwarzający zobowiązuje się, przy przetwarzaniu powierzonych danych osobowychzachować w tajemnicy wszelkie informacje i Xxxx Xxxxxxx, do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzykom związanym których będzie miał dostęp w związku z przetwarzaniem powierzonych danych osobowych, zgodnie z art. 32 RODO.wykonywaniem niniejszej Umowy; 3. Podmiot Przetwarzający, biorąc pod uwagę charakter przetwarzania, (C) zobowiązuje się pomagać do aktywnej współpracy z Zamawiającym przez cały okres trwania powierzenia przetwarzania Danych Osobowych, szczególnie w miarę możliwości Administratorowi zakresie udzielania wszelkich informacji niezbędnych do wypełnienia obowiązków administratora wynikających z RODO w terminie określonym przez Zamawiającego; (D) zobowiązuje się przestrzegać określonych w niniejszej Umowie warunków podpowierzenia przetwarzania Danych poprzez odpowiednie środki techniczne i organizacyjne wywiązać Osobowych innemu podmiotowi; (E) zobowiązuje się z obowiązku odpowiadania na żądania osoby, której dane dotycząprowadzić dokumentację opisującą sposób przetwarzania Danych Osobowych, w zakresie wykonywania jej praw określonych wynikającym z obowiązujących przepisów prawa; (F) zobowiązuje się udostępnić Xxxx Xxxxxxx, wyłącznie takim osobom uczestniczącym w rozdziale III RODOrealizacji przedmiotu Umowy, które w szczególności zostały upoważnione do przetwarzania danych osobowych i pisemnie zobowiązały się do zachowania w tajemnicy przetwarzanych Danych Osobowych („Osoby Upoważnione”). 42.2. Podmiot Przetwarzający, uwzględniając charakter przetwarzania oraz dostępne mu informacje, Wykonawca zobowiązuje się pomagać Administratorowi Danych wywiązać się z obowiązków określonych w art. 32-36 RODO. 5. Podmiot Przetwarzający zobowiązuje się bez zbędnej zwłokiniezwłocznie, nie później niż w ciągu 24 godzin terminie [2] dni roboczych od jego wystąpieniawystąpienia wskazanych w niniejszym ustępie zdarzeń, zawiadomić Administratora Danych o wszelkich przypadkach naruszenia ochrony Zamawiającego o: (A) każdym prawnie umocowanym żądaniu udostępnienia danych osobowych powierzonych do właściwemu organowi państwa, chyba że zakaz zawiadomienia Zamawiającego wynika z przepisów prawa; (B) wszelkich czynnościach kontrolnych lub nadzorczych podejmowanych przez organ nadzorczy, chyba że zakaz zawiadomienia Zamawiającego wynika z przepisów prawa; (C) każdym żądaniu otrzymanym bezpośrednio od osoby, której dane przetwarza, w zakresie przetwarzania na podstawie niniejszej Umowy Powierzenia, zgodnie z art. 33 RODO. Zawiadomienie, o którym mowa w zdaniu poprzednim Podmiot Przetwarzający zobowiązany jest zgłosić drogą mailową pod adres: xxxx.xxxxxxx@xx.xxxxxx.xx 6. Podmiot Przetwarzający zobowiązuje się prowadzić rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora Danych zgodnie z wymaganiami art. 30 ust 2 RODO. 7. Podmiot Przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych dotyczących jej danych osobowych, powstrzymując się jednocześnie od odpowiedzi na żądanie, chyba, że zostanie do tego zobowiązany przez Zamawiającego. 8. Podmiot Przetwarzający zobowiązuje się do udzielenia Administratorowi Danych wszelkiej niezbędnej pomocy podczas kontroli organu właściwego w sprawie ochrony danych osobowych. Podmiot Przetwarzający zobowiązuje się w szczególności do udostępnienia dokumentów i zapisów, umożliwienia wglądu w informacje przechowywane na nośnikach danych i w systemach informatycznych oraz udzielania Administratorowi Danych stosownych do przedmiotu kontroli wyjaśnień. 9. Podmiot Przetwarzający zobowiązuje się do wykonania czynności, o których mowa w ust. 8 niniejszego paragrafu bez zbędnej zwłoki jednak nie później niż w terminie wskazanym przez Administratora Danych

Obowiązki podmiotu przetwarzającego. 1. Podmiot Przetwarzający zobowiązuje się przetwarzać dane osobowe wyłącznie na udokumentowane polecenie Administratora Danych. Za wykonywane na udokumentowane polecenie uznaje się usługi zlecone przez Administratora Danych do wykonywania Podmiotowi Przetwarzającemu na podstawie Umowy Głównej. 2. Podmiot Przetwarzający przetwarzający zobowiązuje się, przy przetwarzaniu powierzonych danych osobowychDanych Osobowych, do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzykom związanym ryzyku związanemu z przetwarzaniem powierzonych danych osobowych, zgodnie z o których mowa w art. 32 RODORozporządzenia. 32. Podmiot Przetwarzającyprzetwarzający zobowiązany jest: 1) zabezpieczyć dane przed ich udostępnieniem osobom nieupoważnionym, biorąc pod uwagę charakter przetwarzaniaprzetwarzaniem z naruszeniem Rozporządzenia, zobowiązuje zmianą, utratą, uszkodzeniem lub zniszczeniem; 2) dopuścić do przetwarzania Danych Osobowych wyłącznie osoby posiadające wydane przez niego upoważnienie; w celu wykonania Umowy Administrator upoważnia Podmiot przetwarzający do udzielania ww. upoważnień; 3) w odniesieniu do osób upoważnionych przez Podmiot przetwarzający do przetwarzania Danych Osobowych - zapewnić kontrolę nad tym, jakie Dane Osobowe, kiedy, przez kogo oraz komu są przekazywane zwłaszcza, gdy przekazywane są za pomocą teletransmisji danych; 4) prowadzić ewidencję osób upoważnionych przez niego do przetwarzania Danych Osobowych; 5) zapewnić, aby osoby, o których mowa w pkt 4, zobowiązały się pomagać do zachowania w miarę możliwości Administratorowi tajemnicy Danych poprzez odpowiednie Osobowych oraz sposobów ich zabezpieczeń, w szczególności Podmiot przetwarzający zobowiązany jest do odebrania od tych osób stosownych oświadczeń zobowiązujących te osoby do zachowania w tajemnicy Danych Osobowych oraz sposobów ich zabezpieczenia także po wygaśnięciu zawartych z tymi osobami umów o pracę, umów cywilnoprawnych lub porozumień, na podstawie których osoby te świadczyły pracę lub usługi na rzecz Podmiotu przetwarzającego; 6) udostępnić na żądanie Administratora informacje w związku z koniecznością wywiązywania się przez niego z obowiązku odpowiadania na żądania osoby, której dane dotyczą, oraz wywiązywania się z obowiązków określonych w art. 32-34 Rozporządzenia; 7) wykonywać obowiązki przewidziane w Rozporządzeniu dla podmiotu przetwarzającego dane osobowe oraz w przepisach powszechnie obowiązujących dotyczących ochrony danych osobowych, w tym prowadzić rejestr wszystkich czynności przetwarzania dokonywanych w imieniu Administratora, o którym mowa w art. 30 ust. 2 Rozporządzenia, z zastrzeżeniem art. 30 ust. 5 Rozporządzenia; 8) zapewnić środki techniczne i organizacyjne wywiązać w celu wywiązania się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania realizacji jej praw określonych w rozdziale III RODORozporządzenia; 9) w terminie 7 dni od zgłoszenia żądania przez Administratora do podjęcia działań związanych ze zgłoszonym przez osobę fizyczną żądaniem na podstawie art. 15–21 Rozporządzenia – wykonać żądanie Administratora oraz poinformować go o podjętych w tym zakresie działaniach; 10) na każde żądanie Administratora – w terminie przez niego wskazanym – udostępnić mu wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w art. 28 Rozporządzenia; niezależnie od tego obowiązku, Podmiot przetwarzający niezwłocznie informuje Administratora, jeżeli jego zdaniem wydane mu polecenie stanowi naruszenie Rozporządzenia lub innych przepisów Unii Europejskiej lub przepisów prawa polskiego o ochronie danych; 11) współpracować z organem nadzorczym ochrony danych osobowych; 12) w przypadku takiego obowiązku, wynikającego z art. 37 ust. 1 Rozporządzenia, wyznaczyć inspektora ochrony danych osobowych spełniającego wymagania określone w art. 37 ust. 5 Rozporządzenia oraz informować Zamawiającego o jego zmianie w terminie 2 dni od wyznaczenia nowego inspektora; 13) w przypadku wyznaczenia inspektora danych osobowych, o którym mowa w pkt 12, zapewnić jego status określony w art. 38 Rozporządzenia. 14) wypełnić wszelkie obowiązki, w szczególności informacyjne, wynikające z Rozporządzenia, w przypadku pozyskiwania przez Podmiot przetwarzający Danych Osobowych od osoby, której dane dotyczą, w związku z realizacją Umowy o współpracę. 3. Podmiot przetwarzający zobowiązuje się dołożyć najwyższej staranności przy przetwarzaniu powierzonych Danych Osobowych. 4. Podmiot Przetwarzającyprzetwarzający nie będzie udostępniał Danych Osobowych osobom trzecim, uwzględniając charakter przetwarzania oraz dostępne mu informacje, zobowiązuje się pomagać Administratorowi Danych wywiązać się z obowiązków określonych w art. 32-36 RODOzastrzeżeniem § 7. 5. Podmiot Przetwarzający zobowiązuje się bez zbędnej zwłokiprzetwarzający przetwarza Dane Osobowe wyłącznie w zakresie przewidzianym w Umowie, nie później niż co dotyczy też przekazywania Danych Osobowych do państwa trzeciego lub organizacji międzynarodowej, chyba że obowiązek taki nakłada na niego prawo Unii Europejskiej przepisów prawa polskiego; w ciągu 24 godzin od jego wystąpienia, zawiadomić Administratora Danych takim przypadku przed rozpoczęciem przetwarzania Podmiot przetwarzający informuje Zamawiającego o wszelkich przypadkach naruszenia ochrony danych osobowych powierzonych do przetwarzania na podstawie niniejszej Umowy Powierzenia, zgodnie z art. 33 RODO. Zawiadomienietym obowiązku prawnym, o którym mowa w zdaniu poprzednim Podmiot Przetwarzający zobowiązany jest zgłosić drogą mailową pod adres: xxxx.xxxxxxx@xx.xxxxxx.xx 6. Podmiot Przetwarzający zobowiązuje się prowadzić rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora Danych zgodnie ile prawo to nie zabrania udzielania takiej informacji z wymaganiami art. 30 ust 2 RODOuwagi na ważny interes publiczny. 7. Podmiot Przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. 8. Podmiot Przetwarzający zobowiązuje się do udzielenia Administratorowi Danych wszelkiej niezbędnej pomocy podczas kontroli organu właściwego w sprawie ochrony danych osobowych. Podmiot Przetwarzający zobowiązuje się w szczególności do udostępnienia dokumentów i zapisów, umożliwienia wglądu w informacje przechowywane na nośnikach danych i w systemach informatycznych oraz udzielania Administratorowi Danych stosownych do przedmiotu kontroli wyjaśnień. 9. Podmiot Przetwarzający zobowiązuje się do wykonania czynności, o których mowa w ust. 8 niniejszego paragrafu bez zbędnej zwłoki jednak nie później niż w terminie wskazanym przez Administratora Danych

Obowiązki podmiotu przetwarzającego. Podmiot przetwarzający zobowiązany jest: 1. Podmiot Przetwarzający zobowiązuje się przetwarzać dane osobowe wyłącznie na udokumentowane polecenie Administratora Danych. Za wykonywane na udokumentowane polecenie uznaje się usługi zlecone przez Administratora Danych do wykonywania Podmiotowi Przetwarzającemu na podstawie Umowy Głównej. 2. Podmiot Przetwarzający zobowiązuje się, przy przetwarzaniu powierzonych danych osobowych, do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych ) stosować środki techniczne i organizacyjnych zapewniających organizacyjne zapewniające adekwatny stopień bezpieczeństwa odpowiadający ryzykom związanym ryzyku związanemu z przetwarzaniem powierzonych danych osobowych, zgodnie z art. 32 RODO., gwarantujące zdolność do ciągłego zapewnienia poufności, integralności, dostępności i odporności systemów i usług przetwarzania; 2) regularnie testować, mierzyć i oceniać skuteczność zastosowanych środków technicznych i organizacyjnych i uwzględniać ryzyko związane ze zmianami w procesie przetwarzania; 3) dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych; 4) nadać upoważnienia do przetwarzania danych osobowych wszystkim osobom, które będą przetwarzały powierzone dane w celu realizacji niniejszej Umowy oraz dopuszczać do przetwarzania danych osobowych jedynie osoby upoważnione; 5) zapewnić zachowanie w tajemnicy, o której mowa w art. Podmiot Przetwarzający28 ust. 3 lit. b RODO, biorąc pod uwagę charakter przetwarzanych danych przez upoważnione przez niego osoby, także po ustaniu stosunku prawnego łączącego osobę upoważnioną do przetwarzania danych osobowych z Podmiotem przetwarzającym; 6) prowadzić rejestr wszystkich kategorii czynności przetwarzania, zobowiązuje się o którym mowa w art. 30 ust. 2 RODO; 7) pomagać Administratorowi w miarę możliwości Administratorowi Danych poprzez odpowiednie środki techniczne i organizacyjne wywiązać niezbędnym zakresie wywiązywać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III RODO. 4. Podmiot Przetwarzający, uwzględniając charakter przetwarzania dotyczą oraz dostępne mu informacje, zobowiązuje się pomagać Administratorowi Danych wywiązać wywiązywania się z obowiązków określonych w art. 32-32 – 36 RODO; 8) niezwłocznie informować Administratora o: a) wszelkich przypadkach naruszenia tajemnicy danych osobowych lub o ich niewłaściwym użyciu oraz naruszeniu obowiązków dotyczących ochrony powierzonych do przetwarzania danych osobowych, z zastrzeżeniem pkt 9, b) wszelkich czynnościach z własnym udziałem w sprawach dotyczących ochrony danych osobowych prowadzonych w szczególności przed Prezesem Urzędu Ochrony Danych Osobowych, Europejskim Inspektorem ochrony Danych Osobowych, urzędami państwowymi, policją lub przed sądem. 5. Podmiot Przetwarzający zobowiązuje się 9) bez zbędnej zwłoki, nie później jednak niż w ciągu 24 godzin od jego wystąpieniapo stwierdzeniu naruszenia, zawiadomić Administratora Danych o wszelkich przypadkach naruszenia ochrony danych osobowych powierzonych do przetwarzania na podstawie niniejszej Umowy Powierzenia, zgodnie z art. 33 RODO. Zawiadomienie, o którym mowa w zdaniu poprzednim Podmiot Przetwarzający zobowiązany jest zgłosić drogą mailową pod adres: xxxx.xxxxxxx@xx.xxxxxx.xx 6. Podmiot Przetwarzający zobowiązuje się prowadzić rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora Danych zgodnie z wymaganiami art. 30 ust 2 RODO. 7. Podmiot Przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. 8. Podmiot Przetwarzający zobowiązuje się do udzielenia Administratorowi Danych wszelkiej niezbędnej pomocy podczas kontroli organu właściwego w sprawie każde naruszenie ochrony danych osobowych. Zgłoszenie powinno oprócz elementów określonych w art. 33 ust. 3 RODO zawierać informacje umożliwiające Administratorowi określenie, czy naruszenie skutkuje wysokim ryzykiem naruszenia praw lub wolności osób fizycznych; 10) po rozwiązaniu lub wygaśnięciu Umowy niezwłocznie zwrócić Administratorowi powierzone dane osobowe i trwale usunąć je z wszystkich nośników, zarówno w postaci elektronicznej, jak i papierowej. Zobowiązanie to obejmuje również Inne podmioty przetwarzające. W terminie 14 dni od zakończenia Umowy Podmiot Przetwarzający zobowiązuje się przetwarzający przedłoży Administratorowi protokół z usunięcia powierzonych danych osobowych z zasobów Podmiotu przetwarzającego, w szczególności do udostępnienia dokumentów i zapisówserwerów, umożliwienia wglądu w informacje przechowywane na nośnikach danych i w systemach informatycznych oraz udzielania Administratorowi Danych stosownych do przedmiotu kontroli wyjaśnieńmacierzy dyskowych, dysków twardych komputerów, kont poczty elektronicznej, komunikatorów. 9. Podmiot Przetwarzający zobowiązuje się do wykonania czynności11) zobowiązanie opisane w pkt 10 nie dotyczy danych osobowych, o których mowa w ust. 8 niniejszego paragrafu bez zbędnej zwłoki jednak nie później niż w terminie wskazanym przez Administratora Danychktóre są niezbędne Podmiotowi przetwarzającemu dla celów wykonywania obowiązków wynikających z przepisów prawa.

Obowiązki podmiotu przetwarzającego. 1. Podmiot Przetwarzający zobowiązuje się przetwarzać dane osobowe wyłącznie na udokumentowane polecenie Administratora Danych. Za wykonywane na udokumentowane polecenie uznaje się usługi zlecone przez Administratora Danych do wykonywania Podmiotowi Przetwarzającemu na podstawie Umowy Głównej. 2. Podmiot Przetwarzający zobowiązuje się, przy przetwarzaniu powierzonych danych osobowych, do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzykom związanym z przetwarzaniem powierzonych danych osobowych, zgodnie z art. 32 RODO. 3. Podmiot Przetwarzający, biorąc pod uwagę charakter przetwarzania, zobowiązuje się pomagać w miarę możliwości Administratorowi Danych poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III RODO. 4. Podmiot Przetwarzający, uwzględniając charakter przetwarzania oraz dostępne mu informacje, zobowiązuje się pomagać Administratorowi Danych wywiązać się z obowiązków określonych w art. 32-36 RODO. 5. Podmiot Przetwarzający zobowiązuje się bez zbędnej zwłoki, nie później niż w ciągu 24 godzin od jego wystąpienia, zwłoki zawiadomić Administratora Danych o wszelkich przypadkach naruszenia ochrony danych osobowych powierzonych do przetwarzania na podstawie niniejszej Umowy Powierzenia, zgodnie z art. 33 RODO. Zawiadomienie, o którym mowa w zdaniu poprzednim Podmiot Przetwarzający zobowiązany jest zgłosić drogą mailową pod adres: xxxx.xxxxxxx@xx.xxxxxx.xx 6. Podmiot Przetwarzający zobowiązuje się prowadzić rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora Danych zgodnie z wymaganiami art. 30 ust 2 RODO. 7. Podmiot Przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. 87. Podmiot Przetwarzający zobowiązuje się do udzielenia Administratorowi Danych wszelkiej niezbędnej pomocy podczas kontroli organu właściwego w sprawie ochrony danych osobowych. Podmiot Przetwarzający zobowiązuje się w szczególności do udostępnienia dokumentów i zapisów, umożliwienia wglądu w informacje przechowywane na nośnikach danych i w systemach informatycznych oraz udzielania Administratorowi Danych stosownych do przedmiotu kontroli wyjaśnień. 98. Podmiot Przetwarzający zobowiązuje się do wykonania czynności, o których mowa w ust. 8 niniejszego paragrafu bez zbędnej zwłoki jednak nie później niż w terminie wskazanym przez Administratora Danych

Obowiązki podmiotu przetwarzającego. 1. Podmiot Przetwarzający przetwarzający zobowiązuje się przetwarzać dane osobowe wyłącznie na udokumentowane polecenie Administratora Danych. Za wykonywane na udokumentowane polecenie uznaje się usługi zlecone przez Administratora Danych do wykonywania Podmiotowi Przetwarzającemu na podstawie Umowy Głównej. 2. Podmiot Przetwarzający zobowiązuje się, przy przetwarzaniu powierzonych mu danych osobowych, osobowych do ich należytego zabezpieczenia poprzez stosowanie zastosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzykom ryzyku związanym z przetwarzaniem powierzonych danych osobowych, zgodnie z o których mowa w art. 32 RODORozporządzenia. 32. Podmiot Przetwarzający, biorąc pod uwagę charakter przetwarzania, zobowiązuje się pomagać w miarę możliwości Administratorowi Danych poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III RODO. 4. Podmiot Przetwarzający, uwzględniając charakter przetwarzania oraz dostępne mu informacje, zobowiązuje się pomagać Administratorowi Danych wywiązać się z obowiązków określonych w art. 32-36 RODO. 5. Podmiot Przetwarzający zobowiązuje się bez zbędnej zwłoki, nie później niż w ciągu 24 godzin od jego wystąpienia, zawiadomić Administratora Danych o wszelkich przypadkach naruszenia ochrony danych osobowych powierzonych do przetwarzania na podstawie niniejszej Umowy Powierzenia, zgodnie z art. 33 RODO. Zawiadomienie, o którym mowa w zdaniu poprzednim Podmiot Przetwarzający zobowiązany jest zgłosić drogą mailową pod adres: xxxx.xxxxxxx@xx.xxxxxx.xx 6. Podmiot Przetwarzający zobowiązuje się prowadzić rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora Danych zgodnie z wymaganiami art. 30 ust 2 RODO. 7. Podmiot Przetwarzający przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. 3. Podmiot przetwarzający zobowiązuje się do nadania upoważnień do przetwarzania danych osobowych wszystkim osobom, które będą przetwarzały powierzone mu dane w celu realizacji niniejszej umowy oraz ich przeszkolenia z zakresu ochrony danych. 4. Podmiot przetwarzający zapewnia, że osoby przez niego upoważnione do przetwarzania zostaną zobowiązane do zachowania w tajemnicy przetwarzanych danych. Obowiązek zachowania tajemnicy powinien obejmować zarówno okres zatrudnienia lub współpracy tych osób z Podmiotem przetwarzającym, jak również po jego ustaniu. 5. Podmiot przetwarzający zobowiązuje się do prowadzenia rejestru wszystkich kategorii czynności przetwarzania danych osobowych dokonywanych w imieniu Administratora danych osobowych. 6. Podmiot przetwarzający po zakończeniu świadczenia Usługi koszyka sprzedażowego związanego z przetwarzaniem powierzonych mu danych usuwa wszelkie dane osobowe oraz usuwa ich istniejące kopie lub przesyła pisemne potwierdzenie ich zniszczenia, chyba że prawo Unii lub prawo państwa członkowskiego nakazują przechowywanie danych osobowych. 7. W miarę możliwości Podmiot przetwarzający pomaga Administratorowi danych osobowych w niezbędnym zakresie wywiązywać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą oraz wywiązywania się z obowiązków określonych w art. 32-36 Rozporządzenia. 8. Podmiot Przetwarzający zobowiązuje się do udzielenia przetwarzający po stwierdzeniu naruszenia ochrony powierzonych mu danych osobowych zgłasza je Administratorowi Danych wszelkiej niezbędnej pomocy podczas kontroli organu właściwego w sprawie ochrony danych osobowych. Podmiot Przetwarzający zobowiązuje się w szczególności do udostępnienia dokumentów i zapisów, umożliwienia wglądu w informacje przechowywane na nośnikach danych i w systemach informatycznych oraz udzielania Administratorowi Danych stosownych do przedmiotu kontroli wyjaśnień. 9. Podmiot Przetwarzający zobowiązuje się do wykonania czynności, o których mowa w ust. 8 niniejszego paragrafu bez zbędnej zwłoki jednak osobowych nie później niż w terminie wskazanym 24 godzin od stwierdzenia naruszenia. 9. Do czasu przekazania Podmiotowi przetwarzającemu instrukcji postępowania w związku z naruszeniem ochrony danych, Administrator podejmuje bez zbędnej zwłoki wszelkie działania mające na celu ograniczenie i naprawnienie negatywnych skutków naruszenia. 10. Podmiot przetwarzający dokumentuje wszelkie naruszenia ochrony powierzonych mu przez Administratora Danychdanych osobowych, w tym okoliczności naruszenia jego skutki oraz podjęte działania zaradcze, jak również udostępnia tę dokumentację Administratorowi danych osobowych. 11. Podmiot przetwarzający ponosi odpowiedzialność za działania swoich pracowników i innych osób, przy pomocy których przetwarza powierzone dane osobowe, jak za własne działanie i zaniechanie.

Obowiązki podmiotu przetwarzającego. 1. Podmiot Przetwarzający zobowiązuje się przetwarzać dane osobowe wyłącznie na udokumentowane polecenie Administratora Danych. Za wykonywane na udokumentowane polecenie uznaje się usługi zlecone przez Administratora Danych do wykonywania Podmiotowi Przetwarzającemu na podstawie Umowy Głównej. 2. Podmiot Przetwarzający przetwarzający zobowiązuje się, przy przetwarzaniu powierzonych danych osobowych, do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzykom związanym ryzyku związanemu z przetwarzaniem danych osobowych, o których mowa w art. 32 rozporządzenia. 2. Podmiot przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych, zgodnie z art. 32 RODO. 3. Do przetwarzana powierzonych danych osobowych mogą być dopuszczeni jedynie pracownicy Podmiotu przetwarzającego, posiadający imienne upoważnienia do przetwarzania danych osobowych. 4. Podmiot Przetwarzający, biorąc pod uwagę charakter przetwarzania, przetwarzający zobowiązuje się pomagać do wydania upoważnień do przetwarzania danych osobowych osobom, które będą przetwarzały powierzone dane w miarę możliwości celu realizacji niniejszej Umowy. 5. Podmiot przetwarzający przekaże Administratorowi Danych poprzez odpowiednie środki techniczne listę osób, które *upoważni/-ł do przetwarzania powierzonych danych. 6. Podmiot przetwarzający zobowiązuje się zapewnić zachowanie w tajemnicy, o której mowa w art. 28 ust 3 pkt b rozporządzenia, powierzonych do przetwarzania danych przez osoby, które upoważni do przetwarzania danych osobowych w celu realizacji niniejszej Umowy, zarówno w trakcie zatrudnienia ich w Podmiocie przetwarzającym, jak i organizacyjne wywiązać po jego ustaniu. 7. Podmiot przetwarzający po zakończeniu realizacji Umowy usuwa/*zwraca Administratorowi wszelkie dane osobowe oraz usuwa wszelkie ich istniejące kopie, chyba że prawo Unii lub prawo państwa członkowskiego nakazują przechowywanie danych osobowych. 8. Podmiot przetwarzający niezwłocznie przekazuje Administratorowi oświadczenie, w którym potwierdzi, że nie posiada żadnych danych osobowych, których przetwarzanie zostało mu powierzone niniejszą Umową. 9. Podmiot przetwarzający pomaga Administratorowi w niezbędnym zakresie wywiązywać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych a o których mowa w rozdziale III RODO. 4. Podmiot Przetwarzającyrozporządzenia, uwzględniając charakter przetwarzania oraz dostępne mu informacje, zobowiązuje się pomagać Administratorowi Danych wywiązać wywiązywania się z obowiązków określonych w art. 32-36 RODOrozporządzenia. 510. Podmiot Przetwarzający zobowiązuje się bez zbędnej zwłoki, nie później niż w ciągu 24 godzin od jego wystąpienia, zawiadomić Administratora Danych o wszelkich przypadkach naruszenia ochrony danych osobowych powierzonych do przetwarzania na podstawie niniejszej Umowy Powierzenia, zgodnie z art. 33 RODO. Zawiadomienie, o którym mowa w zdaniu poprzednim Podmiot Przetwarzający zobowiązany jest zgłosić drogą mailową pod adres: xxxx.xxxxxxx@xx.xxxxxx.xx 6. Podmiot Przetwarzający zobowiązuje się prowadzić rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora Danych zgodnie z wymaganiami art. 30 ust 2 RODO. 7. Podmiot Przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. 8. Podmiot Przetwarzający przetwarzający zobowiązuje się do udzielenia Administratorowi Danych wszelkiej niezbędnej pomocy podczas kontroli organu właściwego w sprawie ochrony Administratorowi, na każde jego żądanie, informacji na temat przetwarzania powierzonych do przetwarzania danych osobowych. Podmiot Przetwarzający zobowiązuje się w szczególności do udostępnienia dokumentów i zapisów, umożliwienia wglądu w informacje przechowywane na nośnikach danych i w systemach informatycznych oraz udzielania Administratorowi Danych stosownych do przedmiotu kontroli wyjaśnień. 9. Podmiot Przetwarzający zobowiązuje się do wykonania czynności, o których mowa w ust. 8 niniejszego paragrafu bez zbędnej zwłoki jednak nie później niż w terminie wskazanym przez Administratora Danych

Obowiązki podmiotu przetwarzającego. 1. Podmiot Przetwarzający zobowiązuje się przetwarzać dane osobowe wyłącznie na udokumentowane polecenie Administratora Danych. Za wykonywane na udokumentowane polecenie uznaje się usługi zlecone przez Administratora Danych do wykonywania Podmiotowi Przetwarzającemu na podstawie Umowy Głównej. 2. Podmiot Przetwarzający przetwarzający zobowiązuje się, przy przetwarzaniu powierzonych danych osobowych, do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających zgodność z RODO, w tym adekwatny stopień bezpieczeństwa odpowiadający ryzykom związanym z przetwarzaniem powierzonych danych osobowychryzyku naruszenia praw lub wolności osób, zgodnie z art. 32 RODOktórych dane dotyczą. 32. Podmiot Przetwarzający, biorąc pod uwagę charakter przetwarzania, zobowiązuje się pomagać w miarę możliwości Administratorowi Danych poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III RODO. 4. Podmiot Przetwarzający, uwzględniając charakter przetwarzania oraz dostępne mu informacje, zobowiązuje się pomagać Administratorowi Danych wywiązać się z obowiązków określonych w art. 32-36 RODO. 5. Podmiot Przetwarzający zobowiązuje się bez zbędnej zwłoki, nie później niż w ciągu 24 godzin od jego wystąpienia, zawiadomić Administratora Danych o wszelkich przypadkach naruszenia ochrony danych osobowych powierzonych do przetwarzania na podstawie niniejszej Umowy Powierzenia, zgodnie z art. 33 RODO. Zawiadomienie, o którym mowa w zdaniu poprzednim Podmiot Przetwarzający zobowiązany jest zgłosić drogą mailową pod adres: xxxx.xxxxxxx@xx.xxxxxx.xx 6. Podmiot Przetwarzający zobowiązuje się prowadzić rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora Danych zgodnie z wymaganiami art. 30 ust 2 RODO. 7. Podmiot Przetwarzający przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. 83. Podmiot Przetwarzający przetwarzający zobowiązuje się do udzielenia nadania upoważnień do przetwarzania danych osobowych wszystkim osobom, które będą przetwarzały powierzone dane osobowe w celu realizacji Umowy Głównej. 4. Podmiot przetwarzający zobowiązuje się zapewnić zachowanie tajemnicy, o której mowa w art. 28 ust. 3 pkt b) RODO, przetwarzanych przez osoby, które upoważnia do przetwarzania danych osobowych w celu realizacji niniejszej Umowy, zarówno w trakcie zatrudnienia ich w Podmiocie przetwarzającym, jak i po jego ustaniu. Podmiot przetwarzający zapewnia ponadto, że osoby o których mowa w niniejszym ustępie będą przetwarzały dane osobowe zgodnie z zasadą wiedzy koniecznej. 5. Podmiot przetwarzający po zakończeniu świadczenia usług związanych z przetwarzaniem niezwłocznie usuwa albo zwraca Administratorowi Danych wszelkiej niezbędnej pomocy podczas kontroli organu właściwego wszelkie dane osobowe stosownie do jego decyzji oraz usuwa wszelkie ich istniejące kopie, chyba że prawo Unii lub prawo państwa członkowskiego nakazują przechowywanie danych osobowych. 6. Podmiot przetwarzający pomaga Administratorowi w sprawie niezbędnym zakresie wywiązywać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą oraz wywiązywania się z obowiązków określonych w art. 32-36 Rozporządzenia. W razie wpływu do Podmiotu przetwarzającego żądania w zakresie realizacji praw osób, których dotyczą powierzone dane, Podmiot przetwarzający niezwłocznie informuje o tym Administratora. Udzielając informacji, Xxxxxxx przetwarzający przekazuje dane nadawcy i treść żądania oraz określa, w jakim zakresie jest w stanie przyczynić się do realizacji żądania. 7. Podmiot przetwarzający po stwierdzeniu naruszenia ochrony danych osobowychosobowych bez zbędnej zwłoki zgłasza je Administratorowi w ciągu 24 godzin. 8. W przypadku, o którym mowa w ust. 7 Podmiot Przetwarzający zobowiązuje się przetwarzający musi zawrzeć wszystkie informacje wymagane w szczególności do udostępnienia dokumentów i zapisów, umożliwienia wglądu w informacje przechowywane na nośnikach danych i w systemach informatycznych oraz udzielania Administratorowi Danych stosownych do przedmiotu kontroli wyjaśnieńart. 33 ust. 3 RODO. 9. Podmiot Przetwarzający zobowiązuje się do wykonania czynności, o których mowa W przypadku niedotrzymania terminu wskazanego w ust. 8 niniejszego paragrafu bez zbędnej zwłoki jednak nie później niż w terminie wskazanym przez Administratora Danych7 podmiot przetwarzający jest zobowiązany podać przyczyny opóźnienia.

Obowiązki podmiotu przetwarzającego. 1. Podmiot Przetwarzający zobowiązuje się przetwarzać dane osobowe wyłącznie na udokumentowane polecenie Administratora Danych. Za wykonywane na udokumentowane polecenie uznaje się usługi zlecone przez Administratora Danych do wykonywania Podmiotowi Przetwarzającemu na podstawie Umowy Głównej. 2. Podmiot Przetwarzający przetwarzający zobowiązuje się, przy przetwarzaniu powierzonych danych osobowychDanych Osobowych, do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzykom związanym ryzyku związanemu z przetwarzaniem powierzonych danych osobowych, zgodnie z o których mowa w art. 32 RODO. 3Rozporządzenia. Podmiot Przetwarzającyprzetwarzający zobowiązany jest: zabezpieczyć dane przed ich udostępnieniem osobom nieupoważnionym, biorąc pod uwagę charakter przetwarzaniaprzetwarzaniem z naruszeniem Rozporządzenia, zobowiązuje zmianą, utratą, uszkodzeniem lub zniszczeniem; dopuścić do przetwarzania Danych Osobowych wyłącznie osoby posiadające wydane przez niego upoważnienie; w celu wykonania Umowy Administrator upoważnia Podmiot przetwarzający do udzielania ww. upoważnień; w odniesieniu do osób upoważnionych przez Podmiot przetwarzający do przetwarzania Danych Osobowych - zapewnić kontrolę nad tym, jakie Dane Osobowe, kiedy, przez kogo oraz komu są przekazywane zwłaszcza, gdy przekazywane są za pomocą teletransmisji danych; prowadzić ewidencję osób upoważnionych przez niego do przetwarzania Danych Osobowych; zapewnić, aby osoby, o których mowa w pkt 4, zobowiązały się pomagać do zachowania w miarę możliwości Administratorowi tajemnicy Danych poprzez odpowiednie Osobowych oraz sposobów ich zabezpieczeń, w szczególności Podmiot przetwarzający zobowiązany jest do odebrania od tych osób stosownych oświadczeń zobowiązujących te osoby do zachowania w tajemnicy Danych Osobowych oraz sposobów ich zabezpieczenia także po wygaśnięciu zawartych z tymi osobami umów o pracę, umów cywilnoprawnych lub porozumień, na podstawie których osoby te świadczyły pracę lub usługi na rzecz Podmiotu przetwarzającego; udostępnić na żądanie Administratora informacje w związku z koniecznością wywiązywania się przez niego z obowiązku odpowiadania na żądania osoby, której dane dotyczą, oraz wywiązywania się z obowiązków określonych w art. 32-34 Rozporządzenia; wykonywać obowiązki przewidziane w Rozporządzeniu dla podmiotu przetwarzającego dane osobowe oraz w przepisach powszechnie obowiązujących dotyczących ochrony danych osobowych, w tym prowadzić rejestr wszystkich czynności przetwarzania dokonywanych w imieniu Administratora, o którym mowa w art. 30 ust. 2 Rozporządzenia, z zastrzeżeniem art. 30 ust. 5 Rozporządzenia; zapewnić środki techniczne i organizacyjne wywiązać w celu wywiązania się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania realizacji jej praw określonych w rozdziale III RODO. 4Rozporządzenia; w terminie 7 dni od zgłoszenia żądania przez Administratora do podjęcia działań związanych ze zgłoszonym przez osobę fizyczną żądaniem na podstawie art. Podmiot Przetwarzający, uwzględniając charakter przetwarzania 15–21 Rozporządzenia – wykonać żądanie Administratora oraz dostępne poinformować go o podjętych w tym zakresie działaniach; na każde żądanie Administratora – w terminie przez niego wskazanym – udostępnić mu informacje, zobowiązuje się pomagać Administratorowi Danych wywiązać się z wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w art. 32-36 RODO. 528 Rozporządzenia; niezależnie od tego obowiązku, Podmiot przetwarzający niezwłocznie informuje Administratora, jeżeli jego zdaniem wydane mu polecenie stanowi naruszenie Rozporządzenia lub innych przepisów Unii Europejskiej lub przepisów prawa polskiego o ochronie danych; współpracować z organem nadzorczym ochrony danych osobowych; w przypadku takiego obowiązku, wynikającego z art. Podmiot Przetwarzający zobowiązuje się bez zbędnej zwłoki37 ust. 1 Rozporządzenia, nie później niż w ciągu 24 godzin od jego wystąpienia, zawiadomić Administratora Danych o wszelkich przypadkach naruszenia wyznaczyć inspektora ochrony danych osobowych powierzonych do przetwarzania na podstawie niniejszej Umowy Powierzenia, zgodnie z spełniającego wymagania określone w art. 33 RODO37 ust. Zawiadomienie5 Rozporządzenia oraz informować Zamawiającego o jego zmianie w terminie 2 dni od wyznaczenia nowego inspektora; w przypadku wyznaczenia inspektora danych osobowych, o którym mowa w zdaniu poprzednim pkt 12, zapewnić jego status określony w art. 38 Rozporządzenia. wypełnić wszelkie obowiązki, w szczególności informacyjne, wynikające z Rozporządzenia, w przypadku pozyskiwania przez Podmiot Przetwarzający zobowiązany jest zgłosić drogą mailową pod adres: xxxx.xxxxxxx@xx.xxxxxx.xx 6przetwarzający Danych Osobowych od osoby, której dane dotyczą, w związku z realizacją Umowy o współpracę. Podmiot Przetwarzający zobowiązuje się prowadzić rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora Danych zgodnie z wymaganiami art. 30 ust 2 RODO. 7. Podmiot Przetwarzający przetwarzający zobowiązuje się dołożyć należytej najwyższej staranności przy przetwarzaniu powierzonych danych osobowych. 8Danych Osobowych. Podmiot Przetwarzający zobowiązuje się do udzielenia Administratorowi przetwarzający nie będzie udostępniał Danych wszelkiej niezbędnej pomocy podczas kontroli organu właściwego w sprawie ochrony danych osobowychOsobowych osobom trzecim. Podmiot Przetwarzający zobowiązuje się przetwarzający przetwarza Dane Osobowe wyłącznie w szczególności zakresie przewidzianym w Umowie, co dotyczy też przekazywania Danych Osobowych do udostępnienia dokumentów i zapisówpaństwa trzeciego lub organizacji międzynarodowej, umożliwienia wglądu chyba że obowiązek taki nakłada na niego prawo Unii Europejskiej przepisów prawa polskiego; w informacje przechowywane na nośnikach danych i w systemach informatycznych oraz udzielania Administratorowi Danych stosownych do przedmiotu kontroli wyjaśnień. 9. takim przypadku przed rozpoczęciem przetwarzania Podmiot Przetwarzający zobowiązuje się do wykonania czynnościprzetwarzający informuje Zamawiającego o tym obowiązku prawnym, o których mowa w ust. 8 niniejszego paragrafu bez zbędnej zwłoki jednak ile prawo to nie później niż w terminie wskazanym przez Administratora Danychzabrania udzielania takiej informacji z uwagi na ważny interes publiczny.

Obowiązki podmiotu przetwarzającego. 1. Podmiot Przetwarzający zobowiązuje się przetwarzać dane osobowe wyłącznie na udokumentowane polecenie Administratora Danych. Za wykonywane na udokumentowane polecenie uznaje się usługi zlecone przez Administratora Danych do wykonywania Podmiotowi Przetwarzającemu na podstawie Umowy Głównej. 2. Podmiot Przetwarzający zobowiązuje się, przy przetwarzaniu powierzonych danych osobowych, do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzykom związanym z przetwarzaniem powierzonych danych osobowych, zgodnie z art. 32 RODO. 3. Podmiot Przetwarzający, biorąc pod uwagę charakter przetwarzania, zobowiązuje się pomagać w miarę możliwości Administratorowi Danych poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III RODO. 4. Podmiot Przetwarzający, uwzględniając charakter przetwarzania oraz dostępne mu informacje, zobowiązuje się pomagać Administratorowi Danych Xxxxxx wywiązać się z obowiązków określonych w art. 32-36 RODO. 5. Podmiot Przetwarzający zobowiązuje się bez zbędnej zwłoki, nie później niż w ciągu 24 godzin od jego wystąpienia, zawiadomić Administratora Danych o wszelkich przypadkach naruszenia ochrony danych osobowych powierzonych do przetwarzania na podstawie niniejszej Umowy Powierzenia, zgodnie z art. 33 RODO. Zawiadomienie, o którym mowa w zdaniu poprzednim Podmiot Przetwarzający zobowiązany jest zgłosić drogą mailową pod adres: xxxx.xxxxxxx@xx.xxxxxx.xx 6. Podmiot Przetwarzający zobowiązuje się prowadzić rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora Danych zgodnie z wymaganiami art. 30 ust 2 RODO. 7. Podmiot Przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. 8. Podmiot Przetwarzający zobowiązuje się do udzielenia Administratorowi Danych wszelkiej niezbędnej pomocy podczas kontroli organu właściwego w sprawie ochrony danych osobowych. Podmiot Przetwarzający zobowiązuje się w szczególności do udostępnienia dokumentów i zapisów, umożliwienia wglądu w informacje przechowywane na nośnikach danych i w systemach informatycznych oraz udzielania Administratorowi Danych stosownych do przedmiotu kontroli wyjaśnień. 9. Podmiot Przetwarzający zobowiązuje się do wykonania czynności, o których mowa w ust. 8 niniejszego paragrafu bez zbędnej zwłoki jednak nie później niż w terminie wskazanym przez Administratora Danych

Obowiązki podmiotu przetwarzającego. 1. Podmiot Przetwarzający zobowiązuje się przetwarzać dane osobowe wyłącznie na udokumentowane polecenie Administratora Danych. Za wykonywane na udokumentowane polecenie uznaje się usługi zlecone przez Administratora Danych do wykonywania Podmiotowi Przetwarzającemu na podstawie Umowy Głównej. 2. Podmiot Przetwarzający przetwarzający zobowiązuje się, przy przetwarzaniu powierzonych danych osobowych, do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzykom związanym ryzyku związanemu z przetwarzaniem danych osobowych, o których mowa w art. 32 rozporządzenia. 2. Podmiot przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. 3. Do przetwarzana powierzonych danych osobowych mogą być dopuszczeni jedynie pracownicy Podmiotu przetwarzającego, posiadający imienne upoważnienia do przetwarzania danych osobowych. 4. Podmiot przetwarzający zobowiązuje się do wydania upoważnień do przetwarzania danych osobowych osobom, które będą przetwarzały powierzone dane osobowe w celu realizacji niniejszej umowy. 5. Podmiot przetwarzający przekaże Administratorowi listę osób, które upoważnił do przetwarzania powierzonych danych osobowych. 6. Podmiot przetwarzający zobowiązuje się zapewnić zachowanie w tajemnicy, o której mowa w art. 28 ust. 3 lit. b rozporządzenia, powierzonych do przetwarzania danych przez osoby, które upoważni do przetwarzania powierzonych danych osobowych, zgodnie z art. 32 RODOzarówno w trakcie zatrudnienia ich w Podmiocie przetwarzającym, jak i po jego ustaniu. 37. Podmiot Przetwarzającyprzetwarzający po zakończeniu realizacji umowy zwraca wszelkie powierzone dane osobowe oraz usuwa wszelkie ich istniejące kopie, biorąc pod uwagę charakter przetwarzaniachyba że przepisy prawa unijnego lub prawa państwa członkowskiego nakazują przechowywanie danych osobowych przez dłuższy okres. 8. Podmiot przetwarzający przekazuje Administratorowi wraz z protokołem odbioru Zadania oświadczenie, zobowiązuje się pomagać w miarę możliwości Administratorowi Danych poprzez odpowiednie środki techniczne i organizacyjne wywiązać którym potwierdzi, że nie posiada żadnych danych osobowych, których przetwarzanie zostało mu powierzone niniejszą Umową. 9. Podmiot przetwarzający pomaga Administratorowi, w niezbędnym zakresie, wywiązywać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych praw, o których mowa w rozdziale III RODO. 4. Podmiot Przetwarzającyrozporządzenia, uwzględniając charakter przetwarzania oraz dostępne mu informacje, zobowiązuje się pomagać Administratorowi Danych wywiązać wywiązywania się z obowiązków określonych w art. 32-32- 36 RODOrozporządzenia. 510. Podmiot Przetwarzający przetwarzający zobowiązuje się bez zbędnej zwłokido udzielenia Administratorowi, nie później niż w ciągu 24 godzin od na każde jego wystąpieniażądanie, zawiadomić Administratora Danych o wszelkich przypadkach naruszenia ochrony danych osobowych informacji na temat przetwarzania powierzonych do przetwarzania na podstawie niniejszej Umowy Powierzenia, zgodnie z art. 33 RODO. Zawiadomienie, o którym mowa w zdaniu poprzednim Podmiot Przetwarzający zobowiązany jest zgłosić drogą mailową pod adres: xxxx.xxxxxxx@xx.xxxxxx.xx 6. Podmiot Przetwarzający zobowiązuje się prowadzić rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora Danych zgodnie z wymaganiami art. 30 ust 2 RODO. 7. Podmiot Przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. 811. Administrator zobowiązuje Podmiot Przetwarzający zobowiązuje się przetwarzający do udzielenia Administratorowi Danych wszelkiej niezbędnej pomocy podczas kontroli organu właściwego w sprawie ochrony danych osobowychwykonywania wobec osób, których dane dotyczą, obowiązków informacyjnych wynikających z art. Podmiot Przetwarzający zobowiązuje się w szczególności do udostępnienia dokumentów 13 i zapisów, umożliwienia wglądu w informacje przechowywane na nośnikach danych i w systemach informatycznych oraz udzielania Administratorowi Danych stosownych do przedmiotu kontroli wyjaśnieńart. 14 rozporządzenia. 9. Podmiot Przetwarzający zobowiązuje się do wykonania czynności, o których mowa w ust. 8 niniejszego paragrafu bez zbędnej zwłoki jednak nie później niż w terminie wskazanym przez Administratora Danych

Obowiązki podmiotu przetwarzającego. 1. Podmiot Przetwarzający zobowiązuje się przetwarzać dane osobowe wyłącznie na udokumentowane polecenie Administratora Danych. Za wykonywane na udokumentowane polecenie uznaje się usługi zlecone przez Administratora Danych do wykonywania Podmiotowi Przetwarzającemu na podstawie Umowy Głównej. 2. Podmiot Przetwarzający przetwarzający zobowiązuje się, przy przetwarzaniu powierzonych danych osobowych, do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzykom związanym z przetwarzaniem , 2. Podmiot przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowychosobowych z uwzględnieniem zawodowego charakteru prowadzonej działalności. Podmiot przetwarzający nie jest uprawniony do korzystania z usług innego podmiotu przetwarzającego bez uprzedniej szczegółowej, zgodnie z artwyrażonej w formie pisemnej, zgody Administratora. 32 RODOZgoda, o której mowa w zdaniu poprzednim, może być wyrażona jedynie przez osoby upoważnione do reprezentacji Administratora. 3. Podmiot Przetwarzającyprzetwarzający przetwarza dane osobowe wyłącznie na udokumentowane polecenie Administratora. Podmiot przetwarzający nie może przekazywać powierzonych mu danych osobowych osobom trzecim ani do państwa trzecich. 4. Podmiot przetwarzający zobowiązuje się do nadania upoważnień do przetwarzania danych osobowych wszystkim osobom, biorąc pod uwagę które będą przetwarzały powierzone dane w celu realizacji niniejszej Umowy. 5. Podmiot przetwarzający jest zobligowany zapewnić by osoby upoważnione u niego do przetwarzania danych osobowych zobowiązały się do zachowania w tajemnicy przetwarzanych danych osobowych zarówno w trakcie zatrudnienia Ich w Podmiocie przetwarzającym jak i po jego ustaniu. 6. Podmiot przetwarzający zobowiązuje się zapewnić zachowanie w tajemnicy, (o której mowa w art. 28 ust 3 pkt b Rozporządzenia) przetwarzanych danych przez osoby, które upoważnia do przetwarzania danych osobowych w celu realizacji niniejszej Umowy, zarówno w trakcie zatrudnienia ich w Podmiocie przetwarzającym, jak i po jego ustaniu. 7. Podmiot przetwarzający po zakończeniu świadczenia usług związanych z przetwarzaniem danych osobowych, zależnie od woli Administratora, trwale usuwa bądź zwraca Administratorowi wszelkie dane osobowe oraz usuwa wszelkie ich istniejące kopie, chyba że prawo Unii lub prawo państwa członkowskiego nakazują przechowywanie danych osobowych. 8. W miarę możliwości, uwzględniając przy tym charakter przetwarzania, zobowiązuje się pomagać Podmiot przetwarzający pomaga Administratorowi w miarę możliwości Administratorowi Danych poprzez odpowiednie środki techniczne i organizacyjne wywiązać niezbędnym zakresie wywiązywać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III RODO. 4. Podmiot Przetwarzający, uwzględniając charakter przetwarzania dotyczą oraz dostępne mu informacje, zobowiązuje się pomagać Administratorowi Danych wywiązać wywiązywania się z obowiązków określonych w art. 32-36 RODORozporządzenia. 59. Podmiot Przetwarzający zobowiązuje się bez zbędnej zwłoki, nie później niż przetwarzający udostępnia Administratorowi wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w ciągu 24 godzin od jego wystąpienia, zawiadomić Administratora Danych o wszelkich przypadkach naruszenia ochrony danych osobowych powierzonych do przetwarzania na podstawie niniejszej Umowy Powierzenia, zgodnie z art. 33 RODO28 Rozporządzenia oraz umożliwia Administratorowi lub audytorowi upoważnionemu przez Administratora przeprowadzenie audytów w tym inspekcji i przyczynia się do nich. Zawiadomienie, W związku z realizacją obowiązku o którym mowa w zdaniu poprzednim poprzednim, Podmiot Przetwarzający zobowiązany jest zgłosić drogą mailową pod adres: xxxx.xxxxxxx@xx.xxxxxx.xx 6. Podmiot Przetwarzający zobowiązuje się prowadzić rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora Danych zgodnie z wymaganiami art. 30 ust 2 RODO. 7. Podmiot Przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych przetwarzający niezwłocznie informuje Administratora, jeżeli jego zdaniem wydane mu polecenie stanowi naruszenie Rozporządzenia lub innych przepisów Unii lub państwa członkowskiego o ochronie danych osobowych. 810. Podmiot Przetwarzający zobowiązuje się do udzielenia przetwarzający po stwierdzeniu naruszenia ochrony danych osobowych bez zbędnej zwłoki zgłasza je Administratorowi Danych wszelkiej niezbędnej pomocy podczas kontroli organu właściwego nie później jednak niż w sprawie ciągu 24 godzin. 11. W przypadku wyrażenia przez Administratora pisemnej zgody na powierzenie przez Podmiot przetwarzający czynności przetwarzania innemu Podmiotowi przetwarzającemu (podwykonawstwo), na ten inny Podmiot przetwarzający Podmiot przetwarzający jest zobowiązany nałożyć na mocy odrębnej umowy te same obowiązki ochrony danych osobowych jak w Umowie lub innym akcie prawnym regulującym relacje w zakresie ochrony danych osobowych. Podmiot Przetwarzający zobowiązuje się w szczególności do udostępnienia dokumentów i zapisów, umożliwienia wglądu w informacje przechowywane na nośnikach danych i w systemach informatycznych oraz udzielania Administratorowi Danych stosownych do przedmiotu kontroli wyjaśnień. 9. Podmiot Przetwarzający zobowiązuje się do wykonania czynności, o których mowa w ust. 8 niniejszego paragrafu bez zbędnej zwłoki jednak nie później niż w terminie wskazanym przez Administratora Danych

Obowiązki podmiotu przetwarzającego. 1. Podmiot Przetwarzający zobowiązuje się przetwarzać dane osobowe wyłącznie na udokumentowane polecenie Administratora Danych. Za wykonywane na udokumentowane polecenie uznaje się usługi zlecone przez Administratora Danych do wykonywania Podmiotowi Przetwarzającemu na podstawie Umowy Głównej. 2. Podmiot Przetwarzający przetwarzający zobowiązuje się, przy przetwarzaniu powierzonych danych osobowychDanych Osobowych, do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzykom związanym ryzyku związanemu z przetwarzaniem powierzonych danych osobowych, zgodnie z o których mowa w art. 32 RODORozporządzenia. 31. Podmiot Przetwarzającyprzetwarzający zobowiązany jest: 1) zabezpieczyć dane przed ich udostępnieniem osobom nieupoważnionym, biorąc pod uwagę charakter przetwarzaniaprzetwarzaniem z naruszeniem Rozporządzenia, zobowiązuje zmianą, utratą, uszkodzeniem lub zniszczeniem; 2) dopuścić do przetwarzania Danych Osobowych wyłącznie osoby posiadające wydane przez niego upoważnienie; w celu wykonania Umowy Administrator upoważnia Podmiot przetwarzający do udzielania ww. upoważnień; 3) w odniesieniu do osób upoważnionych przez Podmiot przetwarzający do przetwarzania Danych Osobowych - zapewnić kontrolę nad tym, jakie Dane Osobowe, kiedy, przez kogo oraz komu są przekazywane zwłaszcza, gdy przekazywane są za pomocą teletransmisji danych; 4) prowadzić ewidencję osób upoważnionych przez niego do przetwarzania Danych Osobowych; 5) zapewnić, aby osoby, o których mowa w pkt 4, zobowiązały się pomagać do zachowania w miarę możliwości Administratorowi tajemnicy Danych poprzez odpowiednie Osobowych oraz sposobów ich zabezpieczeń, w szczególności Podmiot przetwarzający zobowiązany jest do odebrania od tych osób stosownych oświadczeń zobowiązujących te osoby do zachowania w tajemnicy Danych Osobowych oraz sposobów ich zabezpieczenia także po wygaśnięciu zawartych z tymi osobami umów o pracę, umów cywilnoprawnych lub porozumień, na podstawie których osoby te świadczyły pracę lub usługi na rzecz Podmiotu przetwarzającego; 6) udostępnić na żądanie Administratora informacje w związku z koniecznością wywiązywania się przez niego z obowiązku odpowiadania na żądania osoby, której dane dotyczą, oraz wywiązywania się z obowiązków określonych w art. 32-34 Rozporządzenia; 7) wykonywać obowiązki przewidziane w Rozporządzeniu dla podmiotu przetwarzającego dane osobowe oraz w przepisach powszechnie obowiązujących dotyczących ochrony danych osobowych, w tym prowadzić rejestr wszystkich czynności przetwarzania dokonywanych w imieniu Administratora, o którym mowa w art. 30 ust. 2 Rozporządzenia, z zastrzeżeniem art. 30 ust. 5 Rozporządzenia; 8) zapewnić środki techniczne i organizacyjne wywiązać w celu wywiązania się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania realizacji jej praw określonych w rozdziale III RODORozporządzenia; 9) w terminie 7 dni od zgłoszenia żądania przez Administratora do podjęcia działań związanych ze zgłoszonym przez osobę fizyczną żądaniem na podstawie art. 15–21 Rozporządzenia – wykonać żądanie Administratora oraz poinformować go o podjętych w tym zakresie działaniach; 10) na każde żądanie Administratora – w terminie przez niego wskazanym – udostępnić mu wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w art. 28 Rozporządzenia; niezależnie od tego obowiązku, Podmiot przetwarzający niezwłocznie informuje Administratora, jeżeli jego zdaniem wydane mu polecenie stanowi naruszenie Rozporządzenia lub innych przepisów Unii Europejskiej lub przepisów prawa polskiego o ochronie danych; 11) współpracować z organem nadzorczym ochrony danych osobowych; 12) w przypadku takiego obowiązku, wynikającego z art. 37 ust. 1 Rozporządzenia, wyznaczyć inspektora ochrony danych osobowych spełniającego wymagania określone w art. 37 ust. 5 Rozporządzenia oraz informować Zamawiającego o jego zmianie w terminie 2 dni od wyznaczenia nowego inspektora; 13) w przypadku wyznaczenia inspektora danych osobowych, o którym mowa w pkt 12, zapewnić jego status określony w art. 38 Rozporządzenia. 14) wypełnić wszelkie obowiązki, w szczególności informacyjne, wynikające z Rozporządzenia, w przypadku pozyskiwania przez Podmiot przetwarzający Danych Osobowych od osoby, której dane dotyczą, w związku z realizacją Porozumienia. 2. Podmiot przetwarzający zobowiązuje się dołożyć najwyższej staranności przy przetwarzaniu powierzonych Danych Osobowych. 3. Podmiot przetwarzający nie będzie udostępniał Danych Osobowych osobom trzecim, z zastrzeżeniem § 7. 4. Podmiot Przetwarzającyprzetwarzający przetwarza Dane Osobowe wyłącznie w zakresie przewidzianym w Umowie, uwzględniając charakter co dotyczy też przekazywania Danych Osobowych do państwa trzeciego lub organizacji międzynarodowej, chyba że obowiązek taki nakłada na niego prawo Unii Europejskiej przepisów prawa polskiego; w takim przypadku przed rozpoczęciem przetwarzania oraz dostępne mu informacje, zobowiązuje się pomagać Administratorowi Danych wywiązać się z obowiązków określonych w art. 32-36 RODO. 5. Podmiot Przetwarzający zobowiązuje się bez zbędnej zwłoki, nie później niż w ciągu 24 godzin od jego wystąpienia, zawiadomić Administratora Danych przetwarzający informuje Zamawiającego o wszelkich przypadkach naruszenia ochrony danych osobowych powierzonych do przetwarzania na podstawie niniejszej Umowy Powierzenia, zgodnie z art. 33 RODO. Zawiadomienietym obowiązku prawnym, o którym mowa w zdaniu poprzednim Podmiot Przetwarzający zobowiązany jest zgłosić drogą mailową pod adres: xxxx.xxxxxxx@xx.xxxxxx.xx 6. Podmiot Przetwarzający zobowiązuje się prowadzić rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora Danych zgodnie ile prawo to nie zabrania udzielania takiej informacji z wymaganiami art. 30 ust 2 RODOuwagi na ważny interes publiczny. 7. Podmiot Przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. 8. Podmiot Przetwarzający zobowiązuje się do udzielenia Administratorowi Danych wszelkiej niezbędnej pomocy podczas kontroli organu właściwego w sprawie ochrony danych osobowych. Podmiot Przetwarzający zobowiązuje się w szczególności do udostępnienia dokumentów i zapisów, umożliwienia wglądu w informacje przechowywane na nośnikach danych i w systemach informatycznych oraz udzielania Administratorowi Danych stosownych do przedmiotu kontroli wyjaśnień. 9. Podmiot Przetwarzający zobowiązuje się do wykonania czynności, o których mowa w ust. 8 niniejszego paragrafu bez zbędnej zwłoki jednak nie później niż w terminie wskazanym przez Administratora Danych

Obowiązki podmiotu przetwarzającego. 1. Podmiot Przetwarzający zobowiązuje się przetwarzać dane osobowe wyłącznie na udokumentowane polecenie Administratora Danych. Za wykonywane na udokumentowane polecenie uznaje się usługi zlecone przez Administratora Danych do wykonywania Podmiotowi Przetwarzającemu na podstawie Umowy Głównej. 2. Podmiot Przetwarzający przetwarzający zobowiązuje się, przy przetwarzaniu powierzonych danych osobowychDanych Osobowych, do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzykom związanym ryzyku związanemu z przetwarzaniem powierzonych danych osobowych, zgodnie z o których mowa w art. 32 RODORozporządzenia. 32. Podmiot Przetwarzającyprzetwarzający zobowiązany jest: 1) zabezpieczyć dane przed ich udostępnieniem osobom nieupoważnionym, biorąc pod uwagę charakter przetwarzaniaprzetwarzaniem z naruszeniem Rozporządzenia, zobowiązuje zmianą, utratą, uszkodzeniem lub zniszczeniem; 2) dopuścić do przetwarzania Danych Osobowych wyłącznie osoby posiadające wydane przez niego upoważnienie; w celu wykonania Umowy Administrator upoważnia Podmiot przetwarzający do udzielania ww. upoważnień; 3) w odniesieniu do osób upoważnionych przez Podmiot przetwarzający do przetwarzania Danych Osobowych - zapewnić kontrolę nad tym, jakie Dane Osobowe, kiedy, przez kogo oraz komu są przekazywane zwłaszcza, gdy przekazywane są za pomocą teletransmisji danych; 4) prowadzić ewidencję osób upoważnionych przez niego do przetwarzania Danych Osobowych; 5) zapewnić, aby osoby, o których mowa w pkt 4, zobowiązały się pomagać do zachowania w miarę możliwości Administratorowi tajemnicy Danych poprzez odpowiednie Osobowych oraz sposobów ich zabezpieczeń, w szczególności Podmiot przetwarzający zobowiązany jest do odebrania od tych osób stosownych oświadczeń zobowiązujących te osoby do zachowania w tajemnicy Danych Osobowych oraz sposobów ich zabezpieczenia także po wygaśnięciu zawartych z tymi osobami umów o pracę, umów cywilnoprawnych lub porozumień, na podstawie których osoby te świadczyły pracę lub usługi na rzecz Podmiotu przetwarzającego; 6) udostępnić na żądanie Administratora informacje w związku z koniecznością wywiązywania się przez niego z obowiązku odpowiadania na żądania osoby, której dane dotyczą, oraz wywiązywania się z obowiązków określonych w art. 32-34 Rozporządzenia; 7) wykonywać obowiązki przewidziane w Rozporządzeniu dla podmiotu przetwarzającego dane osobowe oraz w przepisach powszechnie obowiązujących dotyczących ochrony danych osobowych, w tym prowadzić rejestr wszystkich czynności przetwarzania dokonywanych w imieniu Administratora, o którym mowa w art. 30 ust. 2 Rozporządzenia, z zastrzeżeniem art. 30 ust. 5 Rozporządzenia; 8) zapewnić środki techniczne i organizacyjne wywiązać w celu wywiązania się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania realizacji jej praw określonych w rozdziale III RODORozporządzenia; 9) w terminie 7 dni od zgłoszenia żądania przez Administratora do podjęcia działań związanych ze zgłoszonym przez osobę fizyczną żądaniem na podstawie art. 15–21 Rozporządzenia – wykonać żądanie Administratora oraz poinformować go o podjętych w tym zakresie działaniach; 10) na każde żądanie Administratora – w terminie przez niego wskazanym – udostępnić mu wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w art. 28 Rozporządzenia; niezależnie od tego obowiązku, Podmiot przetwarzający niezwłocznie informuje Administratora, jeżeli jego zdaniem wydane mu polecenie stanowi naruszenie Rozporządzenia lub innych przepisów Unii Europejskiej lub przepisów prawa polskiego o ochronie danych; 11) współpracować z organem nadzorczym ochrony danych osobowych; 12) w przypadku takiego obowiązku, wynikającego z art. 37 ust. 1 Rozporządzenia, wyznaczyć inspektora ochrony danych osobowych spełniającego wymagania określone w art. 37 ust. 5 Rozporządzenia oraz informować Zamawiającego o jego zmianie w terminie 2 dni od wyznaczenia nowego inspektora; 13) w przypadku wyznaczenia inspektora danych osobowych, o którym mowa w pkt 12, zapewnić jego status określony w art. 38 Rozporządzenia. 14) wypełnić wszelkie obowiązki, w szczególności informacyjne, wynikające z Rozporządzenia, w przypadku pozyskiwania przez Podmiot przetwarzający Danych Osobowych od osoby, której dane dotyczą, w związku z realizacją Porozumienia. 3. Podmiot przetwarzający zobowiązuje się dołożyć najwyższej staranności przy przetwarzaniu powierzonych Danych Osobowych. 4. Podmiot Przetwarzającyprzetwarzający nie będzie udostępniał Danych Osobowych osobom trzecim, uwzględniając charakter przetwarzania oraz dostępne mu informacje, zobowiązuje się pomagać Administratorowi Danych wywiązać się z obowiązków określonych w art. 32-36 RODOzastrzeżeniem § 7. 5. Podmiot Przetwarzający zobowiązuje się bez zbędnej zwłokiprzetwarzający przetwarza Dane Osobowe wyłącznie w zakresie przewidzianym w Umowie, nie później niż co dotyczy też przekazywania Danych Osobowych do państwa trzeciego lub organizacji międzynarodowej, chyba że obowiązek taki nakłada na niego prawo Unii Europejskiej przepisów prawa polskiego; w ciągu 24 godzin od jego wystąpienia, zawiadomić Administratora Danych takim przypadku przed rozpoczęciem przetwarzania Podmiot przetwarzający informuje Zamawiającego o wszelkich przypadkach naruszenia ochrony danych osobowych powierzonych do przetwarzania na podstawie niniejszej Umowy Powierzenia, zgodnie z art. 33 RODO. Zawiadomienietym obowiązku prawnym, o którym mowa w zdaniu poprzednim Podmiot Przetwarzający zobowiązany jest zgłosić drogą mailową pod adres: xxxx.xxxxxxx@xx.xxxxxx.xx 6. Podmiot Przetwarzający zobowiązuje się prowadzić rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora Danych zgodnie ile prawo to nie zabrania udzielania takiej informacji z wymaganiami art. 30 ust 2 RODOuwagi na ważny interes publiczny. 7. Podmiot Przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. 8. Podmiot Przetwarzający zobowiązuje się do udzielenia Administratorowi Danych wszelkiej niezbędnej pomocy podczas kontroli organu właściwego w sprawie ochrony danych osobowych. Podmiot Przetwarzający zobowiązuje się w szczególności do udostępnienia dokumentów i zapisów, umożliwienia wglądu w informacje przechowywane na nośnikach danych i w systemach informatycznych oraz udzielania Administratorowi Danych stosownych do przedmiotu kontroli wyjaśnień. 9. Podmiot Przetwarzający zobowiązuje się do wykonania czynności, o których mowa w ust. 8 niniejszego paragrafu bez zbędnej zwłoki jednak nie później niż w terminie wskazanym przez Administratora Danych

Obowiązki podmiotu przetwarzającego. 1. Podmiot Przetwarzający zobowiązuje się przetwarzać dane osobowe wyłącznie na udokumentowane polecenie Administratora Danych. Za wykonywane na udokumentowane polecenie uznaje się usługi zlecone przez Administratora Danych do wykonywania Podmiotowi Przetwarzającemu na podstawie Umowy Głównej. 2. Podmiot Przetwarzający przetwarzający zobowiązuje się, przy przetwarzaniu powierzonych danych osobowychosobo- wych, do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych orga- nizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzykom związanym ryzyku zwią- zanym z przetwarzaniem powierzonych danych osobowych, zgodnie z o których mowa w art. 32 RODORozporządzenia. 2. Podmiot przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych w celu realizacji Umowy Nr ………….. z dnia 2021 r., o którym mowa w § 2 ust. 1 niniejszej umowy. 3. Podmiot Przetwarzający, biorąc pod uwagę charakter przetwarzania, przetwarzający zobowiązuje się pomagać do nadania upoważnień do przetwarzania danych osobowych wszystkim osobom, które będą przetwarzały powierzone dane w celu realizacji niniejszej umowy. 4. Podmiot przetwarzający zobowiązuje się zapewnić zachowanie w tajemnicy, (o której mowa w art. 28 ust 3 pkt b Rozporządzenia) przetwarzanych danych przez osoby, które upoważnia do przetwarzania danych osobowych w celu realizacji niniejszej umowy, zarówno w trakcie zatrudnienia ich w Podmiocie przetwarzającym, jak i po jego ustaniu. 5. Podmiot przetwarzający po zakończeniu świadczenia usług związanych z przetwarzaniem usuwa wszelkie dane osobowe oraz ich istniejące kopie, chyba że prawo Unii lub prawo pań- stwa członkowskiego nakazują przechowywanie danych osobowych. 6. W miarę możliwości Podmiot przetwarzający pomaga Administratorowi Danych poprzez odpowiednie środki techniczne i organizacyjne wywiązać danych w niezbęd- nym zakresie wywiązywać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III RODO. 4. Podmiot Przetwarzający, uwzględniając charakter przetwarzania do- tyczą oraz dostępne mu informacje, zobowiązuje się pomagać Administratorowi Danych wywiązać wywiązywania się z obowiązków określonych w art. 32-36 RODO. 5Rozporządzenia, tj. Podmiot Przetwarzający zobowiązuje się bez zbędnej zwłokibezpieczeństwa przetwarzania, nie później niż w ciągu 24 godzin od jego wystąpienia, zawiadomić Administratora Danych o wszelkich przypadkach zgłaszania naruszenia ochrony danych osobowych powierzonych do przetwarzania na podstawie niniejszej Umowy Powierzeniaorganowi nadzorczemu, zgodnie zawiadomienia osoby, której dane dotyczą o ich naruszeniu oraz ocena skut- ków dla ochrony danych i uprzednich konsultacji z art. 33 RODO. Zawiadomienie, o którym mowa w zdaniu poprzednim Podmiot Przetwarzający zobowiązany jest zgłosić drogą mailową pod adres: xxxx.xxxxxxx@xx.xxxxxx.xx 6. Podmiot Przetwarzający zobowiązuje się prowadzić rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora Danych zgodnie z wymaganiami art. 30 ust 2 RODOorganem nadzorczym. 7. Podmiot Przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu przetwarzający po stwierdzeniu naruszenia ochrony danych osobowych bez zbęd- nej zwłoki zgłasza je Administratorowi danych na adres: xxx.xxx@xx.xxx.xx nie później niż 24 godziny od stwierdzenia naruszenia ochrony powierzonych danych osobowych. 8. Podmiot Przetwarzający zobowiązuje się mu do udzielenia Administratorowi Danych wszelkiej niezbędnej pomocy podczas kontroli organu właściwego w sprawie ochrony przetwarzania danych osobowych. Podmiot Przetwarzający zobowiązuje się w szczególności do udostępnienia dokumentów i zapisów, umożliwienia wglądu w informacje przechowywane na nośnikach danych i w systemach informatycznych oraz udzielania Administratorowi Danych stosownych do przedmiotu kontroli wyjaśnień. 9. Podmiot Przetwarzający zobowiązuje się do wykonania czynnościZgłoszenie powinno zawierać informacje, o których mowa w art. 33 ust. 8 niniejszego paragrafu bez zbędnej zwłoki jednak nie później niż w terminie wskazanym przez Administratora Danych3 Roz- porządzenia.

Obowiązki podmiotu przetwarzającego. 1. Podmiot Przetwarzający zobowiązuje się przetwarzać dane osobowe wyłącznie na udokumentowane polecenie Administratora Danych. Za wykonywane na udokumentowane polecenie uznaje się usługi zlecone przez Administratora Danych do wykonywania Podmiotowi Przetwarzającemu na podstawie Umowy Głównej. 2. Podmiot Przetwarzający przetwarzający zobowiązuje się, przy przetwarzaniu powierzonych danych osobowychDanych Osobowych, do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzykom związanym ryzyku związanemu z przetwarzaniem powierzonych danych osobowych, zgodnie z o których mowa w art. 32 RODORozporządzenia. 32. Podmiot Przetwarzającyprzetwarzający zobowiązany jest: 1) zabezpieczyć dane przed ich udostępnieniem osobom nieupoważnionym, biorąc pod uwagę charakter przetwarzaniaprzetwarzaniem z naruszeniem Rozporządzenia, zobowiązuje zmianą, utratą, uszkodzeniem lub zniszczeniem; 2) dopuścić do przetwarzania Danych Osobowych wyłącznie osoby posiadające wydane przez niego upoważnienie; w celu wykonania Umowy Administrator upoważnia Podmiot przetwarzający do udzielania ww. upoważnień; 3) w odniesieniu do osób upoważnionych przez Podmiot przetwarzający do przetwarzania Danych Osobowych - zapewnić kontrolę nad tym, jakie Dane Osobowe, kiedy, przez kogo oraz komu są przekazywane zwłaszcza, gdy przekazywane są za pomocą teletransmisji danych; 4) prowadzić ewidencję osób upoważnionych przez niego do przetwarzania Danych Osobowych; 5) zapewnić, aby osoby, o których mowa w pkt 4, zobowiązały się pomagać do zachowania w miarę możliwości Administratorowi tajemnicy Danych poprzez odpowiednie Osobowych oraz sposobów ich zabezpieczeń, w szczególności Podmiot przetwarzający zobowiązany jest do odebrania od tych osób stosownych oświadczeń zobowiązujących te osoby do zachowania w tajemnicy Danych Osobowych oraz sposobów ich zabezpieczenia także po wygaśnięciu zawartych z tymi osobami umów o pracę, umów cywilnoprawnych lub porozumień, na podstawie których osoby te świadczyły pracę lub usługi na rzecz Podmiotu przetwarzającego; 6) udostępnić na żądanie Administratora informacje w związku z koniecznością wywiązywania się przez niego z obowiązku odpowiadania na żądania osoby, której dane dotyczą, oraz wywiązywania się z obowiązków określonych w art. 32-34 Rozporządzenia; 7) wykonywać obowiązki przewidziane w Rozporządzeniu dla podmiotu przetwarzającego dane osobowe oraz w przepisach powszechnie obowiązujących dotyczących ochrony danych osobowych, w tym prowadzić rejestr wszystkich czynności przetwarzania dokonywanych w imieniu Administratora, o którym mowa w art. 30 ust. 2 Rozporządzenia, z zastrzeżeniem art. 30 ust. 5 Rozporządzenia; 8) zapewnić środki techniczne i organizacyjne wywiązać w celu wywiązania się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania realizacji jej praw określonych w rozdziale III RODO.Rozporządzenia; 49) w terminie 7 dni od zgłoszenia żądania przez Administratora do podjęcia działań związanych ze zgłoszonym przez osobę fizyczną żądaniem na podstawie art. Podmiot Przetwarzający, uwzględniając charakter przetwarzania 15–21 Rozporządzenia – wykonać żądanie Administratora oraz dostępne poinformować go o podjętych w tym zakresie działaniach; 10) na każde żądanie Administratora – w terminie przez niego wskazanym – udostępnić mu informacje, zobowiązuje się pomagać Administratorowi Danych wywiązać się z wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w art. 32-36 RODO.28 Rozporządzenia; niezależnie od tego obowiązku, Podmiot przetwarzający niezwłocznie informuje Administratora, jeżeli jego zdaniem wydane mu polecenie stanowi naruszenie Rozporządzenia lub innych przepisów Unii Europejskiej lub przepisów prawa polskiego o ochronie danych; 511) współpracować z organem nadzorczym ochrony danych osobowych; 12) w przypadku takiego obowiązku, wynikającego z art. Podmiot Przetwarzający zobowiązuje się bez zbędnej zwłoki37 ust. 1 Rozporządzenia, nie później niż w ciągu 24 godzin od jego wystąpienia, zawiadomić Administratora Danych o wszelkich przypadkach naruszenia wyznaczyć inspektora ochrony danych osobowych powierzonych do przetwarzania na podstawie niniejszej Umowy Powierzenia, zgodnie z spełniającego wymagania określone w art. 33 RODO37 ust. Zawiadomienie5 Rozporządzenia oraz informować Zamawiającego o jego zmianie w terminie 2 dni od wyznaczenia nowego inspektora; 13) w przypadku wyznaczenia inspektora danych osobowych, o którym mowa w zdaniu poprzednim Podmiot Przetwarzający zobowiązany jest zgłosić drogą mailową pod adres: xxxx.xxxxxxx@xx.xxxxxx.xx 6. Podmiot Przetwarzający zobowiązuje się prowadzić rejestr wszystkich kategorii czynności przetwarzania dokonywanych pkt 12, zapewnić jego status określony w imieniu Administratora Danych zgodnie z wymaganiami art. 30 ust 2 RODO38 Rozporządzenia. 7. Podmiot Przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. 8. Podmiot Przetwarzający zobowiązuje się do udzielenia Administratorowi Danych wszelkiej niezbędnej pomocy podczas kontroli organu właściwego w sprawie ochrony danych osobowych. Podmiot Przetwarzający zobowiązuje się 14) wypełnić wszelkie obowiązki, w szczególności do udostępnienia dokumentów i zapisówinformacyjne, umożliwienia wglądu wynikające z Rozporządzenia, w informacje przechowywane na nośnikach danych i przypadku pozyskiwania przez Podmiot przetwarzający Danych Osobowych od osoby, której dane dotyczą, w systemach informatycznych oraz udzielania Administratorowi Danych stosownych do przedmiotu kontroli wyjaśnieńzwiązku z realizacją Porozumienia. 9. Podmiot Przetwarzający zobowiązuje się do wykonania czynności, o których mowa w ust. 8 niniejszego paragrafu bez zbędnej zwłoki jednak nie później niż w terminie wskazanym przez Administratora Danych

Obowiązki podmiotu przetwarzającego. 1. Podmiot Przetwarzający zobowiązuje się przetwarzać dane osobowe wyłącznie na udokumentowane polecenie Administratora Danych. Za wykonywane na udokumentowane polecenie uznaje się usługi zlecone przez Administratora Danych do wykonywania Podmiotowi Przetwarzającemu na podstawie Umowy Głównej. 2. Podmiot Przetwarzający przetwarzający zobowiązuje się, przy przetwarzaniu powierzonych danych osobowych, do ich zabezpieczenia poprzez stosowanie odpowiednich środków środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzykom ryzyku związanym z przetwarzaniem powierzonych danych osobowych, wymaganych krajowymi i unijnymi przepisami prawa powszechnie obowiązującego zgodnie z art. 32 RODO. 2. Podmiot przetwarzający zapewnia, że wszystkie osoby upoważnione przez niego do przetwarzania danych osobowych zobowiązały się do zachowania w tajemnicy tych danych oraz sposobów ich zabezpieczania z zarówno w trakcie trwania umowy jak i po jej zakończeniu. 3. Podmiot Przetwarzający, biorąc pod uwagę charakter przetwarzania, przetwarzający zobowiązuje się pomagać dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych, 4. Podmiot przetwarzający po zakończeniu świadczenia usług związanych z przetwarzaniem zależnie od decyzji administratora usuwa lub zwraca mu wszelkie dane osobowe oraz usuwa wszelkie ich istniejące kopie, chyba że prawo Unii lub prawo państwa członkowskiego nakazują przechowywanie danych osobowych. 5. Administrator poinformuje procesora o podjętej decyzji dotyczącej usunięcia lub zwrócenia danych w formie pisemnej, w terminie ………………dni przed planowanym terminem zakończenia świadczenia usług związanych z przetwarzaniem. 6. W przypadku zaistnienia okoliczności stanowiących podstawę do wypowiedzenia przez administratora niniejszej umowy ze skutkiem natychmiastowym administrator poinformuje podmiot przetwarzający o podjętej decyzji dotyczącej usunięcia lub zwrócenia danych wraz z dokonaniem wypowiedzenia umowy. 7. W miarę możliwości możliwości Podmiot przetwarzający pomaga Administratorowi Danych poprzez odpowiednie środki techniczne i organizacyjne wywiązać w niezbędnym zakresie wywiązywać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III RODO. 4. Podmiot Przetwarzający, uwzględniając charakter przetwarzania dotyczą oraz dostępne mu informacje, zobowiązuje się pomagać Administratorowi Danych wywiązać wywiązywania się z innych obowiązków określonych określonych krajowymi i unijnymi przepisami prawa powszechnie obowiązującego w art. 32-36 RODO. 58. Podmiot Przetwarzający zobowiązuje się przetwarzający po stwierdzeniu naruszenia ochrony danych osobowych bez zbędnej zwłoki, nie później niż zwłoki zgłasza je administratorowi w ciągu 24 godzin od jego wystąpienia, zawiadomić Administratora Danych o wszelkich przypadkach naruszenia ochrony danych osobowych powierzonych do przetwarzania na podstawie niniejszej Umowy Powierzenia, chwili wykrycia incydentu zgodnie z art. 33 RODO. 9. ZawiadomienieZgłoszenie, o którym mowa w zdaniu poprzednim Podmiot Przetwarzający zobowiązany jest zgłosić drogą mailową pod adres: xxxx.xxxxxxx@xx.xxxxxx.xxust. 7 zawiera co najmniej: 6. Podmiot Przetwarzający zobowiązuje się prowadzić rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora Danych zgodnie z wymaganiami art. 30 ust 2 RODO. 7. Podmiot Przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. 8. Podmiot Przetwarzający zobowiązuje się do udzielenia Administratorowi Danych wszelkiej niezbędnej pomocy podczas kontroli organu właściwego w sprawie a) charakter naruszenia ochrony danych osobowych. Podmiot Przetwarzający zobowiązuje się , w szczególności do udostępnienia dokumentów tym w miarę możliwości wskazywać kategorie i zapisówprzybliżoną liczbę osób, umożliwienia wglądu których dane dotyczą, oraz kategorie i przybliżoną liczbę wpisów danych osobowych, których dotyczy naruszenie; b) zawierać imię i nazwisko oraz dane kontaktowe inspektora ochrony danych lub oznaczenie innego punktu kontaktowego, od którego można uzyskać więcej informacji; c) opisywać możliwe konsekwencje naruszenia ochrony danych osobowych; d) opisywać środki zastosowane lub proponowane przez administratora w informacje przechowywane na nośnikach celu zaradzenia naruszeniu ochrony danych i osobowych, w systemach informatycznych oraz udzielania Administratorowi Danych tym w stosownych do przedmiotu kontroli wyjaśnieńprzypadkach środki w celu zminimalizowania jego ewentualnych negatywnych skutków. 9. Podmiot Przetwarzający zobowiązuje się do wykonania czynności, o których mowa w ust. 8 niniejszego paragrafu bez zbędnej zwłoki jednak nie później niż w terminie wskazanym przez Administratora Danych

Obowiązki podmiotu przetwarzającego. 1. Podmiot Przetwarzający zobowiązuje się przetwarzać dane osobowe wyłącznie na udokumentowane polecenie Administratora Danych. Za wykonywane na udokumentowane polecenie uznaje się usługi zlecone przez Administratora Danych do wykonywania Podmiotowi Przetwarzającemu na podstawie Umowy Głównej. 2. Podmiot Przetwarzający zobowiązuje się, przy przetwarzaniu powierzonych danych osobowych, do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzykom związanym z przetwarzaniem powierzonych danych osobowych, zgodnie z art. 32 RODO. 3. Podmiot Przetwarzający, biorąc pod uwagę charakter przetwarzania, zobowiązuje się pomagać w miarę możliwości Administratorowi Danych poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III RODO. 4. Podmiot Przetwarzający, uwzględniając charakter przetwarzania oraz dostępne mu informacje, zobowiązuje się pomagać Administratorowi Danych wywiązać się z obowiązków określonych w art. 32-36 RODO. 5. Podmiot Przetwarzający zobowiązuje się bez zbędnej zwłoki, nie później niż w ciągu 24 godzin od jego wystąpienia, zawiadomić Administratora Danych o wszelkich przypadkach naruszenia ochrony danych osobowych powierzonych do przetwarzania na podstawie niniejszej Umowy Powierzenia, zgodnie z art. 33 RODO. Zawiadomienie, o którym mowa w zdaniu poprzednim Podmiot Przetwarzający zobowiązany jest zgłosić drogą mailową pod adres: xxxx.xxxxxxx@xx.xxxxxx.xx. 6. Podmiot Przetwarzający zobowiązuje się prowadzić rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora Danych zgodnie z wymaganiami art. 30 ust 2 RODO2. 7. Podmiot Przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. 8. Podmiot Przetwarzający zobowiązuje się do udzielenia Administratorowi Danych wszelkiej niezbędnej pomocy podczas kontroli organu właściwego w sprawie ochrony danych osobowych. Podmiot Przetwarzający zobowiązuje się w szczególności do udostępnienia dokumentów i zapisów, umożliwienia wglądu w informacje przechowywane na nośnikach danych i w systemach informatycznych oraz udzielania Administratorowi Danych stosownych do przedmiotu kontroli wyjaśnień. 9. Podmiot Przetwarzający zobowiązuje się do wykonania czynności, o których mowa w ust. 8 niniejszego paragrafu bez zbędnej zwłoki jednak nie później niż w terminie wskazanym przez Administratora Danych

Obowiązki podmiotu przetwarzającego. 1. Podmiot Przetwarzający zobowiązuje się przetwarzać dane osobowe wyłącznie na udokumentowane polecenie Administratora Danych. Za wykonywane na udokumentowane polecenie uznaje się usługi zlecone przez Administratora Danych do wykonywania Podmiotowi Przetwarzającemu na podstawie Umowy Głównej. 2. Podmiot Przetwarzający zobowiązuje się, przy przetwarzaniu powierzonych danych osobowych, do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzykom związanym z przetwarzaniem powierzonych danych osobowych, zgodnie z art. 32 RODO. 3. Podmiot Przetwarzający, biorąc pod uwagę charakter przetwarzania, zobowiązuje się pomagać w miarę możliwości Administratorowi Danych poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III RODO. 4. Podmiot Przetwarzający, uwzględniając charakter przetwarzania oraz dostępne mu informacje, zobowiązuje się pomagać Administratorowi Danych wywiązać się z obowiązków określonych w art. 32-36 RODO. 5. Podmiot Przetwarzający zobowiązuje się bez zbędnej zwłoki, nie później niż w ciągu 24 godzin od jego wystąpienia, zawiadomić Administratora Danych o wszelkich przypadkach naruszenia ochrony danych osobowych powierzonych do przetwarzania na podstawie niniejszej Umowy Powierzenia, zgodnie z art. 33 RODO. Zawiadomienie, o którym mowa w zdaniu poprzednim Podmiot Przetwarzający zobowiązany jest zgłosić drogą mailową pod adres: xxxx.xxxxxxx@xx.xxxxxx.xx: 6. Podmiot Przetwarzający zobowiązuje się prowadzić rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora Danych zgodnie z wymaganiami art. 30 ust 2 RODO. 7. Podmiot Przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. 8. Podmiot Przetwarzający zobowiązuje się do udzielenia Administratorowi Danych wszelkiej niezbędnej pomocy podczas kontroli organu właściwego w sprawie ochrony danych osobowych. Podmiot Przetwarzający zobowiązuje się w szczególności do udostępnienia dokumentów i zapisów, umożliwienia wglądu w informacje przechowywane na nośnikach danych i w systemach informatycznych oraz udzielania Administratorowi Danych stosownych do przedmiotu kontroli wyjaśnień. 9. Podmiot Przetwarzający zobowiązuje się do wykonania czynności, o których mowa w ust. 8 niniejszego paragrafu bez zbędnej zwłoki jednak nie później niż w terminie wskazanym przez Administratora Danych

Obowiązki podmiotu przetwarzającego. 1. Podmiot Przetwarzający zobowiązuje się przetwarzać dane osobowe wyłącznie na udokumentowane polecenie Administratora Danych. Za wykonywane na udokumentowane polecenie uznaje się usługi zlecone przez Administratora Danych do wykonywania Podmiotowi Przetwarzającemu na podstawie Umowy Głównej. 2. Podmiot Przetwarzający zobowiązuje się, przy przetwarzaniu powierzonych danych osobowych, do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzykom związanym z przetwarzaniem powierzonych danych osobowych, zgodnie z art. 32 RODO. 3. Podmiot Przetwarzający, biorąc pod uwagę charakter przetwarzania, zobowiązuje się pomagać w miarę możliwości Administratorowi Danych poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III RODO. 4. Podmiot Przetwarzający, uwzględniając charakter przetwarzania oraz dostępne mu informacje, zobowiązuje się pomagać Administratorowi Danych wywiązać się z obowiązków określonych w art. 32-36 RODO. 5. Podmiot Przetwarzający zobowiązuje się bez zbędnej zwłoki, nie później niż w ciągu 24 godzin od jego wystąpienia, zawiadomić Administratora Danych o wszelkich przypadkach naruszenia ochrony danych osobowych powierzonych do przetwarzania na podstawie niniejszej Umowy Powierzenia, zgodnie z art. 33 RODO. Zawiadomienie, o którym mowa w zdaniu poprzednim Podmiot Przetwarzający zobowiązany jest zgłosić drogą mailową pod adres: xxxx.xxxxxxx@xx.xxxxxx.xx 6. Podmiot Przetwarzający zobowiązuje się prowadzić rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora Danych zgodnie z wymaganiami art. 30 ust 2 RODO. 7. Podmiot Przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. 8. Podmiot Przetwarzający zobowiązuje się do udzielenia Administratorowi Danych wszelkiej niezbędnej pomocy podczas kontroli organu właściwego w sprawie ochrony danych osobowych. Podmiot Przetwarzający zobowiązuje się w szczególności do udostępnienia dokumentów i zapisów, umożliwienia wglądu w informacje przechowywane na nośnikach danych i w systemach informatycznych oraz udzielania Administratorowi Danych stosownych do przedmiotu kontroli wyjaśnień. 9. Podmiot Przetwarzający zobowiązuje się do wykonania czynności, o których mowa w ust. 8 niniejszego paragrafu bez zbędnej zwłoki jednak nie później niż w terminie wskazanym przez Administratora Danych

Obowiązki podmiotu przetwarzającego. 1. Podmiot Przetwarzający przetwarzający zobowiązuje się przetwarzać dane osobowe wyłącznie na udokumentowane polecenie Administratora Danych. Za wykonywane na udokumentowane polecenie uznaje się usługi zlecone przez Administratora Danych do wykonywania Podmiotowi Przetwarzającemu na podstawie Umowy Głównej. 2. Podmiot Przetwarzający zobowiązuje się, przy przetwarzaniu powierzonych danych osobowych, do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzykom związanym ryzyku związanych z przetwarzaniem powierzonych danych osobowychosobowych , zgodnie z o których mowa w art. 32 RODO. 3Rozporządzenia. Podmiot Przetwarzający, biorąc pod uwagę charakter przetwarzania, zobowiązuje się pomagać w miarę możliwości Administratorowi Danych poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III RODO. 4. Podmiot Przetwarzający, uwzględniając charakter przetwarzania oraz dostępne mu informacje, zobowiązuje się pomagać Administratorowi Danych wywiązać się z obowiązków określonych w art. 32-36 RODO. 5. Podmiot Przetwarzający zobowiązuje się bez zbędnej zwłoki, nie później niż w ciągu 24 godzin od jego wystąpienia, zawiadomić Administratora Danych o wszelkich przypadkach naruszenia ochrony danych osobowych powierzonych do przetwarzania na podstawie niniejszej Umowy Powierzenia, zgodnie z art. 33 RODO. Zawiadomienie, o którym mowa w zdaniu poprzednim Podmiot Przetwarzający zobowiązany jest zgłosić drogą mailową pod adres: xxxx.xxxxxxx@xx.xxxxxx.xx 6. Podmiot Przetwarzający zobowiązuje się prowadzić rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora Danych zgodnie z wymaganiami art. 30 ust 2 RODO. 7. Podmiot Przetwarzający przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. 8. Podmiot Przetwarzający przetwarzający zobowiązuje się do udzielenia nadania upoważnień do przetwarzania danych osobowych wszystkim osobom, które będą przetwarzały powierzone dane w celu realizacji niniejszej umowy. Podmiot przetwarzający zobowiązuje się zapewnić zachowanie tajemnicy, (o której mowa w art. 28 ust 3 pkt b Rozporządzenia ) przetwarzanych danych przez osoby, które upoważnia do przetwarzania danych osobowych w celu realizacji niniejszej umowy, zarówno w trakcie zatrudnienia ich w Podmiocie przetwarzającym, jak i po jego ustaniu. Podmiot przetwarzający po zakończeniu świadczenia usług związanych z przetwarzaniem przechowuje powierzone dane osobowe zgodnie z przepisami o rachunkowości oraz o archiwizacji. W miarę możliwości Podmiot przetwarzający pomaga Administratorowi Danych wszelkiej niezbędnej pomocy podczas kontroli organu właściwego w sprawie niezbędnym zakresie wywiązywać się z obowiązku odpowiadania za żądania osoby, której dane dotyczą oraz wywiązywania się z obowiązku określonych w art. 32-36 Rozporządzenia. Podmiot przetwarzający po stwierdzeniu naruszenia ochrony danych osobowychosobowych bez zbędnej zwłoki zgłasza je administratorowi w ciągu 24 godzin. &4 Prawo kontroli Administrator danych zgodnie z( art. 28 ust. 3 pkt h) Rozporządzenia ma prawo kontroli, czy środki zastosowane przez Podmiot przetwarzający przy przetwarzaniu i zabezpieczeniu powierzonych danych osobowych spełniają postanowienia umowy. Administrator danych realizować będzie prawo kontroli w godzinach pracy Podmiotu przetwarzającego i z minimum 7 dniowym uprzedzeniem. Podmiot Przetwarzający zobowiązuje się w szczególności do udostępnienia dokumentów i zapisów, umożliwienia wglądu w informacje przechowywane na nośnikach danych i w systemach informatycznych oraz udzielania Administratorowi Danych stosownych do przedmiotu kontroli wyjaśnień. 9. Podmiot Przetwarzający przetwarzający zobowiązuje się do wykonania czynności, o których mowa w ust. 8 niniejszego paragrafu bez zbędnej zwłoki jednak nie później niż usunięcia uchybień stwierdzonych podczas kontroli w terminie wskazanym przez Administratora Danychdanych nie dłużej niż 7 dni. Podmiot przetwarzający udostępnia Administratorowi wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w art. 28 Rozporządzenia. &5

Obowiązki podmiotu przetwarzającego. 1. Podmiot Przetwarzający zobowiązuje się się: 1) przetwarzać dane osobowe wyłącznie na udokumentowane polecenie Administratora DanychAdministratora. Za wykonywane na udokumentowane polecenie uznaje się usługi zlecone przez Administratora Danych do wykonywania Podmiotowi Przetwarzającemu na podstawie Umowy Głównej.; 2. Podmiot Przetwarzający zobowiązuje się, ) przy przetwarzaniu powierzonych danych osobowych, do ich zabezpieczenia zabezpieczać je poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzykom związanym z przetwarzaniem powierzonych danych osobowych, zgodnie z art. 32 RODO.; 3. Podmiot Przetwarzający, biorąc pod uwagę charakter przetwarzania, zobowiązuje się ) pomagać w miarę możliwości Administratorowi Danych poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III RODO.; 4. Podmiot Przetwarzający, ) uwzględniając charakter przetwarzania oraz dostępne mu informacje, zobowiązuje się pomagać Administratorowi Danych wywiązać się z obowiązków określonych w art. 32-36 RODO.; 5. Podmiot Przetwarzający zobowiązuje się ) bez zbędnej zwłoki, nie później niż w ciągu 24 godzin od jego wystąpieniastwierdzenia, zawiadomić Administratora Danych o wszelkich przypadkach naruszenia ochrony danych osobowych powierzonych do przetwarzania na podstawie niniejszej Umowy Powierzenia, zgodnie z art. 33 RODO. Zawiadomienie, o którym mowa w zdaniu poprzednim Podmiot Przetwarzający zobowiązany jest zgłosić drogą mailową pod adreselektroniczną na adres email sekretariatu szpitala: xxxx.xxxxxxx@xx.xxxxxx.xxxxxxxxxxxxx@xxxxxxx-xxxxxxxx.xx oraz na adres email Inspektora Ochrony Danych Administratora: xxx@xxxxxxx-xxxxxxxx.xx; 6. Podmiot Przetwarzający zobowiązuje się ) prowadzić rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora Danych zgodnie z wymaganiami art. 30 ust 2 RODO.RODO oraz pisemnie poinformować o tym Administratora, w terminie 30 dni od dnia rozpoczęcia przetwarzania powierzonych danych osobowych; 7. Podmiot Przetwarzający zobowiązuje się ) dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych.; 8. Podmiot Przetwarzający zobowiązuje się do udzielenia 8) udzielać Administratorowi Danych wszelkiej niezbędnej pomocy podczas kontroli organu właściwego w sprawie ochrony danych osobowych. Podmiot Przetwarzający zobowiązuje się w W szczególności do udostępnienia dokumentów i zapisów, umożliwienia wglądu w informacje przechowywane na nośnikach danych i w systemach informatycznych oraz udzielania Administratorowi Danych stosownych do przedmiotu kontroli wyjaśnień.; 9. Podmiot Przetwarzający zobowiązuje się do wykonania ) wykonywać czynności, o których mowa w ustpkt. 8 niniejszego paragrafu bez zbędnej zwłoki jednak nie później niż w terminie wskazanym przez Administratora DanychAdministratora.

Obowiązki podmiotu przetwarzającego. 1. Przetwarzanie danych osobowych przez Podmiot Przetwarzający zobowiązuje przetwarzający dane będzie odbywać się przetwarzać dane osobowe wyłącznie na udokumentowane polecenie Administratora Danych. Za wykonywane na danych, przy czym za udokumentowane polecenie uznaje się usługi zadania zlecone przez Administratora Danych do wykonywania Podmiotowi Przetwarzającemu na podstawie przetwarzającemu z zakresu Umowy Głównej. 2. Podmiot Przetwarzający przetwarzający dane zobowiązuje się, się dołożenia należytej staranności przy przetwarzaniu powierzonych danych osobowych, do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzykom związanym z przetwarzaniem powierzonych danych osobowych, zgodnie z art. 32 RODO. 3. Podmiot Przetwarzającyprzetwarzający dane podejmie wszelkie środki niezbędne do zapewnienia bezpieczeństwa przetwarzania danych osobowych, biorąc pod uwagę charakter przetwarzaniauwzględniając stan wiedzy technicznej, koszt wdrażania oraz charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie wystąpienia i wadze zagrożenia, wdroży odpowiednie środki techniczne i organizacyjne, aby zapewnić stopień bezpieczeństwa odpowiadający temu ryzyku. 4. Podmiot przetwarzający dane zobowiązuje się pomagać do nadania upoważnień do przetwarzania danych osobowych wszystkim osobom działającym z jego upoważnienia, które będą przetwarzały powierzone dane w miarę możliwości Administratorowi Danych celu realizacji niniejszej umowy. 5. Podmiot przetwarzający dane zobowiąże do zachowania tajemnicy, osoby upoważnione do przetwarzania danych osobowych a niepodlegające odpowiedniemu ustawowemu obowiązkowi zachowania tajemnicy, zarówno w trakcie zatrudnienia jak i po jego ustaniu. 6. Podmiot przetwarzający dane po zakończeniu świadczenia usług związanych z przetwarzaniem w zależności od decyzji Administratora danych (usunie/zwróci) wszelkie dane osobowe oraz usunie wszelkie ich kopie, chyba że szczególny przepis prawny nakazuje ich przechowywanie. 7. Podmiot przetwarzający dane poprzez odpowiednie środki techniczne i organizacyjne organizacyjne, pomaga Administratorowi danych wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, dotyczą w zakresie wykonywania jej praw określonych w rozdziale III RODOpraw. 48. Podmiot Przetwarzającyprzetwarzający dane pomaga Administratorowi danych w niezbędnym zakresie wywiązywać się z obowiązku odpowiadania na żądania osoby, uwzględniając charakter przetwarzania której dane dotyczą oraz dostępne mu informacje, zobowiązuje się pomagać Administratorowi Danych wywiązać wywiązywania się z obowiązków określonych w art. 32-36 RODORozporządzenia. 59. Podmiot Przetwarzający zobowiązuje się przetwarzający dane po stwierdzeniu naruszenia ochrony danych osobowych bez zbędnej zwłokizwłoki zgłasza je Administratorowi danych, nie później niż w ciągu 24 godzin terminie 24h od jego wystąpienia, zawiadomić Administratora Danych o wszelkich przypadkach naruszenia ochrony danych osobowych powierzonych do przetwarzania na podstawie niniejszej Umowy Powierzenia, zgodnie z art. 33 RODO. Zawiadomienie, o którym mowa w zdaniu poprzednim Podmiot Przetwarzający zobowiązany jest zgłosić drogą mailową pod adres: xxxx.xxxxxxx@xx.xxxxxx.xx 6. Podmiot Przetwarzający zobowiązuje się prowadzić rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora Danych zgodnie z wymaganiami art. 30 ust 2 RODOmomentu wykrycia naruszenia. 7. Podmiot Przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. 8. Podmiot Przetwarzający zobowiązuje się do udzielenia Administratorowi Danych wszelkiej niezbędnej pomocy podczas kontroli organu właściwego w sprawie ochrony danych osobowych. Podmiot Przetwarzający zobowiązuje się w szczególności do udostępnienia dokumentów i zapisów, umożliwienia wglądu w informacje przechowywane na nośnikach danych i w systemach informatycznych oraz udzielania Administratorowi Danych stosownych do przedmiotu kontroli wyjaśnień. 9. Podmiot Przetwarzający zobowiązuje się do wykonania czynności, o których mowa w ust. 8 niniejszego paragrafu bez zbędnej zwłoki jednak nie później niż w terminie wskazanym przez Administratora Danych

Obowiązki podmiotu przetwarzającego. 1. Podmiot Przetwarzający zobowiązuje się przetwarzać dane osobowe wyłącznie na udokumentowane polecenie Administratora Danych. Za wykonywane na udokumentowane polecenie uznaje się usługi zlecone przez Administratora Danych do wykonywania Podmiotowi Przetwarzającemu na podstawie Umowy Głównejoświadcza, iż stosuje środki bezpieczeństwa spełniające wymogi RODO. 2. Podmiot Przetwarzający zobowiązuje się, przy przetwarzaniu powierzonych danych osobowych, do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzykom ryzyku związanym z przetwarzaniem powierzonych danych osobowych, zgodnie z o których mowa w art. 32 RODO. 3. Podmiot Przetwarzający, biorąc pod uwagę charakter przetwarzania, Przetwarzający zobowiązuje się pomagać dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. 4. Przetwarzający zobowiązuje się do nadania upoważnień do przetwarzania danych osobowych wszystkim osobom, które będą przetwarzały powierzone dane w celu realizacji niniejszej umowy. 5. Przetwarzający zobowiązuje się zapewnić zachowanie w tajemnicy, (o której mowa w art. 28 ust 3 pkt b RODO) przetwarzanych danych przez osoby, które upoważnia do przetwarzania danych osobowych w celu realizacji niniejszej umowy, zarówno w trakcie zatrudnienia ich w Podmiocie przetwarzającym, jak i po jego ustaniu. 6. Przetwarzający po zakończeniu świadczenia usług związanych z przetwarzaniem usuwa/zwraca*** Administratorowi wszelkie dane osobowe (należy wybrać czy podmiot przetwarzający ma usunąć czy zwrócić dane) oraz usuwa wszelkie ich istniejące kopie, chyba że prawo Unii lub prawo państwa członkowskiego nakazują przechowywanie danych osobowych. 7. W miarę możliwości Przetwarzający pomaga Administratorowi Danych poprzez odpowiednie środki techniczne i organizacyjne wywiązać w niezbędnym zakresie wywiązywać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III RODO. 4. Podmiot Przetwarzający, uwzględniając charakter przetwarzania dotyczą oraz dostępne mu informacje, zobowiązuje się pomagać Administratorowi Danych wywiązać wywiązywania się z obowiązków określonych w art. 32-36 RODO. 58. Podmiot Przetwarzający zobowiązuje się bez zbędnej zwłoki, nie później niż w ciągu 24 godzin od jego wystąpienia, zawiadomić Administratora Danych o wszelkich przypadkach po stwierdzeniu naruszenia ochrony danych osobowych powierzonych bez zbędnej zwłoki zgłasza je Administratorowi w ciągu 48 godz. 9. Przetwarzający zapewnia spełnienie wymagań RODO dotyczących zakresu dokumentowania przetwarzania danych, takich jak: 1) prowadzenie rejestru czynności przetwarzania i zakres rejestru kategorii czynności przetwarzania, o których mowa w art. 30 RODO; 2) zgłaszanie naruszenie ochrony danych do przetwarzania na podstawie niniejszej Umowy Powierzenia, zgodnie z organu nadzorczego (UODO) – art. 33 ust 3 RODO. Zawiadomienie; 3) prowadzenie wewnętrznej dokumentacji stanowiącej rejestr naruszeń ochrony danych, o którym mowa w zdaniu poprzednim Podmiot art. 33 ust 5 RODO; 4) sporządzanie raportu dokumentującego wyniki przeprowadzonych ocen skutków dla ochrony danych – art. 35 ust. 7. 10. Przetwarzający zobowiązany jest zgłosić drogą mailową pod adres: xxxx.xxxxxxx@xx.xxxxxx.xxma obowiązek wykazać, że: 1) stosuje się do ogólnych zasad przetwarzania określonych w art. 5 RODO; 2) zapewnia, aby dane przetwarzane były zgodnie z prawem – art. 6 – 11 RODO; 3) zapewnia, aby przestrzegane były prawa osób, których dane są przetwarzane – art. 12-23 RODO; 4) zapewnia wypełnianie ogólnych obowiązków w zakresie przetwarzania danych ciążących na administratorze i podmiocie przetwarzającym – art. 24 – 31 RODO; 5) zapewnia bezpieczeństwo przetwarzania danych uwzględniając charakter zakres, kontekst i cele przetwarzania danych – art. 32- 36 RODO; 6. Podmiot Przetwarzający zobowiązuje się prowadzić rejestr wszystkich kategorii czynności ) zapewnia kontrolę nad przetwarzaniem danych w postaci monitorowanie przestrzegania przepisów i przyjętych procedur przetwarzania dokonywanych przez Inspektora Ochrony Danych lub inne wyznaczone w imieniu Administratora Danych zgodnie z wymaganiami tym celu osoby – art. 30 ust 2 27- 43 RODO; 7) stosuje się do wymagań w zakresie przekazywania danych do państw trzecich i instytucji międzynarodowych – art. 44 – 49 RODO. 7. Podmiot Przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. 8. Podmiot Przetwarzający zobowiązuje się do udzielenia Administratorowi Danych wszelkiej niezbędnej pomocy podczas kontroli organu właściwego w sprawie ochrony danych osobowych. Podmiot Przetwarzający zobowiązuje się w szczególności do udostępnienia dokumentów i zapisów, umożliwienia wglądu w informacje przechowywane na nośnikach danych i w systemach informatycznych oraz udzielania Administratorowi Danych stosownych do przedmiotu kontroli wyjaśnień. 9. Podmiot Przetwarzający zobowiązuje się do wykonania czynności, o których mowa w ust. 8 niniejszego paragrafu bez zbędnej zwłoki jednak nie później niż w terminie wskazanym przez Administratora Danych

Obowiązki podmiotu przetwarzającego. 1. Podmiot Przetwarzający zobowiązuje się przetwarzać dane osobowe wyłącznie na udokumentowane polecenie Administratora Danych. Za wykonywane na udokumentowane polecenie uznaje się usługi zlecone przez Administratora Danych do wykonywania Podmiotowi Przetwarzającemu na podstawie Umowy Głównej. 2. Podmiot Przetwarzający przetwarzający zobowiązuje się, przy przetwarzaniu powierzonych danych osobowych, do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzykom związanym ryzyku związanemu z przetwarzaniem powierzonych danych osobowych, zgodnie z o których mowa w art. 32 RODORozporządzenia. 2. Podmiot przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych w celu realizacji Umowy, o której mowa w § 2 ust. 1 niniejszej umowy. 3. Podmiot Przetwarzający, biorąc pod uwagę charakter przetwarzania, przetwarzający zobowiązuje się pomagać do nadania upoważnień do przetwarzania danych osobowych wszystkim osobom, które będą przetwarzały powierzone dane w celu realizacji niniejszej umowy. 4. Podmiot przetwarzający zobowiązuje się zapewnić zachowanie w tajemnicy (o której mowa w art. 28 ust 3 pkt b Rozporządzenia) przetwarzanych danych przez osoby, które upoważnia do przetwarzania danych osobowych w celu realizacji niniejszej umowy, zarówno w trakcie zatrudnienia ich w Podmiocie przetwarzającym, jak i po jego ustaniu. 5. Podmiot przetwarzający po zakończeniu świadczenia usług związanych z przetwarzaniem usuwa wszelkie dane osobowe oraz ich istniejące kopie, chyba że prawo Unii lub prawo państwa członkowskiego nakazują przechowywanie danych osobowych. 6. W miarę możliwości Podmiot przetwarzający pomaga Administratorowi Danych poprzez odpowiednie środki techniczne i organizacyjne wywiązać w niezbędnym zakresie wywiązywać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III RODO. 4. Podmiot Przetwarzający, uwzględniając charakter przetwarzania dotyczą oraz dostępne mu informacje, zobowiązuje się pomagać Administratorowi Danych wywiązać wywiązywania się z obowiązków określonych w art. 32-36 RODO. 5Rozporządzenia, tj. Podmiot Przetwarzający zobowiązuje się bez zbędnej zwłokibezpieczeństwa przetwarzania, nie później niż w ciągu 24 godzin od jego wystąpienia, zawiadomić Administratora Danych o wszelkich przypadkach zgłaszania naruszenia ochrony danych osobowych powierzonych do przetwarzania na podstawie niniejszej Umowy Powierzeniaorganowi nadzorczemu, zgodnie zawiadomienia osoby, której dane dotyczą o ich naruszeniu oraz ocena skutków dla ochrony danych i uprzednich konsultacji z art. 33 RODO. Zawiadomienie, o którym mowa w zdaniu poprzednim Podmiot Przetwarzający zobowiązany jest zgłosić drogą mailową pod adres: xxxx.xxxxxxx@xx.xxxxxx.xx 6. Podmiot Przetwarzający zobowiązuje się prowadzić rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora Danych zgodnie z wymaganiami art. 30 ust 2 RODOorganem nadzorczym. 7. Podmiot Przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu przetwarzający po stwierdzeniu naruszenia ochrony danych osobowych bez zbędnej zwłoki zgłasza je Administratorowi danych na adres: xxx.xxx@xx.xxx.xx nie później niż 24 godziny od stwierdzenia naruszenia ochrony powierzonych danych osobowych. 8. Podmiot Przetwarzający zobowiązuje się mu do udzielenia Administratorowi Danych wszelkiej niezbędnej pomocy podczas kontroli organu właściwego w sprawie ochrony przetwarzania danych osobowych. Podmiot Przetwarzający zobowiązuje się w szczególności do udostępnienia dokumentów i zapisów, umożliwienia wglądu w informacje przechowywane na nośnikach danych i w systemach informatycznych oraz udzielania Administratorowi Danych stosownych do przedmiotu kontroli wyjaśnień. 9. Podmiot Przetwarzający zobowiązuje się do wykonania czynnościZgłoszenie powinno zawierać informacje, o których mowa w art. 33 ust. 8 niniejszego paragrafu bez zbędnej zwłoki jednak nie później niż w terminie wskazanym przez Administratora Danych3 Rozporządzenia.

Obowiązki podmiotu przetwarzającego. 1. Podmiot Przetwarzający Grantobiorca zobowiązuje się przetwarzać dane osobowe wyłącznie na udokumentowane polecenie Administratora Danych. Za wykonywane na udokumentowane polecenie uznaje się usługi zlecone przez Administratora Danych do wykonywania Podmiotowi Przetwarzającemu na podstawie Umowy Głównej. 2. Podmiot Przetwarzający zobowiązuje się, dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. Grantobiorca zobowiązuje się zapoznać osoby, o których mowa w ust. 3 z przepisami z zakresu ochrony danych osobowych przed dopuszczeniem ich do pracy z tymi danymi. Grantobiorca zobowiązuje się dopuścić do przetwarzania danych osoby posiadające imienne upoważnienie do przetwarzania danych osobowych. Grantobiorca wydaje i odwołuje osobom, o których mowa w ust. 3 imienne upoważnienia do przetwarzania danych osobowych w ramach czynności przetwarzania zbioru, o którym mowa w § 10 ust. 3 pkt 1 Upoważnienia przechowuje Grantobiorca w swojej siedzibie. Wzór upoważnienia do przetwarzania danych osobowych oraz wzór odwołania upoważnienia do przetwarzania danych osobowych zostały określone w załączniku nr 14 do Regulaminu w ramach projektu pn. Pomorze Zachodnie – Wsparcie Psychologiczno – Pedagogiczne. Imienne upoważnienia, są ważne do dnia odwołania, nie dłużej jednak niż do czasu przechowywania dokumentów wskazanego w Regulaminie. Upoważnienie wygasa z chwilą ustania stosunku prawnego łączącego Grantobiorcę z osobą upoważnioną. Grantobiorca winien posiadać przynajmniej jedną osobę legitymującą się imiennym upoważnieniem do przetwarzania danych osobowych odpowiedzialną za nadzór nad zarchiwizowaną dokumentacją do dnia zakończenia jej archiwizowania. Grantobiorca zobowiązuje się, że upoważnione przez niego osoby zobowiązały się do zachowania w tajemnicy danych osobowych oraz informacji o stosowanych sposobach ich zabezpieczenia poprzez stosowanie zabezpieczenia, zarówno w okresie realizacji projektu, jak i po ustaniu stosunku prawnego łączącego osobę upoważnioną do przetwarzania danych osobowych z Grantobiorcą. Grantobiorca prowadzi ewidencję osób upoważnionych do przetwarzania danych osobowych powierzonych na podstawie niniejszej umowy. Grantobiorca prowadzi rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Xxxxxxxxxxx, zawierający informacje wskazane w art. 30 RODO i na zasadach tam określonych. Grantobiorca zobowiązuje się do udostępnienia rejestru, o którym mowa w ust. 7, na żądanie Grantodawcy. Grantobiorca, po zakończeniu świadczenia usług związanych z przetwarzaniem powierzonych danych, usuwa wszelkie dane osobowe oraz usuwa wszelkie ich istniejące kopie, chyba że przepisy nakazują przechowywanie danych osobowych. Grantobiorca, w miarę możliwości, zobowiązuje się do współpracy z Xxxxxxxxxxx w wypełnianiu jego obowiązków w zakresie ochrony danych osobowych. Grantobiorca informuje Grantodawcę o: wszelkich przypadkach naruszenia tajemnicy danych osobowych lub o ich niewłaściwym użyciu oraz naruszeniu obowiązków dotyczących ochrony powierzonych do przetwarzania danych osobowych; wszelkich czynnościach z własnym udziałem w sprawach dotyczących ochrony danych osobowych prowadzonych w szczególności przed Prezesem Urzędu Ochrony Danych Osobowych, Europejskim Inspektorem Ochrony danych Osobowych, urzędami państwowymi, policją lub przed sądem - niezwłocznie; wynikach kontroli prowadzonych przez podmioty uprawnione w zakresie przetwarzania danych osobowych wraz z informacją na temat zastosowania się do wydanych zaleceń, o których mowa w § 14 ust. 9 - niezwłocznie. Grantobiorca w przypadku stwierdzenia jakiejkolwiek sytuacji stanowiącej naruszenie bezpieczeństwa danych osobowych, powierzonych do przetwarzania przez Grantodawcę, zobowiązuje się niezwłocznie, nie później jednak niż w terminie 24 godzin: 1) w miarę możliwości ustalić przyczynę i miejsce naruszenia; 2) podjąć wszelkie czynności zmierzające do usunięcie naruszenia i zabezpieczenie danych osobowych w sposób należyty przed dalszymi naruszeniami; 3) zebrać dostępne informacje i dokumenty, które mogą pomóc w ustaleniu okoliczności naruszenia i przeciwdziałaniu podobnym naruszeniom. Grantobiorca niezwłocznie powiadomi Grantodawcę, jednak nie później niż w terminie 24 godzin, o otrzymaniu zgłoszenia jakiegokolwiek żądania ze strony podmiotu, którego dane dotyczą, w zakresie przetwarzania danych osobowych powierzonych do przetwarzania na podstawie Umowy. W przypadku zgłoszonych żądań Grantobiorca będzie działać wyłącznie na podstawie wytycznych Grantodawcy. Grantobiorca pomaga Grantodawcy, Instytucji Pośredniczącej (IP) wywiązać się z obowiązku określonych w art. 32-36 RODO oraz obowiązków odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w RODO. Grantobiorca zobowiązuje się do wdrożenia odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny odpowiedni stopień bezpieczeństwa odpowiadający ryzykom związanym ryzyku związanemu z przetwarzaniem powierzonych danych osobowych, zgodnie żeby przetwarzanie spełniało wymogi RODO i chroniło prawa osób, których dane dotyczą. Grantobiorca zobowiązuje się do wykonywania wobec osób, których dane dotyczą, obowiązków informacyjnych wynikających z art. 32 13 i art. 14 RODO. 3. Podmiot Przetwarzający, biorąc pod uwagę charakter przetwarzania, Grantobiorca zobowiązuje się pomagać w miarę możliwości Administratorowi Danych poprzez odpowiednie do przygotowania przed rozpoczęciem przetwarzania danych osobowych dokumentacji opisującej sposób przetwarzania danych osobowych oraz środki techniczne i organizacyjne wywiązać zapewniające ochronę i bezpieczeństwo przetwarzania danych osobowych. Grantobiorca zobowiązuje się do udzielania pomocy Grantodawcy w wywiązaniu się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III RODO. 4. Podmiot Przetwarzający, uwzględniając charakter przetwarzania oraz dostępne mu informacje, zobowiązuje się pomagać Administratorowi Danych wywiązać się z obowiązków określonych w art. 32-36 RODO. 5. Podmiot Przetwarzający zobowiązuje się bez zbędnej zwłoki, nie później niż w ciągu 24 godzin od jego wystąpienia, zawiadomić Administratora Danych o wszelkich przypadkach naruszenia ochrony danych osobowych powierzonych do przetwarzania na podstawie niniejszej Umowy Powierzenia, zgodnie z art. 33 RODO. Zawiadomienie, o którym mowa w zdaniu poprzednim Podmiot Przetwarzający zobowiązany jest zgłosić drogą mailową pod adres: xxxx.xxxxxxx@xx.xxxxxx.xx 6. Podmiot Przetwarzający zobowiązuje się prowadzić rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora Danych zgodnie z wymaganiami art. 30 ust 2 RODO. 7. Podmiot Przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. 8. Podmiot Przetwarzający zobowiązuje się do udzielenia Administratorowi Danych wszelkiej niezbędnej pomocy podczas kontroli organu właściwego w sprawie ochrony danych osobowych. Podmiot Przetwarzający zobowiązuje się w szczególności do udostępnienia dokumentów i zapisów, umożliwienia wglądu w informacje przechowywane na nośnikach danych i w systemach informatycznych oraz udzielania Administratorowi Danych stosownych do przedmiotu kontroli wyjaśnień. 9. Podmiot Przetwarzający zobowiązuje się do wykonania czynności, o których mowa w ust. 8 niniejszego paragrafu bez zbędnej zwłoki jednak nie później niż w terminie wskazanym przez Administratora Danych

Obowiązki podmiotu przetwarzającego. 1. Podmiot Przetwarzający zobowiązuje się przetwarzać dane osobowe wyłącznie na udokumentowane polecenie Administratora Danych. Za wykonywane na udokumentowane polecenie uznaje się usługi zlecone przez Administratora Danych do wykonywania Podmiotowi Przetwarzającemu na podstawie Umowy Głównej. 2. Podmiot Przetwarzający przetwarzający zobowiązuje się, przy przetwarzaniu powierzonych danych osobowych, do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych organizacyjnych, zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzykom związanym ryzyku związanemu z przetwarzaniem powierzonych danych osobowych, zgodnie z o których mowa w art. 32 RODORozporządzenia. 32. Podmiot Przetwarzający, biorąc pod uwagę charakter przetwarzania, zobowiązuje się pomagać w miarę możliwości Administratorowi Danych poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III RODO. 4. Podmiot Przetwarzający, uwzględniając charakter przetwarzania oraz dostępne mu informacje, zobowiązuje się pomagać Administratorowi Danych wywiązać się z obowiązków określonych w art. 32-36 RODO. 5. Podmiot Przetwarzający zobowiązuje się bez zbędnej zwłoki, nie później niż w ciągu 24 godzin od jego wystąpienia, zawiadomić Administratora Danych o wszelkich przypadkach naruszenia ochrony danych osobowych powierzonych do przetwarzania na podstawie niniejszej Umowy Powierzenia, zgodnie z art. 33 RODO. Zawiadomienie, o którym mowa w zdaniu poprzednim Podmiot Przetwarzający zobowiązany jest zgłosić drogą mailową pod adres: xxxx.xxxxxxx@xx.xxxxxx.xx 6. Podmiot Przetwarzający zobowiązuje się prowadzić rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora Danych zgodnie z wymaganiami art. 30 ust 2 RODO. 7. Podmiot Przetwarzający przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. 3. Podmiot przetwarzający zobowiązuje się do nadania upoważnień do przetwarzania danych osobowych wszystkim osobom, które będą przetwarzały powierzone dane w celu realizacji Umowy. 4. Podmiot przetwarzający zobowiązuje się zapewnić zachowanie w tajemnicy, (o której mowa w art. 28 ust. 3 lit. b) Rozporządzenia) przetwarzanych danych przez osoby, które upoważnia do przetwarzania danych osobowych w celu realizacji Umowy, zarówno w trakcie zatrudnienia ich w Podmiocie przetwarzającym, jak i po jego ustaniu. 5. Podmiot przetwarzający zobowiązuje się prowadzić rejestr wszystkich kategorii czynności przetwarzania, o którym mowa w art. 30 § 2 Rozporządzenia. 6. Podmiot przetwarzający po zakończeniu świadczenia usług związanych z przetwarzaniem usuwa/zwraca Administratorowi danych wszelkie dane osobowe (należy wybrać czy podmiot ma usunąć czy zwrócić dane) oraz usuwa wszelkie ich istniejące kopie, chyba że prawo Unii lub prawo państwa członkowskiego nakazują przechowywanie danych osobowych. 7. W miarę możliwości Podmiot przetwarzający pomaga Administratorowi w niezbędnym zakresie wywiązywać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą oraz wywiązywania się z obowiązków określonych w art. 32-36 Rozporządzenia. 8. Podmiot Przetwarzający przetwarzający zobowiązuje się do udzielenia Administratorowi Danych wszelkiej niezbędnej pomocy podczas kontroli organu właściwego Administratorowi, na każde żądanie, informacji na temat przetwarzania danych osobowych, o których mowa w sprawie niniejszej umowie, a w szczególności niezwłocznego przekazywania informacji o każdym przypadku naruszenia przez niego i osoby przez niego upoważnione do przetwarzania danych osobowych obowiązków dotyczących ochrony danych osobowych. Podmiot Przetwarzający zobowiązuje się w szczególności do udostępnienia dokumentów i zapisów, umożliwienia wglądu w informacje przechowywane na nośnikach danych i w systemach informatycznych oraz udzielania Administratorowi Danych stosownych do przedmiotu kontroli wyjaśnień. 9. Podmiot Przetwarzający zobowiązuje się do wykonania czynnościprzetwarzający, bez zbędnej zwłoki, nie później jednak niż w ciągu 24 godzin po stwierdzeniu naruszenia, zgłosi Administratorowi danych każde naruszenie ochrony danych osobowych. Zgłoszenie powinno oprócz elementów określonych w art. 33 ust. 3 Rozporządzenia zawierać informacje umożliwiające określenie, czy naruszenie skutkuje wysokim ryzykiem naruszenia praw lub wolności osób fizycznych. Jeżeli informacji, o których mowa w art. 33 ust. 8 niniejszego paragrafu 3 Rozporządzenia nie da się udzielić w tym samym czasie, Podmiot przetwarzający może je udzielać sukcesywnie bez zbędnej zwłoki. 10. W przypadku wystąpienia naruszenia ochrony danych osobowych, mogącego powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, Podmiot przetwarzający, po otrzymaniu wniosku w tym zakresie od Administratora, bez zbędnej zwłoki jednak nie później niż w terminie wskazanym przez Administratora Danychzawiadomi osoby, których naruszenie ochrony danych osobowych dotyczy.

Obowiązki podmiotu przetwarzającego. 1. Podmiot Przetwarzający przetwarzający zobowiązuje się przetwarzać dane osobowe wyłącznie na udokumentowane polecenie Administratora Danych. Za wykonywane na udokumentowane polecenie uznaje się usługi zlecone przez Administratora Danych do wykonywania Podmiotowi Przetwarzającemu na podstawie Umowy Głównej. 2. Podmiot Przetwarzający zobowiązuje się, przy przetwarzaniu powierzonych danych osobowych, osobowych do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzykom związanym ryzyku związanemu z przetwarzaniem powierzonych danych osobowych, zgodnie z o których mowa w art. 32 RODO. 2. Podmiot przetwarzający zobowiązuje się do udostępnienia Administratorowi rejestru kategorii czynności przetwarzania danych osobowych związanego z realizacją umowy oraz udostępnienia opisu stosowanych środków technicznych i organizacyjnych, o których mowa w art. 32 ust. 1 RODO do zabezpieczenia powierzonych danych. 3. Podmiot Przetwarzający, biorąc pod uwagę charakter przetwarzania, zobowiązuje się pomagać w miarę możliwości Administratorowi Danych poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III RODO. 4. Podmiot Przetwarzający, uwzględniając charakter przetwarzania oraz dostępne mu informacje, zobowiązuje się pomagać Administratorowi Danych wywiązać się z obowiązków określonych w art. 32-36 RODO. 5. Podmiot Przetwarzający zobowiązuje się bez zbędnej zwłoki, nie później niż w ciągu 24 godzin od jego wystąpienia, zawiadomić Administratora Danych o wszelkich przypadkach naruszenia ochrony danych osobowych powierzonych do przetwarzania na podstawie niniejszej Umowy Powierzenia, zgodnie z art. 33 RODO. Zawiadomienie, o którym mowa w zdaniu poprzednim Podmiot Przetwarzający zobowiązany jest zgłosić drogą mailową pod adres: xxxx.xxxxxxx@xx.xxxxxx.xx 6. Podmiot Przetwarzający zobowiązuje się prowadzić rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora Danych zgodnie z wymaganiami art. 30 ust 2 RODO. 7. Podmiot Przetwarzający przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. 4. Podmiot przetwarzający zobowiązuje się do ograniczenia dostępu do danych osobowych wyłącznie do osób, których dostęp do danych jest potrzebny dla realizacji Umowy. Podmiot przetwarzający zobowiązuje się do przesyłania Administratorowi aktualnej listy osób upoważnionych do przetwarzania powierzonych danych osobowych oraz numerów IP komputerów, na których dokonuje przetwarzania powierzonych danych osobowych. 5. Podmiot przetwarzający zobowiązuje się do nadania upoważnień do przetwarzania danych osobowych wszystkim osobom, które będą przetwarzały powierzone dane. 6. Podmiot przetwarzający ma obowiązek zapewnić osobom upoważnionym do przetwarzania danych odpowiednie szkolenie z zakresu ochrony danych osobowych. 7. Podmiot przetwarzający zobowiązuje się zapewnić zachowanie w tajemnicy, o której mowa w art. 28 ust. 3 lit. b) RODO, przetwarzanych danych przez osoby, które upoważnia do przetwarzania danych osobowych, zarówno w trakcie zatrudnienia ich w Podmiocie przetwarzającym, jak i po jego ustaniu. 8. Podmiot Przetwarzający zobowiązuje się do udzielenia Administratorowi Danych wszelkiej niezbędnej pomocy podczas kontroli organu właściwego w sprawie przetwarzający po stwierdzeniu naruszenia ochrony danych osobowychosobowych zgłasza je Administratorowi w ciągu 24 godzin od momentu stwierdzenia naruszenia. Podmiot Przetwarzający zobowiązuje się w szczególności do udostępnienia dokumentów i zapisówPowiadomienie o stwierdzeniu naruszenia, umożliwienia wglądu w informacje przechowywane na nośnikach danych i w systemach informatycznych oraz udzielania powinno być przesłane wraz z wszelką niezbędną dokumentacją dotyczącą naruszenia, aby umożliwić Administratorowi Danych stosownych do przedmiotu kontroli wyjaśnieńspełnienie obowiązku powiadomienia organu nadzoru. 9. W miarę możliwości Podmiot Przetwarzający zobowiązuje przetwarzający pomaga Administratorowi w niezbędnym zakresie wywiązywać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą oraz wywiązywać się z obowiązków określonych w art. 32 – 36 RODO. 10. Administrator nie zezwala podmiotowi przetwarzającemu na przekazywanie powierzonych danych osobowych do wykonania czynności, o których mowa w ust. 8 niniejszego paragrafu bez zbędnej zwłoki jednak nie później niż w terminie wskazanym przez Administratora Danychpaństwa trzeciego lub organizacji międzynarodowej (czyli poza Europejski Obszar Gospodarczy („EOG”)).

Obowiązki podmiotu przetwarzającego. 1. Inne dane, których przetwarzanie nie jest wymienione w § 2 niniejszej umowy Podmiot Przetwarzający zobowiązuje się przetwarzać dane osobowe wyłącznie na udokumentowane polecenie Administratora Danych bądź za zgodą Administratora Danych. Za wykonywane na udokumentowane polecenie uznaje się usługi zlecone przez Administratora Danych do wykonywania Podmiotowi Przetwarzającemu na podstawie Umowy Głównej. 2. Podmiot Przetwarzający zobowiązuje się, przy przetwarzaniu powierzonych danych osobowych, do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzykom związanym z przetwarzaniem powierzonych danych osobowych, zgodnie z art. 32 RODO. 3. Podmiot Przetwarzający, biorąc pod uwagę charakter przetwarzania, zobowiązuje się pomagać w miarę możliwości Administratorowi Danych poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III RODO. 4. Podmiot Przetwarzający, uwzględniając charakter przetwarzania oraz dostępne mu informacje, zobowiązuje się pomagać Administratorowi Danych wywiązać się z obowiązków określonych w art. 32-36 RODO. 5. Podmiot Przetwarzający zobowiązuje się bez zbędnej zwłoki, nie później niż w ciągu 24 godzin od jego wystąpienia, zawiadomić Administratora Danych o wszelkich przypadkach naruszenia ochrony danych osobowych powierzonych do przetwarzania na podstawie niniejszej Umowy Powierzenia, zgodnie z art. 33 RODO. Zawiadomienie, o którym mowa w zdaniu poprzednim Podmiot Przetwarzający zobowiązany jest zgłosić drogą mailową pod adres: xxxx.xxxxxxx@xx.xxxxxx.xxxxxxx_xxxxxx@xxxx.xx 6. Podmiot Przetwarzający zobowiązuje się prowadzić rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora Danych zgodnie z wymaganiami art. 30 ust ust. 2 RODORODO oraz pisemnie poinformować o tym Administratora Danych, w terminie 30 dni od dnia rozpoczęcia przetwarzania powierzonych danych osobowych. 7. Podmiot Przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. 8. Podmiot Przetwarzający zobowiązuje się do udzielenia Administratorowi Danych wszelkiej niezbędnej pomocy podczas kontroli organu właściwego w sprawie ochrony danych osobowych. Podmiot Przetwarzający zobowiązuje się w szczególności do udostępnienia dokumentów i zapisów, umożliwienia wglądu w informacje przechowywane na nośnikach danych i w systemach informatycznych oraz udzielania Administratorowi Danych stosownych do przedmiotu kontroli wyjaśnień. 9. Podmiot Przetwarzający zobowiązuje się do wykonania czynności, o których mowa w ust. 8 niniejszego paragrafu bez zbędnej zwłoki jednak nie później niż w terminie wskazanym przez Administratora Danych.

Obowiązki podmiotu przetwarzającego. 1. Podmiot Przetwarzający zobowiązuje się przetwarzać dane osobowe wyłącznie na udokumentowane polecenie Administratora Danych. Za wykonywane na udokumentowane polecenie uznaje się usługi zlecone przez Administratora Danych do wykonywania Podmiotowi Przetwarzającemu na podstawie Umowy Głównej. 2. Podmiot Przetwarzający przetwarzający zobowiązuje się, przy przetwarzaniu powierzonych danych osobowychDanych Osobowych, do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzykom związanym ryzyku związanemu z przetwarzaniem powierzonych danych osobowych, zgodnie z o których mowa w art. 32 RODORozporządzenia. 32. Podmiot Przetwarzającyprzetwarzający zobowiązany jest: 1) zabezpieczyć dane przed ich udostępnieniem osobom nieupoważnionym, biorąc pod uwagę charakter przetwarzaniaprzetwarzaniem z naruszeniem Rozporządzenia, zobowiązuje zmianą, utratą, uszkodzeniem lub zniszczeniem; 2) dopuścić do przetwarzania Danych Osobowych wyłącznie osoby posiadające wydane przez niego upoważnienie; w celu wykonania Umowy Administrator upoważnia Podmiot przetwarzający do udzielania ww. upoważnień; 3) w odniesieniu do osób upoważnionych przez Podmiot przetwarzający do przetwarzania Danych Osobowych - zapewnić kontrolę nad tym, jakie Dane Osobowe, kiedy, przez kogo oraz komu są przekazywane zwłaszcza, gdy przekazywane są za pomocą teletransmisji danych; 4) prowadzić ewidencję osób upoważnionych przez niego do przetwarzania Danych Osobowych; 5) zapewnić, aby osoby, o których mowa w pkt 4, zobowiązały się pomagać do zachowania w miarę możliwości Administratorowi tajemnicy Danych poprzez odpowiednie Osobowych oraz sposobów ich zabezpieczeń, w szczególności Podmiot przetwarzający zobowiązany jest do odebrania od tych osób stosownych oświadczeń zobowiązujących te osoby do zachowania w tajemnicy Danych Osobowych oraz sposobów ich zabezpieczenia także po wygaśnięciu zawartych z tymi osobami umów o pracę, umów cywilnoprawnych lub porozumień, na podstawie których osoby te świadczyły pracę lub usługi na rzecz Podmiotu przetwarzającego; 6) udostępnić na żądanie Administratora informacje w związku z koniecznością wywiązywania się przez niego z obowiązku odpowiadania na żądania osoby, której dane dotyczą, oraz wywiązywania się z obowiązków określonych w art. 32-34 Rozporządzenia; 7) wykonywać obowiązki przewidziane w Rozporządzeniu dla podmiotu przetwarzającego dane osobowe oraz w przepisach powszechnie obowiązujących dotyczących ochrony danych osobowych, w tym prowadzić rejestr wszystkich czynności przetwarzania dokonywanych w imieniu Administratora, o którym mowa w art. 30 ust. 2 Rozporządzenia, z zastrzeżeniem art. 30 ust. 5 Rozporządzenia; 8) zapewnić środki techniczne i organizacyjne wywiązać w celu wywiązania się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania realizacji jej praw określonych w rozdziale III RODORozporządzenia; 9) w terminie 7 dni od zgłoszenia żądania przez Administratora do podjęcia działań związanych ze zgłoszonym przez osobę fizyczną żądaniem na podstawie art. 15–21 Rozporządzenia – wykonać żądanie Administratora oraz poinformować go o podjętych w tym zakresie działaniach; 10) na każde żądanie Administratora – w terminie przez niego wskazanym – udostępnić mu wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w art. 28 Rozporządzenia; niezależnie od tego obowiązku, Podmiot przetwarzający niezwłocznie informuje Administratora, jeżeli jego zdaniem wydane mu polecenie stanowi naruszenie Rozporządzenia lub innych przepisów Unii Europejskiej lub przepisów prawa polskiego o ochronie danych; 11) współpracować z organem nadzorczym ochrony danych osobowych; 12) w przypadku takiego obowiązku, wynikającego z art. 37 ust. 1 Rozporządzenia, wyznaczyć inspektora ochrony danych osobowych spełniającego wymagania określone w art. 37 ust. 5 Rozporządzenia oraz informować Administratora o jego zmianie w terminie 2 dni od wyznaczenia nowego inspektora; 13) w przypadku wyznaczenia inspektora danych osobowych, o którym mowa w pkt 12, zapewnić jego status określony w art. 38 Rozporządzenia. 14) wypełnić wszelkie obowiązki, w szczególności informacyjne, wynikające z Rozporządzenia, w przypadku pozyskiwania przez Podmiot przetwarzający Danych Osobowych od osoby, której dane dotyczą, w związku z realizacją Umowy o współpracę. 3. Podmiot przetwarzający zobowiązuje się dołożyć najwyższej staranności przy przetwarzaniu powierzonych Danych Osobowych. 4. Podmiot Przetwarzającyprzetwarzający nie będzie udostępniał Danych Osobowych osobom trzecim, uwzględniając charakter przetwarzania oraz dostępne mu informacje, zobowiązuje się pomagać Administratorowi Danych wywiązać się z obowiązków określonych w art. 32-36 RODOzastrzeżeniem § 7. 5. Podmiot Przetwarzający zobowiązuje się bez zbędnej zwłokiprzetwarzający przetwarza Dane Osobowe wyłącznie w zakresie przewidzianym w Umowie, nie później niż co dotyczy też przekazywania Danych Osobowych do państwa trzeciego lub organizacji międzynarodowej, chyba że obowiązek taki nakłada na niego prawo Unii Europejskiej przepisów prawa polskiego; w ciągu 24 godzin od jego wystąpienia, zawiadomić takim przypadku przed rozpoczęciem przetwarzania Podmiot przetwarzający informuje Administratora Danych o wszelkich przypadkach naruszenia ochrony danych osobowych powierzonych do przetwarzania na podstawie niniejszej Umowy Powierzenia, zgodnie z art. 33 RODO. Zawiadomienietym obowiązku prawnym, o którym mowa w zdaniu poprzednim Podmiot Przetwarzający zobowiązany jest zgłosić drogą mailową pod adres: xxxx.xxxxxxx@xx.xxxxxx.xx 6. Podmiot Przetwarzający zobowiązuje się prowadzić rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora Danych zgodnie ile prawo to nie zabrania udzielania takiej informacji z wymaganiami art. 30 ust 2 RODOuwagi na ważny interes publiczny. 7. Podmiot Przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. 8. Podmiot Przetwarzający zobowiązuje się do udzielenia Administratorowi Danych wszelkiej niezbędnej pomocy podczas kontroli organu właściwego w sprawie ochrony danych osobowych. Podmiot Przetwarzający zobowiązuje się w szczególności do udostępnienia dokumentów i zapisów, umożliwienia wglądu w informacje przechowywane na nośnikach danych i w systemach informatycznych oraz udzielania Administratorowi Danych stosownych do przedmiotu kontroli wyjaśnień. 9. Podmiot Przetwarzający zobowiązuje się do wykonania czynności, o których mowa w ust. 8 niniejszego paragrafu bez zbędnej zwłoki jednak nie później niż w terminie wskazanym przez Administratora Danych

Obowiązki podmiotu przetwarzającego. 1. Podmiot Przetwarzający zobowiązuje się przetwarzać dane osobowe wyłącznie na udokumentowane polecenie Administratora Danych. Za wykonywane na udokumentowane polecenie uznaje się usługi zlecone przez Administratora Danych do wykonywania Podmiotowi Przetwarzającemu na podstawie Umowy Głównej. 2. Podmiot Przetwarzający przetwarzający zobowiązuje się, przy przetwarzaniu powierzonych danych osobowych, do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzykom związanym ryzyku związanemu z przetwarzaniem danych osobowych, o których mowa w art. 32 rozporządzenia. 2. Podmiot przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych, zgodnie z art. 32 RODO. 3. Do przetwarzana powierzonych danych osobowych mogą być dopuszczeni jedynie pracownicy Podmiotu przetwarzającego, posiadający imienne upoważnienia do przetwarzania danych osobowych. 4. Podmiot Przetwarzający, biorąc pod uwagę charakter przetwarzania, przetwarzający zobowiązuje się pomagać do wydania upoważnień do przetwarzania danych osobowych osobom, które będą przetwarzały powierzone dane w miarę możliwości celu realizacji niniejszej Umowy. 5. Podmiot przetwarzający przekaże Administratorowi Danych poprzez odpowiednie środki techniczne listę osób, które upoważnił do przetwarzania powierzonych danych. 6. Podmiot przetwarzający zobowiązuje się zapewnić zachowanie w tajemnicy, o której mowa w art. 28 ust 3 pkt b rozporządzenia, powierzonych do przetwarzania danych przez osoby, które upoważni do przetwarzania danych osobowych w celu realizacji niniejszej Umowy, zarówno w trakcie zatrudnienia ich w Podmiocie przetwarzającym, jak i organizacyjne wywiązać po jego ustaniu. 7. Podmiot przetwarzający po zakończeniu realizacji Umowy usuwa wszelkie dane osobowe oraz usuwa wszelkie ich istniejące kopie, chyba że prawo Unii lub prawo państwa członkowskiego nakazują przechowywanie danych osobowych. 8. Podmiot przetwarzający niezwłocznie przekazuje Administratorowi oświadczenie, w którym potwierdzi, że nie posiada żadnych danych osobowych, których przetwarzanie zostało mu powierzone niniejszą Umową. 9. Podmiot przetwarzający pomaga Administratorowi w niezbędnym zakresie wywiązywać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych a o których mowa w rozdziale III RODO. 4. Podmiot Przetwarzającyrozporządzenia, uwzględniając charakter przetwarzania oraz dostępne mu informacje, zobowiązuje się pomagać Administratorowi Danych wywiązać wywiązywania się z obowiązków określonych w art. 32-36 RODOrozporządzenia. 510. Podmiot Przetwarzający zobowiązuje się bez zbędnej zwłoki, nie później niż w ciągu 24 godzin od jego wystąpienia, zawiadomić Administratora Danych o wszelkich przypadkach naruszenia ochrony danych osobowych powierzonych do przetwarzania na podstawie niniejszej Umowy Powierzenia, zgodnie z art. 33 RODO. Zawiadomienie, o którym mowa w zdaniu poprzednim Podmiot Przetwarzający zobowiązany jest zgłosić drogą mailową pod adres: xxxx.xxxxxxx@xx.xxxxxx.xx 6. Podmiot Przetwarzający zobowiązuje się prowadzić rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora Danych zgodnie z wymaganiami art. 30 ust 2 RODO. 7. Podmiot Przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. 8. Podmiot Przetwarzający przetwarzający zobowiązuje się do udzielenia Administratorowi Danych wszelkiej niezbędnej pomocy podczas kontroli organu właściwego w sprawie ochrony Administratorowi, na każde jego żądanie, informacji na temat przetwarzania powierzonych do przetwarzania danych osobowych. Podmiot Przetwarzający zobowiązuje się w szczególności do udostępnienia dokumentów i zapisów, umożliwienia wglądu w informacje przechowywane na nośnikach danych i w systemach informatycznych oraz udzielania Administratorowi Danych stosownych do przedmiotu kontroli wyjaśnień. 9. Podmiot Przetwarzający zobowiązuje się do wykonania czynności, o których mowa w ust. 8 niniejszego paragrafu bez zbędnej zwłoki jednak nie później niż w terminie wskazanym przez Administratora Danych

Obowiązki podmiotu przetwarzającego. 1. Podmiot Przetwarzający przetwarzający zobowiązuje się przetwarzać dane osobowe wyłącznie na udokumentowane polecenie Administratora Danych. Za wykonywane na udokumentowane polecenie uznaje się usługi zlecone przez Administratora Danych do wykonywania Podmiotowi Przetwarzającemu na podstawie Umowy Głównej. 2. Podmiot Przetwarzający zobowiązuje się, przy przetwarzaniu powierzonych danych osobowych, osobowych do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzykom związanym ryzyku związanemu z przetwarzaniem powierzonych danych osobowych, zgodnie z o których mowa w art. 32 RODO. 32. Podmiot Przetwarzający, biorąc pod uwagę charakter przetwarzania, zobowiązuje się pomagać w miarę możliwości Administratorowi Danych poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III RODO. 4. Podmiot Przetwarzający, uwzględniając charakter przetwarzania oraz dostępne mu informacje, zobowiązuje się pomagać Administratorowi Danych wywiązać się z obowiązków określonych w art. 32-36 RODO. 5. Podmiot Przetwarzający zobowiązuje się bez zbędnej zwłoki, nie później niż w ciągu 24 godzin od jego wystąpienia, zawiadomić Administratora Danych o wszelkich przypadkach naruszenia ochrony danych osobowych powierzonych do przetwarzania na podstawie niniejszej Umowy Powierzenia, zgodnie z art. 33 RODO. Zawiadomienie, o którym mowa w zdaniu poprzednim Podmiot Przetwarzający zobowiązany jest zgłosić drogą mailową pod adres: xxxx.xxxxxxx@xx.xxxxxx.xx 6. Podmiot Przetwarzający zobowiązuje się prowadzić rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora Danych zgodnie z wymaganiami art. 30 ust 2 RODO. 7. Podmiot Przetwarzający przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. 83. Podmiot Przetwarzający przetwarzający zobowiązuje się do udzielenia Administratorowi Danych wszelkiej niezbędnej pomocy podczas kontroli organu właściwego w sprawie ograniczenia dostępu do danych osobowych wyłącznie do osób, których dostęp do danych jest potrzebny dla realizacji Umowy. 4. Podmiot przetwarzający zobowiązuje się do nadania upoważnień do przetwarzania danych osobowych wszystkim osobom, które będą przetwarzały powierzone dane. 5. Podmiot przetwarzający ma obowiązek zapewnić osobom upoważnionym do przetwarzania danych odpowiednie szkolenie z zakresu ochrony danych osobowych. 6. Podmiot Przetwarzający przetwarzający zobowiązuje się zapewnić zachowanie w szczególności tajemnicy, o której mowa w art. 28 ust. 3 lit. b) RODO, przetwarzanych danych przez osoby, które upoważnia do udostępnienia dokumentów przetwarzania danych osobowych, zarówno w trakcie zatrudnienia ich w Podmiocie przetwarzającym, jak i zapisówpo jego ustaniu. 7. Podmiot przetwarzający po stwierdzeniu naruszenia ochrony danych osobowych zgłasza je Administratorowi w ciągu 24 godzin od momentu stwierdzenia naruszenia. Powiadomienie o stwierdzeniu naruszenia, umożliwienia wglądu powinno być przesłane wraz z wszelką niezbędną dokumentacją dotyczącą naruszenia, aby umożliwić Administratorowi spełnienie obowiązku powiadomienia organu nadzoru. 8. W miarę możliwości Podmiot przetwarzający pomaga Administratorowi w informacje przechowywane niezbędnym zakresie wywiązywać się z obowiązku odpowiadania na nośnikach danych i żądania osoby, której dane dotyczą oraz wywiązywać się z obowiązków określonych w systemach informatycznych oraz udzielania Administratorowi Danych stosownych do przedmiotu kontroli wyjaśnieńart. 32 – 36 RODO. 9. Podmiot Przetwarzający zobowiązuje się przetwarzający oświadcza, że nie przekazuje danych do wykonania czynnościpaństwa trzeciego lub organizacji międzynarodowej (czyli poza Europejski Obszar Gospodarczy („EOG”)). 10. Jeżeli Podmiot przetwarzający będzie zamierzał przekazywać dane poza EOG, informuje o których mowa tym Administratora, w ust. 8 niniejszego paragrafu bez zbędnej zwłoki jednak nie później niż w terminie wskazanym przez Administratora Danychcelu umożliwienia Administratorowi podjęcia decyzji i działań niezbędnych do zapewnienia zgodności przetwarzania z prawem lub zakończenia powierzenia przetwarzania.

Obowiązki podmiotu przetwarzającego. 1. Podmiot Przetwarzający zobowiązuje się przetwarzać dane osobowe wyłącznie na udokumentowane polecenie Administratora Danych. Za wykonywane na udokumentowane polecenie uznaje się usługi zlecone przez Administratora Danych do wykonywania Podmiotowi Przetwarzającemu na podstawie Umowy Głównej. 2. Podmiot Przetwarzający zobowiązuje się, przy przetwarzaniu powierzonych danych osobowych, do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzykom związanym z przetwarzaniem powierzonych danych osobowych, zgodnie z art. 32 RODO. 3. Podmiot Przetwarzający, biorąc pod uwagę charakter przetwarzania, zobowiązuje się pomagać w miarę możliwości Administratorowi Danych poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III RODO. 4. Podmiot Przetwarzający, uwzględniając charakter przetwarzania oraz dostępne mu informacje, zobowiązuje się pomagać Administratorowi Danych wywiązać się z obowiązków określonych w art. 32-32- 36 RODO. 5. Podmiot Przetwarzający zobowiązuje się bez zbędnej zwłoki, nie później niż w ciągu 24 godzin od jego wystąpienia, zawiadomić Administratora Danych o wszelkich przypadkach naruszenia ochrony danych osobowych powierzonych do przetwarzania na podstawie niniejszej Umowy Powierzenia, zgodnie z art. 33 RODO. Zawiadomienie, o którym mowa w zdaniu poprzednim Podmiot Przetwarzający zobowiązany jest zgłosić drogą mailową pod adres: xxxx.xxxxxxx@xx.xxxxxx.xx 6. Podmiot Przetwarzający zobowiązuje się prowadzić rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora Danych zgodnie z wymaganiami art. 30 ust 2 RODO. 7. Podmiot Przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. 8. Podmiot Przetwarzający zobowiązuje się do udzielenia Administratorowi Danych wszelkiej niezbędnej pomocy podczas kontroli organu właściwego w sprawie ochrony danych osobowych. Podmiot Przetwarzający zobowiązuje się w szczególności do udostępnienia dokumentów i zapisów, umożliwienia wglądu w informacje przechowywane na nośnikach danych i w systemach informatycznych oraz udzielania Administratorowi Danych stosownych do przedmiotu kontroli wyjaśnień.oraz 9. Podmiot Przetwarzający zobowiązuje się do wykonania czynności, o których mowa w ust. 8 niniejszego paragrafu bez zbędnej zwłoki jednak nie później niż w terminie wskazanym przez Administratora Danych

Obowiązki podmiotu przetwarzającego. 1. Podmiot Przetwarzający przetwarzający zapewnia, że wdrożył odpowiednie środki techniczne i organizacyjne zapewniające adekwatny stopień bezpieczeństwa odpowiadający ryzyku związanym z przetwarzaniem powierzonych mu danych osobowych, o których mowa w art. 32 Rozporządzenia. Podmiot przetwarzający zobowiązuje się przetwarzać dane osobowe wyłącznie do regularnej weryfikacji i aktualizacji stosowanych przez niego środków technicznych i organizacyjnych tak, aby zapewnić powierzonym danym osobowym adekwatny stopień ochrony. Podmiot przetwarzający, na udokumentowane polecenie każde żądanie Administratora Danych. Za wykonywane na udokumentowane polecenie uznaje się usługi zlecone danych, przekaże informacje o stosowanych przez Administratora Danych do wykonywania Podmiotowi Przetwarzającemu na podstawie Umowy Głównejsiebie środkach organizacyjnych i technicznych związanych z przetwarzaniem powierzonych mu danych osobowych. 2. Podmiot Przetwarzający zobowiązuje się, przy przetwarzaniu powierzonych danych osobowych, do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzykom związanym z przetwarzaniem powierzonych danych osobowych, zgodnie z art. 32 RODO. 3. Podmiot Przetwarzający, biorąc pod uwagę charakter przetwarzania, zobowiązuje się pomagać w miarę możliwości Administratorowi Danych poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III RODO. 4. Podmiot Przetwarzający, uwzględniając charakter przetwarzania oraz dostępne mu informacje, zobowiązuje się pomagać Administratorowi Danych wywiązać się z obowiązków określonych w art. 32-36 RODO. 5. Podmiot Przetwarzający zobowiązuje się bez zbędnej zwłoki, nie później niż w ciągu 24 godzin od jego wystąpienia, zawiadomić Administratora Danych o wszelkich przypadkach naruszenia ochrony danych osobowych powierzonych do przetwarzania na podstawie niniejszej Umowy Powierzenia, zgodnie z art. 33 RODO. Zawiadomienie, o którym mowa w zdaniu poprzednim Podmiot Przetwarzający zobowiązany jest zgłosić drogą mailową pod adres: xxxx.xxxxxxx@xx.xxxxxx.xx 6. Podmiot Przetwarzający zobowiązuje się prowadzić rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora Danych zgodnie z wymaganiami art. 30 ust 2 RODO. 7. Podmiot Przetwarzający przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. 83. Podmiot Przetwarzający przetwarzający zobowiązuje się, że jego pracownicy lub współpracownicy (w szczególności pracownicy etatowi, osoby świadczące czynności na podstawie umów cywilnoprawnych, inne osoby pracujące na rzecz Podmiotu przetwarzającego), którzy będą przetwarzać dane osobowe w związku z Umową powierzenia, będą działać na podstawie wyraźnego upoważnienia do przetwarzania danych osobowych, w granicach określonych niniejszą Umową powierzenia oraz że zostaną dopuszczeni do przetwarzania powierzonych danych osobowych jedynie po odbyciu szkoleń z zakresu ochrony danych osobowych. 4. Podmiot przetwarzający zobowiązuje się zapewnić zachowanie w tajemnicy (o której mowa w art. 28 ust. 3 pkt b Rozporządzenia) przetwarzanych danych osobowych przez osoby, które upoważni do udzielenia przetwarzania powierzonych danych osobowych w celu realizacji Umowy powierzenia, zarówno w trakcie ich zatrudnienia w Podmiocie przetwarzającym, jak i po jego ustaniu lub zobowiązuje się zapewnić, by osoby te podlegały odpowiedniemu ustawowemu obowiązkowi zachowania tajemnicy. 5. Podmiot przetwarzający zobowiązuje się wspierać Administratora danych, także przez stosowanie odpowiednich środków technicznych i organizacyjnych, przy spełnieniu żądań osób, których dane osobowe – powierzone do przetwarzania Podmiotowi przetwarzającemu– dotyczą, a które związane są z realizacją praw osób fizycznych określonych w Rozporządzeniu. Podmiot przetwarzający zobowiązuje się wspierać i współdziałać z Administratorem danych w taki sposób, aby żądanie osoby fizycznej zostało spełnione w terminie określonym w Rozporządzeniu. 6. Podmiot przetwarzający zobowiązuje się współpracować i udzielać wszelkiej pomocy Administratorowi Danych wszelkiej niezbędnej pomocy podczas kontroli organu właściwego w sprawie ochrony celu wywiązywania się z obowiązków określonych w art. 32-36 Rozporządzenia. W szczególności Podmiot przetwarzający będzie udzielał Administratorowi wszelkich informacji dotyczących stosowanych środków bezpieczeństwa, certyfikacji w określonych obszarach, zidentyfikowanych po stronie Podmiotu przetwarzającego ryzyk związanych z przetwarzaniem powierzonych danych osobowych. Podmiot Przetwarzający zobowiązuje się w szczególności do udostępnienia dokumentów i zapisówprzetwarzający po zakończeniu świadczenia usług związanych z przetwarzaniem na podstawie Umowy głównej, umożliwienia wglądu w informacje przechowywane na nośnikach danych i w systemach informatycznych oraz udzielania Administratorowi Danych stosownych do przedmiotu kontroli wyjaśnień. 9. Podmiot Przetwarzający zobowiązuje się do wykonania czynności, o których mowa w ust. 8 niniejszego paragrafu bez zbędnej zwłoki jednak nie później niż w terminie wskazanym przez 30 dni zwróci Administratorowi danych wszelkie powierzone mu dane osobowe i usunie wszelkie ich istniejące kopie lub dokona ich zniszczenia – adekwatnie do woli Administratora, chyba że prawo Unii lub prawo Państwa Członkowskiego nakazują przechowywanie danych osobowych. Przez usunięcie danych osobowych, rozumieć należy zniszczenie tych danych osobowych lub taką ich modyfikację, która nie pozwoli na ustalenie tożsamości osoby, której dane dotyczą (anonimizacja danych). Administrator danych może w każdym przypadku zweryfikować u Podmiotu przetwarzającego wypełnienie obowiązku usunięcia danych osobowych. Na żądanie Administratora DanychPodmiot przetwarzający prześle pisemne potwierdzenie usunięcia danych osobowych w terminie 7 dni od otrzymania żądania.

Obowiązki podmiotu przetwarzającego. 1. Podmiot Przetwarzający zobowiązuje się przetwarzać dane osobowe wyłącznie na udokumentowane polecenie Administratora Danych. Za wykonywane na udokumentowane polecenie uznaje się usługi zlecone przez Administratora Danych do wykonywania Podmiotowi Przetwarzającemu na podstawie Umowy Głównej. 2. Podmiot Przetwarzający przetwarzający zobowiązuje się, przy przetwarzaniu powierzonych danych osobowychDanych Osobowych, do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzykom związanym ryzyku związanemu z przetwarzaniem powierzonych danych osobowych, zgodnie z o których mowa w art. 32 RODORozporządzenia. 32. Podmiot Przetwarzającyprzetwarzający zobowiązany jest: 1) zabezpieczyć dane przed ich udostępnieniem osobom nieupoważnionym, biorąc pod uwagę charakter przetwarzaniaprzetwarzaniem z naruszeniem Rozporządzenia, zobowiązuje zmianą, utratą, uszkodzeniem lub zniszczeniem; 2) dopuścić do przetwarzania Danych Osobowych wyłącznie osoby posiadające wydane przez niego upoważnienie; w celu wykonania Umowy Administrator upoważnia Podmiot przetwarzający do udzielania ww. upoważnień; 3) w odniesieniu do osób upoważnionych przez Podmiot przetwarzający do przetwarzania Danych Osobowych - zapewnić kontrolę nad tym, jakie Xxxx Xxxxxxx, kiedy, przez kogo oraz komu są przekazywane zwłaszcza, gdy przekazywane są za pomocą teletransmisji danych; 4) prowadzić ewidencję osób upoważnionych przez niego do przetwarzania Danych Osobowych; 5) zapewnić, aby osoby, o których mowa w pkt 4, zobowiązały się pomagać do zachowania w miarę możliwości Administratorowi tajemnicy Danych poprzez odpowiednie Osobowych oraz sposobów ich zabezpieczeń, w szczególności Podmiot przetwarzający zobowiązany jest do odebrania od tych osób stosownych oświadczeń zobowiązujących te osoby do zachowania w tajemnicy Danych Osobowych oraz sposobów ich zabezpieczenia także po wygaśnięciu zawartych z tymi osobami umów o pracę, umów cywilnoprawnych lub porozumień, na podstawie których osoby te świadczyły pracę lub usługi na rzecz Podmiotu przetwarzającego; 6) udostępnić na żądanie Administratora informacje w związku z koniecznością wywiązywania się przez niego z obowiązku odpowiadania na żądania osoby, której dane dotyczą, oraz wywiązywania się z obowiązków określonych w art. 32-34 Rozporządzenia; 7) wykonywać obowiązki przewidziane w Rozporządzeniu dla podmiotu przetwarzającego dane osobowe oraz w przepisach powszechnie obowiązujących dotyczących ochrony danych osobowych, w tym prowadzić rejestr wszystkich czynności przetwarzania dokonywanych w imieniu Administratora, o którym mowa w art. 30 ust. 2 Rozporządzenia, z zastrzeżeniem art. 30 ust. 5 Rozporządzenia; 8) zapewnić środki techniczne i organizacyjne wywiązać w celu wywiązania się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania realizacji jej praw określonych w rozdziale III RODORozporządzenia; 9) w terminie 7 dni od zgłoszenia żądania przez Administratora do podjęcia działań związanych ze zgłoszonym przez osobę fizyczną żądaniem na podstawie art. 15–21 Rozporządzenia – wykonać żądanie Administratora oraz poinformować go o podjętych w tym zakresie działaniach; 10) na każde żądanie Administratora – w terminie przez niego wskazanym – udostępnić mu wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w art. 28 Rozporządzenia; niezależnie od tego obowiązku, Podmiot przetwarzający niezwłocznie informuje Administratora, jeżeli jego zdaniem wydane mu polecenie stanowi naruszenie Rozporządzenia lub innych przepisów Unii Europejskiej lub przepisów prawa polskiego o ochronie danych; 11) współpracować z organem nadzorczym ochrony danych osobowych; 12) w przypadku takiego obowiązku, wynikającego z art. 37 ust. 1 Rozporządzenia, wyznaczyć inspektora ochrony danych osobowych spełniającego wymagania określone w art. 37 ust. 5 Rozporządzenia oraz informować Zamawiającego o jego zmianie w terminie 2 dni od wyznaczenia nowego inspektora; 13) w przypadku wyznaczenia inspektora danych osobowych, o którym mowa w pkt 12, zapewnić jego status określony w art. 38 Rozporządzenia. 14) wypełnić wszelkie obowiązki, w szczególności informacyjne, wynikające z Rozporządzenia, w przypadku pozyskiwania przez Podmiot przetwarzający Danych Osobowych od osoby, której dane dotyczą, w związku z realizacją Umowy o współpracy. 3. Podmiot przetwarzający zobowiązuje się dołożyć najwyższej staranności przy przetwarzaniu powierzonych Danych Osobowych. 4. Podmiot Przetwarzający, uwzględniając charakter przetwarzania oraz dostępne mu informacje, zobowiązuje się pomagać Administratorowi przetwarzający nie będzie udostępniał Danych wywiązać się z obowiązków określonych w art. 32-36 RODOOsobowych osobom trzecim. 5. Podmiot Przetwarzający zobowiązuje się bez zbędnej zwłokiprzetwarzający przetwarza Dane Osobowe wyłącznie w zakresie przewidzianym w Umowie, nie później niż co dotyczy też przekazywania Danych Osobowych do państwa trzeciego lub organizacji międzynarodowej, chyba że obowiązek taki nakłada na niego prawo Unii Europejskiej przepisów prawa polskiego; w ciągu 24 godzin od jego wystąpienia, zawiadomić Administratora Danych takim przypadku przed rozpoczęciem przetwarzania Podmiot przetwarzający informuje Zamawiającego o wszelkich przypadkach naruszenia ochrony danych osobowych powierzonych do przetwarzania na podstawie niniejszej Umowy Powierzenia, zgodnie z art. 33 RODO. Zawiadomienietym obowiązku prawnym, o którym mowa w zdaniu poprzednim Podmiot Przetwarzający zobowiązany jest zgłosić drogą mailową pod adres: xxxx.xxxxxxx@xx.xxxxxx.xx 6. Podmiot Przetwarzający zobowiązuje się prowadzić rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora Danych zgodnie ile prawo to nie zabrania udzielania takiej informacji z wymaganiami art. 30 ust 2 RODOuwagi na ważny interes publiczny. 7. Podmiot Przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. 8. Podmiot Przetwarzający zobowiązuje się do udzielenia Administratorowi Danych wszelkiej niezbędnej pomocy podczas kontroli organu właściwego w sprawie ochrony danych osobowych. Podmiot Przetwarzający zobowiązuje się w szczególności do udostępnienia dokumentów i zapisów, umożliwienia wglądu w informacje przechowywane na nośnikach danych i w systemach informatycznych oraz udzielania Administratorowi Danych stosownych do przedmiotu kontroli wyjaśnień. 9. Podmiot Przetwarzający zobowiązuje się do wykonania czynności, o których mowa w ust. 8 niniejszego paragrafu bez zbędnej zwłoki jednak nie później niż w terminie wskazanym przez Administratora Danych

Obowiązki podmiotu przetwarzającego. 1. Podmiot Przetwarzający przetwarzający oświadcza, że wdrożył odpowiednie środki techniczne i organizacyjne zapewniające adekwatny stopień bezpieczeństwa odpowiadający ryzyku związanym z przetwarzaniem powierzonych mu Danych osobowych, o których mowa w art. 32 Rozporządzenia. Podmiot przetwarzający zobowiązuje się przetwarzać dane osobowe wyłącznie do regularnej weryfikacji i aktualizacji stosowanych przez niego środków technicznych i organizacyjnych tak, aby zapewnić powierzonym Danym osobowym adekwatny stopień ochrony. Podmiot przetwarzający, na udokumentowane polecenie każde żądanie Administratora Danych. Za wykonywane na udokumentowane polecenie uznaje się usługi zlecone danych, przekaże informacje o stosowanych przez Administratora niego środkach organizacyjnych i technicznych związanych z przetwarzaniem Danych do wykonywania Podmiotowi Przetwarzającemu na podstawie Umowy Głównejosobowych. 2. Podmiot Przetwarzający przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych Danych osobowych. 3. Podmiot przetwarzający zobowiązuje się, przy przetwarzaniu powierzonych że jego pracownicy lub współpracownicy (w szczególności pracownicy etatowi, osoby świadczące czynności na podstawie umów cywilnoprawnych, inne osoby pracujące na rzecz Podmiotu przetwarzającego), którzy będą przetwarzać Dane osobowe w związku z Umową powierzenia, będą działać na podstawie wyraźnego upoważnienia do przetwarzania danych osobowych, w granicach określonych niniejszą Umową powierzenia oraz że zostaną dopuszczeni do przetwarzania Danych osobowych jedynie po odbyciu szkoleń z zakresu ochrony danych osobowych. 4. Podmiot przetwarzający zobowiązuje się zapewnić zachowanie w tajemnicy (o której mowa w art. 28 ust. 3 pkt b Rozporządzenia) przetwarzanych Danych osobowych przez osoby, które upoważni do przetwarzania Danych osobowych w celu realizacji Umowy powierzenia, zarówno w trakcie ich zabezpieczenia poprzez zatrudnienia w Podmiocie przetwarzającym, jak i po jego ustaniu. 5. Podmiot przetwarzający zobowiązuje się wspierać Administratora danych, także przez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzykom związanym organizacyjnych, przy spełnieniu żądań osób, których Dane osobowe – powierzone do przetwarzania Podmiotowi przetwarzającemu – dotyczą, a które związane są z przetwarzaniem powierzonych realizacją praw osób fizycznych określonych w Rozporządzeniu. Podmiot przetwarzający zobowiązuje się wspierać i współdziałać z Administratorem danych osobowychw taki sposób, zgodnie z art. 32 RODOaby żądanie osoby fizycznej zostało spełnione w terminie określonym w Rozporządzeniu. 36. Podmiot Przetwarzający, biorąc pod uwagę charakter przetwarzania, przetwarzający zobowiązuje się pomagać współpracować i udzielać wszelkiej pomocy Administratorowi w miarę możliwości Administratorowi Danych poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III RODO. 4. Podmiot Przetwarzający, uwzględniając charakter przetwarzania oraz dostępne mu informacje, zobowiązuje się pomagać Administratorowi Danych wywiązać celu wywiązywania się z obowiązków określonych w art. 32-36 RODORozporządzenia. W szczególności Podmiot przetwarzający będzie udzielał Administratorowi wszelkich informacji dotyczących stosowanych środków bezpieczeństwa, certyfikacji w określonych obszarach, zidentyfikowanych po stronie Podmiotu przetwarzającego ryzyk związanych z przetwarzaniem Danych osobowych. 57. Podmiot Przetwarzający zobowiązuje się bez zbędnej zwłokiprzetwarzający po zakończeniu świadczenia usług związanych przetwarzaniem na podstawie Umowy głównej, nie później niż w ciągu 24 godzin od jego wystąpieniaterminie 30 dni zwróci Administratorowi danych wszelkie powierzone mu Dane osobowe i usunie wszelkie ich istniejące kopie lub dokona ich zniszczenia – adekwatnie do woli Administratora, zawiadomić Administratora Danych o wszelkich przypadkach naruszenia ochrony danych osobowych powierzonych do przetwarzania na podstawie niniejszej Umowy Powierzenia, zgodnie z art. 33 RODO. Zawiadomienie, o którym mowa w zdaniu poprzednim Podmiot Przetwarzający zobowiązany jest zgłosić drogą mailową pod adres: xxxx.xxxxxxx@xx.xxxxxx.xx 6. Podmiot Przetwarzający zobowiązuje się prowadzić rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora Danych zgodnie z wymaganiami art. 30 ust 2 RODO. 7. Podmiot Przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. 8. Podmiot Przetwarzający zobowiązuje się do udzielenia Administratorowi Danych wszelkiej niezbędnej pomocy podczas kontroli organu właściwego w sprawie ochrony chyba że prawo Unii lub prawo Państwa Członkowskiego nakazują przechowywanie danych osobowych. Podmiot Przetwarzający zobowiązuje się Przez usunięcie Danych osobowych, rozumieć należy zniszczenie tych danych osobowych lub taką ich modyfikację, która nie pozwoli na ustalenie tożsamości osoby, której dane dotyczą (anonimizacja danych). Administrator danych może w szczególności do udostępnienia dokumentów i zapisów, umożliwienia wglądu w informacje przechowywane na nośnikach danych i w systemach informatycznych oraz udzielania Administratorowi każdym przypadku zweryfikować u Podmiotu przetwarzającego wypełnienie obowiązku usunięcia Danych stosownych do przedmiotu kontroli wyjaśnieńosobowych. 9. Podmiot Przetwarzający zobowiązuje się do wykonania czynności, o których mowa w ust. 8 niniejszego paragrafu bez zbędnej zwłoki jednak nie później niż w terminie wskazanym przez Administratora Danych

Obowiązki podmiotu przetwarzającego. 1. Podmiot Przetwarzający przetwarzający oświadcza, że wdrożył odpowiednie środki techniczne i organizacyjne zapewniające adekwatny stopień bezpieczeństwa odpowiadający ryzyku związanemu z przetwarzaniem powierzonych mu Danych osobowych, o których mowa w art. 32 Rozporządzenia. Podmiot przetwarzający zobowiązuje się przetwarzać dane osobowe wyłącznie do regularnej weryfikacji i aktualizacji stosowanych przez niego środków technicznych i organizacyjnych tak, aby zapewnić powierzonym Danym osobowym adekwatny stopień ochrony. Podmiot przetwarzający, na udokumentowane polecenie każde żądanie Administratora Danych. Za wykonywane na udokumentowane polecenie uznaje się usługi zlecone danych przekaże informacje o stosowanych przez Administratora niego środkach organizacyjnych i technicznych związanych z przetwarzaniem Danych do wykonywania Podmiotowi Przetwarzającemu na podstawie Umowy Głównejosobowych. 2. Podmiot Przetwarzający przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych Danych osobowych. 3. Podmiot przetwarzający zobowiązuje się, przy przetwarzaniu powierzonych że jego pracownicy lub współpracownicy (w szczególności pracownicy etatowi, osoby świadczące czynności na podstawie umów cywilnoprawnych, inne osoby pracujące na rzecz Podmiotu przetwarzającego), którzy będą przetwarzać Dane osobowe w związku z Umową powierzenia, będą działać na podstawie wyraźnego upoważnienia do przetwarzania danych osobowych, w granicach określonych niniejszą Umową powierzenia oraz że zostaną dopuszczeni do przetwarzania Danych osobowych jedynie po odbyciu szkoleń z zakresu ochrony danych osobowych. 4. Podmiot przetwarzający zobowiązuje się zapewnić zachowanie w tajemnicy (o której mowa w art. 28 ust. 3 pkt b Rozporządzenia) przetwarzanych Danych osobowych przez osoby, które upoważni do przetwarzania Danych osobowych w celu realizacji Umowy powierzenia, zarówno w trakcie ich zabezpieczenia poprzez zatrudnienia w Podmiocie przetwarzającym, jak i po jego ustaniu. 5. Podmiot przetwarzający zobowiązuje się wspierać Administratora danych, także przez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzykom związanym organizacyjnych, przy spełnieniu żądań osób, których Dane osobowe – powierzone do przetwarzania Podmiotowi przetwarzającemu – dotyczą, a które związane są z przetwarzaniem powierzonych realizacją praw osób fizycznych określonych w Rozporządzeniu. Podmiot przetwarzający zobowiązuje się wspierać i współdziałać z Administratorem danych osobowychw taki sposób, zgodnie z art. 32 RODOaby żądanie osoby fizycznej zostało spełnione w terminie określonym w Rozporządzeniu. 36. Podmiot Przetwarzający, biorąc pod uwagę charakter przetwarzania, przetwarzający zobowiązuje się pomagać współpracować i udzielać wszelkiej pomocy Administratorowi w miarę możliwości Administratorowi Danych poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III RODO. 4. Podmiot Przetwarzający, uwzględniając charakter przetwarzania oraz dostępne mu informacje, zobowiązuje się pomagać Administratorowi Danych wywiązać celu wywiązywania się z obowiązków określonych w art. 32-36 RODORozporządzenia. W szczególności Podmiot przetwarzający będzie udzielał Administratorowi wszelkich informacji dotyczących stosowanych środków bezpieczeństwa, certyfikacji w określonych obszarach, zidentyfikowanych po stronie Podmiotu przetwarzającego, ryzyk związanych z przetwarzaniem Danych osobowych. 57. Podmiot Przetwarzający zobowiązuje się bez zbędnej zwłokiprzetwarzający po zakończeniu świadczenia usług związanych przetwarzaniem na podstawie Umowy głównej, nie później niż w ciągu 24 godzin od jego wystąpieniaterminie 30 dni zwróci Administratorowi danych wszelkie powierzone mu Dane osobowe i usunie wszelkie ich istniejące kopie lub dokona ich zniszczenia – adekwatnie do woli Administratora, zawiadomić Administratora Danych o wszelkich przypadkach naruszenia ochrony danych osobowych powierzonych do przetwarzania na podstawie niniejszej Umowy Powierzenia, zgodnie z art. 33 RODO. Zawiadomienie, o którym mowa w zdaniu poprzednim Podmiot Przetwarzający zobowiązany jest zgłosić drogą mailową pod adres: xxxx.xxxxxxx@xx.xxxxxx.xx 6. Podmiot Przetwarzający zobowiązuje się prowadzić rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora Danych zgodnie z wymaganiami art. 30 ust 2 RODO. 7. Podmiot Przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. 8. Podmiot Przetwarzający zobowiązuje się do udzielenia Administratorowi Danych wszelkiej niezbędnej pomocy podczas kontroli organu właściwego w sprawie ochrony chyba że prawo Unii lub prawo Państwa Członkowskiego nakazują przechowywanie danych osobowych. Podmiot Przetwarzający zobowiązuje się Przez usunięcie Danych osobowych, rozumieć należy zniszczenie tych danych osobowych lub taką ich modyfikację, która nie pozwoli na ustalenie tożsamości osoby, której dane dotyczą (anonimizacja danych). Administrator danych może w szczególności do udostępnienia dokumentów i zapisów, umożliwienia wglądu w informacje przechowywane na nośnikach danych i w systemach informatycznych oraz udzielania Administratorowi każdym przypadku zweryfikować u Podmiotu przetwarzającego wypełnienie obowiązku usunięcia Danych stosownych do przedmiotu kontroli wyjaśnieńosobowych. 9. Podmiot Przetwarzający zobowiązuje się do wykonania czynności, o których mowa w ust. 8 niniejszego paragrafu bez zbędnej zwłoki jednak nie później niż w terminie wskazanym przez Administratora Danych

Obowiązki podmiotu przetwarzającego. 1. Podmiot Przetwarzający zobowiązuje się przetwarzać dane osobowe wyłącznie na udokumentowane polecenie Administratora Danychprzetwarzający oświadcza, że dysponuje doświadczeniem, wiedzą i wykwalifikowanym personelem, umożliwiającym mu prawidłowe wykonanie usług objętych niniejszą umową w tym należytymi zabezpieczeniami umożliwiającymi przetwarzanie danych osobowych zgodnie z aktualnymi przepisami o ochronie danych osobowych. Za wykonywane na udokumentowane polecenie uznaje się usługi zlecone przez Administratora Danych do wykonywania Podmiotowi Przetwarzającemu na podstawie Umowy GłównejJednocześnie oświadcza, że zapewni wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, aby przetwarzanie danych osobowych odpowiadało wymogom RODO. 2. W szczególności, Podmiot Przetwarzający zobowiązuje sięprzetwarzający oświadcza i gwarantuje, przy przetwarzaniu powierzonych że: 1) spełnia wymagania określone w aktualnych przepisach o ochronie danych osobowych, do ich zabezpieczenia poprzez stosowanie tzn. spełnia wymagania określone w RODO, w szczególności zapewnia wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzykom ryzyku związanym z przetwarzaniem powierzonych danych osobowych, o których mowa w art. 32 RODO, by przetwarzanie spełniało wymogi RODO, w tym art. 25 i 32 i chroniło prawa osób, których dane dotyczą; 2) osoby wyznaczone przez niego do realizacji Umowy powierzenia, spełniają wymagania aktualnych przepisów o ochronie danych osobowych, w szczególności w zakresie znajomości tych przepisów i są upoważnione przez Administratora do przetwarzania danych osobowych, zgodnie z tymi przepisami w celu realizacji niniejszej umowy; 3) osoby wyznaczone przez niego do realizacji Umowy powierzenia zapoznały się z wewnętrznymi regulacjami dotyczącymi ochrony danych osobowych obowiązującymi u Administratora; 4) osoby wyznaczone przez niego do realizacji Umowy powierzenia zobowiązały się do zachowania tajemnicy (o której mowa w art. 32 28 ust. 3 lit b RODO) w związku z przetwarzaniem danych osobowych w celu realizacji Umowy powierzenia, tzn. zachowania w tajemnicy danych osobowych oraz informacji dotyczących sposobów ich zabezpieczeń, zarówno w czasie trwania Umowy powierzenia, jak i po jej zakończeniu, bez względu na czas trwania ich stosunku pracy lub stosunku cywilno- prawnego z Podmiotem przetwarzającym. 3. Podmiot Przetwarzającyprzetwarzający oświadcza, biorąc pod uwagę charakter przetwarzaniaże nie posiada / posiada Inspektora Ochrony Danych w osobie: ….., o którym mowa w aktualnych przepisach o ochronie danych osobowych; i gwarantuje, że w przypadku jakiejkolwiek zmiany w powyższym zakresie w trakcie okresu trwania Umowy powierzenia, powiadomi Administratora w formie pisemnej, bez zbędnej zwłoki. 4. Podmiot przetwarzający zobowiązuje się pomagać w miarę możliwości Administratorowi Danych poprzez odpowiednie środki techniczne szczególności, do: 1) podjęcia, przed rozpoczęciem przetwarzania powierzonych danych, o których mowa w § 3 ust. 2, środków zabezpieczających dane osobowe oraz spełnienia wymagań, o których mowa w ust. 1 i organizacyjne wywiązać 2; 2) przetwarzania powierzonych danych osobowych: a) wyłącznie w celu i zakresie określonym w § 3 ust. 2, 3, 4 niniejszej umowy, b) nie dłużej, niż jest to konieczne do realizacji Umowy głównej, c) z zapewnieniem wymagań, o których mowa w ust. 1 i 2. 3) wspomagania Administratora, przy uwzględnieniu charakteru przetwarzania danych osobowych: a) w wywiązaniu się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, dotyczą w zakresie wykonywania jej praw określonych w rozdziale III RODO., poprzez odpowiednie środki techniczne i organizacyjne; 4. Podmiot Przetwarzający, uwzględniając charakter przetwarzania oraz dostępne mu informacje, zobowiązuje się pomagać Administratorowi Danych wywiązać b) w wywiązywaniu się z obowiązków określonych w art. 32-32 - 36 RODO (ochrona danych, zgłaszanie naruszeń organowi nadzorczemu, zawiadamianie osób dotkniętych naruszeniem ochrony danych, ocena skutków dla ochrony danych i uprzednie konsultacje z organem nadzorczym), w zakresie posiadanych informacji. 4) wypełnienia obowiązku informacyjnego wobec osób, których dane będzie przetwarzać, a który to obowiązek wynika z aktualnych przepisów o ochronie danych osobowych, tzn. RODO. 5. Podmiot Przetwarzający przetwarzający zobowiązuje się niezwłocznie, a najpóźniej w terminie do 72 godzin od wystąpienia zdarzenia, zawiadamiać Administratora o każdym, związanym z realizacją Umowy powierzenia: 1) żądaniu udostępnienia danych osobowych; 2) udostępnieniu danych osobowych uprawnionemu podmiotowi; 3) żądaniu osoby, której dane dotyczą, związanym z wypełnianiem jej praw wynikających z RODO. 6. Podmiot przetwarzający powiadamia Administratora o każdym podejrzeniu naruszenia ochrony danych osobowych bez zbędnej zwłoki, nie później niż w ciągu do 24 godzin od jego wystąpieniastwierdzenia naruszenia, zawiadomić umożliwia Administratorowi uczestnictwo w czynnościach wyjaśniających i informuje Administratora Danych o wszelkich przypadkach naruszenia ochrony danych osobowych powierzonych ustaleniach z chwilą ich dokonania, w szczególności o stwierdzeniu naruszenia. Powiadomienie o stwierdzeniu naruszenia, powinno być przesłane na formularzu, którego wzór stanowi Załącznik nr 1 do przetwarzania na podstawie niniejszej Umowy Powierzeniaumowy wraz z wszelką niezbędną dokumentacją dotyczącą naruszenia, aby umożliwić Administratorowi spełnienie obowiązku powiadomienia organ nadzoru. 7. Podmiot przetwarzający przetwarza dane wyłącznie zgodnie z artudokumentowanymi poleceniami lub instrukcjami Administratora. 33 RODOJeżeli Podmiot przetwarzający poweźmie wątpliwości co do zgodności z prawem wydanych przez Administratora poleceń lub instrukcji, Podmiot przetwarzający natychmiast informuje Administratora o stwierdzonej wątpliwości (w sposób udokumentowany i z uzasadnieniem), pod rygorem utraty możliwości dochodzenia roszczeń przeciwko Administratorowi z tego tytułu. 8. ZawiadomieniePlanując dokonanie zmian w sposobie przetwarzania danych, Podmiot przetwarzający ma obowiązek zastosować się do wymogu projektowania prywatności, o którym mowa w zdaniu poprzednim Podmiot Przetwarzający zobowiązany jest zgłosić drogą mailową pod adres: xxxx.xxxxxxx@xx.xxxxxx.xx 6. Podmiot Przetwarzający zobowiązuje się prowadzić rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora Danych zgodnie z wymaganiami art. 30 ust 2 RODO. 725 ust. 1 RODO i ma obowiązek z wyprzedzeniem informować Administratora o planowanych zmianach w taki sposób i terminach, aby zapewnić Administratorowi realną możliwość reagowania, jeżeli planowane przez Podmiot Przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych przetwarzający zmiany w opinii Administratora grożą uzgodnionemu poziomowi bezpieczeństwa danych osobowych. 8. lub zwiększają ryzyko naruszenia praw lub wolności osób, wskutek przetwarzania danych przez Podmiot Przetwarzający zobowiązuje się do udzielenia Administratorowi Danych wszelkiej niezbędnej pomocy podczas kontroli organu właściwego w sprawie ochrony danych osobowych. Podmiot Przetwarzający zobowiązuje się w szczególności do udostępnienia dokumentów i zapisów, umożliwienia wglądu w informacje przechowywane na nośnikach danych i w systemach informatycznych oraz udzielania Administratorowi Danych stosownych do przedmiotu kontroli wyjaśnieńprzetwarzający. 9. Podmiot Przetwarzający przetwarzający zobowiązuje się do wykonania czynnościprowadzenia dokumentacji opisującej sposób przetwarzania danych, w tym rejestru kategorii czynności przetwarzania danych osobowych (wymóg art. 30 ust. 2 RODO). Podmiot przetwarzający udostępniania na żądanie Administratora prowadzony rejestr kategorii czynności przetwarzania danych Podmiotu przetwarzającego, z wyłączeniem informacji stanowiących tajemnicę handlową innych klientów Podmiotu przetwarzającego. 10. Jeżeli Podmiot przetwarzający wykorzystuje w celu realizacji Umowy zautomatyzowane przetwarzanie, w tym profilowanie, o których którym mowa w art. 22 ust. 8 niniejszego paragrafu bez zbędnej zwłoki jednak nie później niż 1 i 4 RODO, Podmiot przetwarzający informuje o tym Administratora w terminie wskazanym celu i w zakresie niezbędnym do wykonania przez Administratora Danychobowiązku informacyjnego.

Obowiązki podmiotu przetwarzającego. 1. Podmiot Przetwarzający zobowiązuje się przetwarzać dane osobowe wyłącznie na udokumentowane polecenie Administratora Danych. Za wykonywane na udokumentowane polecenie uznaje się usługi zlecone przez Administratora Danych do wykonywania Podmiotowi Przetwarzającemu na podstawie Umowy Głównej. 2. Podmiot Przetwarzający przetwarzający zobowiązuje się, przy przetwarzaniu powierzonych danych osobowych, do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzykom ryzyku związanym z przetwarzaniem powierzonych danych osobowych, zgodnie z o których mowa w art. 32 RODORozporządzenia. Stwierdzenie przez Administratora Danych braku spełnienia tych środków lub nienależytego ich spełnienia przed przekazaniem lub po przekazaniu danych do przetwarzania danych stanowi podstawę do wypowiedzenia przez Administratora Danych niniejszej Umowy ze skutkiem natychmiastowym. 2. Podmiot przetwarzający zobowiązuje się do nadania upoważnień do przetwarzania danych osobowych wszystkim osobom, które będą przetwarzały powierzone dane w celu realizacji niniejszej Umowy oraz prowadzenia ewidencji osób upoważnionych do dostępu do danych osobowych. 3. Podmiot Przetwarzający, biorąc pod uwagę charakter przetwarzania, przetwarzający zobowiązuje się pomagać zapewnić zachowanie w tajemnicy, (o której mowa w art. 28 ust. 3 pkt b Rozporządzenia) przetwarzanych danych przez osoby, które upoważnia do przetwarzania danych osobowych w celu realizacji niniejszej Umowy, zarówno w trakcie zatrudnienia ich w Podmiocie przetwarzającym, jak i po jego ustaniu. 4. W miarę możliwości Podmiot przetwarzający pomaga Administratorowi Danych poprzez odpowiednie środki techniczne i organizacyjne wywiązać w niezbędnym zakresie wywiązywać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III RODO. 4. Podmiot Przetwarzający, uwzględniając charakter przetwarzania dotyczą oraz dostępne mu informacje, zobowiązuje się pomagać Administratorowi Danych wywiązać wywiązywania się z obowiązków określonych w art. 32-36 RODORozporządzenia. 5. Po zakończeniu świadczenia usług związanych z przetwarzaniem Podmiot Przetwarzający zobowiązuje się powierzający usuwa/ zwraca Administratorowi Danych wszelkie dane osobowe (proszę o wybranie czy podmiot przetwarzający powinien usunąć czy też zwrócić dane) oraz usuwa wszelkie ich istniejące kopie, chyba że prawo Unii lub prawo państwa członkowskiego nakazują przechowywanie tych danych osobowych. 6. Podmiot przetwarzający po stwierdzeniu naruszenia ochrony danych osobowych bez zbędnej zwłokizwłoki zgłasza je Administratorowi Danych, jednak nie później niż w ciągu ….. (*można wskazać np. w ciągu 24 godzin od h). 7. Podmiot przetwarzający udostępnia Administratorowi Danych wszelkie informacje niezbędne do wykazania spełniania obowiązków określonych w art. 28 RODO oraz umożliwia Administratorowi Danych lub audytorowi upoważnionemu przez Administratora Danych przeprowadzanie audytów, w tym inspekcji i przyczynia się do nich. Podmiot przetwarzający niezwłocznie informuje Administratora Danych, jeżeli jego wystąpieniazdaniem wydane mu polecenie w tym zakresie stanowi naruszenie Rozporządzenia lub innych przepisów Unii lub państwa członkowskiego o ochronie danych. 8. Jeżeli Podmiot przetwarzający ma zamiar lub obowiązek przekazać dane poza EOG, zawiadomić informuje o tym Administratora Danych, w celu umożliwienia Administratorowi Danych podjęcia decyzji i działań niezbędnych do zapewnienia zgodności przetwarzania z prawem lub zakończenia powierzenia przetwarzania. 9. Jeżeli Podmiot przetwarzający poweźmie wątpliwości co do zgodności z prawem wydanych przez Administratora Danych poleceń lub instrukcji, Podmiot przetwarzający poinformuje Administratora Danych o wszelkich przypadkach naruszenia ochrony stwierdzonej wątpliwości, brak odniesienia się Administratora Danych do przekazanej informacji daje prawo Podmiotowi przetwarzającemu do rozwiązania umowy ze skutkiem natychmiastowym. 10. Podmiot przetwarzający zobowiązuje się do ograniczenia dostępu do danych osobowych powierzonych wyłącznie do przetwarzania na podstawie niniejszej osób, których dostęp do danych jest potrzebny do realizacji Umowy Powierzeniai posiadających odpowiednie upoważnienie. 11. Jeśli Podmiot przetwarzający wykorzystuje w celu realizacji Umowy zautomatyzowane przetwarzanie, zgodnie z art. 33 RODO. Zawiadomieniew tym profilowanie, o którym mowa w zdaniu poprzednim art. 22 ust. 1 i 4 RODO, Podmiot Przetwarzający zobowiązany jest zgłosić drogą mailową pod adres: xxxx.xxxxxxx@xx.xxxxxx.xx 6. Podmiot Przetwarzający zobowiązuje się prowadzić rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu przetwarzający informuje o tym Administratora Danych zgodnie z wymaganiami art. 30 ust 2 RODO. 7. Podmiot Przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. 8. Podmiot Przetwarzający zobowiązuje się do udzielenia Administratorowi Danych wszelkiej niezbędnej pomocy podczas kontroli organu właściwego w sprawie ochrony danych osobowych. Podmiot Przetwarzający zobowiązuje się w szczególności do udostępnienia dokumentów i zapisów, umożliwienia wglądu w informacje przechowywane na nośnikach danych celu i w systemach informatycznych oraz udzielania Administratorowi Danych stosownych do przedmiotu kontroli wyjaśnień. 9. Podmiot Przetwarzający zobowiązuje się zakresie niezbędnym do wykonania czynności, o których mowa w ust. 8 niniejszego paragrafu bez zbędnej zwłoki jednak nie później niż w terminie wskazanym przez Administratora DanychDanych obowiązku informacyjnego.

Obowiązki podmiotu przetwarzającego. 1. Podmiot Przetwarzający Grantobiorca zobowiązuje się przetwarzać dane osobowe wyłącznie na udokumentowane polecenie Administratora Danych. Za wykonywane na udokumentowane polecenie uznaje się usługi zlecone przez Administratora Danych do wykonywania Podmiotowi Przetwarzającemu na podstawie Umowy Głównej. 2. Podmiot Przetwarzający zobowiązuje się, dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. Grantobiorca zobowiązuje się zapoznać osoby, o których mowa w ust. 3 z przepisami z zakresu ochrony danych osobowych przed dopuszczeniem ich do pracy z tymi danymi. Grantobiorca zobowiązuje się dopuścić do przetwarzania danych osoby posiadające imienne upoważnienie do przetwarzania danych osobowych. Grantobiorca wydaje i odwołuje osobom, o których mowa w ust. 3 imienne upoważnienia do przetwarzania danych osobowych w ramach czynności przetwarzania zbioru, o którym mowa w § 10 ust. 3 pkt 1 Upoważnienia przechowuje Grantobiorca w swojej siedzibie. Wzór upoważnienia do przetwarzania danych osobowych oraz wzór odwołania upoważnienia do przetwarzania danych osobowych zostały określone w załączniku nr …… do Regulaminu w ramach projektu pn. Pomorze Zachodnie – Wsparcie Psychologiczno – Pedagogiczne. Imienne upoważnienia, są ważne do dnia odwołania, nie dłużej jednak niż do czasu przechowywania dokumentów wskazanego w Regulaminie. Upoważnienie wygasa z chwilą ustania stosunku prawnego łączącego Grantobiorcę z osobą upoważnioną. Grantobiorca winien posiadać przynajmniej jedną osobę legitymującą się imiennym upoważnieniem do przetwarzania danych osobowych odpowiedzialną za nadzór nad zarchiwizowaną dokumentacją do dnia zakończenia jej archiwizowania. Grantobiorca zobowiązuje się, że upoważnione przez niego osoby zobowiązały się do zachowania w tajemnicy danych osobowych oraz informacji o stosowanych sposobach ich zabezpieczenia poprzez stosowanie zabezpieczenia, zarówno w okresie realizacji projektu, jak i po ustaniu stosunku prawnego łączącego osobę upoważnioną do przetwarzania danych osobowych z Grantobiorcą. Grantobiorca prowadzi ewidencję osób upoważnionych do przetwarzania danych osobowych powierzonych na podstawie niniejszej umowy. Grantobiorca prowadzi rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Xxxxxxxxxxx, zawierający informacje wskazane w art. 30 RODO i na zasadach tam określonych. Grantobiorca zobowiązuje się do udostępnienia rejestru, o którym mowa w ust. 7, na żądanie Grantodawcy. Grantobiorca, po zakończeniu świadczenia usług związanych z przetwarzaniem powierzonych danych, usuwa wszelkie dane osobowe oraz usuwa wszelkie ich istniejące kopie, chyba że przepisy nakazują przechowywanie danych osobowych. Grantobiorca, w miarę możliwości, zobowiązuje się do współpracy z Xxxxxxxxxxx w wypełnianiu jego obowiązków w zakresie ochrony danych osobowych. Grantobiorca informuje Grantodawcę o: wszelkich przypadkach naruszenia tajemnicy danych osobowych lub o ich niewłaściwym użyciu oraz naruszeniu obowiązków dotyczących ochrony powierzonych do przetwarzania danych osobowych; wszelkich czynnościach z własnym udziałem w sprawach dotyczących ochrony danych osobowych prowadzonych w szczególności przed Prezesem Urzędu Ochrony Danych Osobowych, Europejskim Inspektorem Ochrony danych Osobowych, urzędami państwowymi, policją lub przed sądem - niezwłocznie; wynikach kontroli prowadzonych przez podmioty uprawnione w zakresie przetwarzania danych osobowych wraz z informacją na temat zastosowania się do wydanych zaleceń, o których mowa w § 14 ust. 9 - niezwłocznie. Grantobiorca w przypadku stwierdzenia jakiejkolwiek sytuacji stanowiącej naruszenie bezpieczeństwa danych osobowych, powierzonych do przetwarzania przez Grantodawcę, zobowiązuje się niezwłocznie, nie później jednak niż w terminie 24 godzin: 1) w miarę możliwości ustalić przyczynę i miejsce naruszenia; 2) podjąć wszelkie czynności zmierzające do usunięcie naruszenia i zabezpieczenie danych osobowych w sposób należyty przed dalszymi naruszeniami; 3) zebrać dostępne informacje i dokumenty, które mogą pomóc w ustaleniu okoliczności naruszenia i przeciwdziałaniu podobnym naruszeniom. Grantobiorca niezwłocznie powiadomi Grantodawcę, jednak nie później niż w terminie 24 godzin, o otrzymaniu zgłoszenia jakiegokolwiek żądania ze strony podmiotu, którego dane dotyczą, w zakresie przetwarzania danych osobowych powierzonych do przetwarzania na podstawie Umowy. W przypadku zgłoszonych żądań Grantobiorca będzie działać wyłącznie na podstawie wytycznych Grantodawcy. Grantobiorca pomaga Grantodawcy, Instytucji Pośredniczącej (IP) wywiązać się z obowiązku określonych w art. 32-36 RODO oraz obowiązków odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w RODO. Grantobiorca zobowiązuje się do wdrożenia odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny odpowiedni stopień bezpieczeństwa odpowiadający ryzykom związanym ryzyku związanemu z przetwarzaniem powierzonych danych osobowych, zgodnie żeby przetwarzanie spełniało wymogi RODO i chroniło prawa osób, których dane dotyczą. Grantobiorca zobowiązuje się do wykonywania wobec osób, których dane dotyczą, obowiązków informacyjnych wynikających z art. 32 13 i art. 14 RODO. 3. Podmiot Przetwarzający, biorąc pod uwagę charakter przetwarzania, Grantobiorca zobowiązuje się pomagać w miarę możliwości Administratorowi Danych poprzez odpowiednie do przygotowania przed rozpoczęciem przetwarzania danych osobowych dokumentacji opisującej sposób przetwarzania danych osobowych oraz środki techniczne i organizacyjne wywiązać zapewniające ochronę i bezpieczeństwo przetwarzania danych osobowych. Grantobiorca zobowiązuje się do udzielania pomocy Grantodawcy w wywiązaniu się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III RODO. 4. Podmiot Przetwarzający, uwzględniając charakter przetwarzania oraz dostępne mu informacje, zobowiązuje się pomagać Administratorowi Danych wywiązać się z obowiązków określonych w art. 32-36 RODO. 5. Podmiot Przetwarzający zobowiązuje się bez zbędnej zwłoki, nie później niż w ciągu 24 godzin od jego wystąpienia, zawiadomić Administratora Danych o wszelkich przypadkach naruszenia ochrony danych osobowych powierzonych do przetwarzania na podstawie niniejszej Umowy Powierzenia, zgodnie z art. 33 RODO. Zawiadomienie, o którym mowa w zdaniu poprzednim Podmiot Przetwarzający zobowiązany jest zgłosić drogą mailową pod adres: xxxx.xxxxxxx@xx.xxxxxx.xx 6. Podmiot Przetwarzający zobowiązuje się prowadzić rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora Danych zgodnie z wymaganiami art. 30 ust 2 RODO. 7. Podmiot Przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. 8. Podmiot Przetwarzający zobowiązuje się do udzielenia Administratorowi Danych wszelkiej niezbędnej pomocy podczas kontroli organu właściwego w sprawie ochrony danych osobowych. Podmiot Przetwarzający zobowiązuje się w szczególności do udostępnienia dokumentów i zapisów, umożliwienia wglądu w informacje przechowywane na nośnikach danych i w systemach informatycznych oraz udzielania Administratorowi Danych stosownych do przedmiotu kontroli wyjaśnień. 9. Podmiot Przetwarzający zobowiązuje się do wykonania czynności, o których mowa w ust. 8 niniejszego paragrafu bez zbędnej zwłoki jednak nie później niż w terminie wskazanym przez Administratora Danych

Obowiązki podmiotu przetwarzającego. 1. Podmiot Przetwarzający zobowiązuje się przetwarzać dane osobowe wyłącznie na udokumentowane polecenie Administratora Danych. Za wykonywane na udokumentowane polecenie uznaje się usługi zlecone przez Administratora Danych do wykonywania Podmiotowi Przetwarzającemu na podstawie Umowy Głównej. 2. Podmiot Przetwarzający przetwarzający zobowiązuje się, przy przetwarzaniu powierzonych danych osobowychDanych Osobowych, do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzykom związanym ryzyku związanemu z przetwarzaniem powierzonych danych osobowych, zgodnie z o których mowa w art. 32 RODORozporządzenia. 32. Podmiot Przetwarzającyprzetwarzający zobowiązany jest: 1) zabezpieczyć dane przed ich udostępnieniem osobom nieupoważnionym, biorąc pod uwagę charakter przetwarzaniaprzetwarzaniem z naruszeniem Rozporządzenia, zobowiązuje zmianą, utratą, uszkodzeniem lub zniszczeniem; 2) dopuścić do przetwarzania Danych Osobowych wyłącznie osoby posiadające wydane przez niego upoważnienie; w celu wykonania Umowy Administrator upoważnia Podmiot przetwarzający do udzielania ww. upoważnień; 3) w odniesieniu do osób upoważnionych przez Podmiot przetwarzający do przetwarzania Danych Osobowych - zapewnić kontrolę nad tym, jakie Dane Osobowe, kiedy, przez kogo oraz komu są przekazywane zwłaszcza, gdy przekazywane są za pomocą teletransmisji danych; 4) prowadzić ewidencję osób upoważnionych przez niego do przetwarzania Danych Osobowych; 5) zapewnić, aby osoby, o których mowa w pkt 4, zobowiązały się pomagać do zachowania w miarę możliwości Administratorowi tajemnicy Danych poprzez odpowiednie Osobowych oraz sposobów ich zabezpieczeń, w szczególności Podmiot przetwarzający zobowiązany jest do odebrania od tych osób stosownych oświadczeń zobowiązujących te osoby do zachowania w tajemnicy Danych Osobowych oraz sposobów ich zabezpieczenia także po wygaśnięciu zawartych z tymi osobami umów o pracę, umów cywilnoprawnych lub porozumień, na podstawie których osoby te świadczyły pracę lub usługi na rzecz Podmiotu przetwarzającego; 6) udostępnić na żądanie Administratora informacje w związku z koniecznością wywiązywania się przez niego z obowiązku odpowiadania na żądania osoby, której dane dotyczą, oraz wywiązywania się z obowiązków określonych w art. 32-34 Rozporządzenia; 7) wykonywać obowiązki przewidziane w Rozporządzeniu dla podmiotu przetwarzającego dane osobowe oraz w przepisach powszechnie obowiązujących dotyczących ochrony danych osobowych, w tym prowadzić rejestr wszystkich czynności przetwarzania dokonywanych w imieniu Administratora, o którym mowa w art. 30 ust. 2 Rozporządzenia, z zastrzeżeniem art. 30 ust. 5 Rozporządzenia; 8) zapewnić środki techniczne i organizacyjne wywiązać w celu wywiązania się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania realizacji jej praw określonych w rozdziale III RODORozporządzenia; 9) w terminie 7 dni od zgłoszenia żądania przez Administratora do podjęcia działań związanych ze zgłoszonym przez osobę fizyczną żądaniem na podstawie art. 15–21 Rozporządzenia – wykonać żądanie Administratora oraz poinformować go o podjętych w tym zakresie działaniach; 10) na każde żądanie Administratora – w terminie przez niego wskazanym – udostępnić mu wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w art. 28 Rozporządzenia; niezależnie od tego obowiązku, Podmiot przetwarzający niezwłocznie informuje Administratora, jeżeli jego zdaniem wydane mu polecenie stanowi naruszenie Rozporządzenia lub innych przepisów Unii Europejskiej lub przepisów prawa polskiego o ochronie danych; 11) współpracować z organem nadzorczym ochrony danych osobowych; 12) w przypadku takiego obowiązku, wynikającego z art. 37 ust. 1 Rozporządzenia, wyznaczyć inspektora ochrony danych osobowych spełniającego wymagania określone w art. 37 ust. 5 Rozporządzenia oraz informować Zamawiającego o jego zmianie w terminie 2 dni od wyznaczenia nowego inspektora; 13) w przypadku wyznaczenia inspektora danych osobowych, o którym mowa w pkt 12, zapewnić jego status określony w art. 38 Rozporządzenia. 14) wypełnić wszelkie obowiązki, w szczególności informacyjne, wynikające z Rozporządzenia, w przypadku pozyskiwania przez Podmiot przetwarzający Danych Osobowych od osoby, której dane dotyczą, w związku z realizacją Umowy o współpracy. 3. Podmiot przetwarzający zobowiązuje się dołożyć najwyższej staranności przy przetwarzaniu powierzonych Danych Osobowych. 4. Podmiot Przetwarzającyprzetwarzający nie będzie udostępniał Danych Osobowych osobom trzecim, uwzględniając charakter przetwarzania oraz dostępne mu informacje, zobowiązuje się pomagać Administratorowi Danych wywiązać się z obowiązków określonych w art. 32-36 RODOzastrzeżeniem § 7. 5. Podmiot Przetwarzający zobowiązuje się bez zbędnej zwłokiprzetwarzający przetwarza Dane Osobowe wyłącznie w zakresie przewidzianym w Umowie, nie później niż co dotyczy też przekazywania Danych Osobowych do państwa trzeciego lub organizacji międzynarodowej, chyba że obowiązek taki nakłada na niego prawo Unii Europejskiej przepisów prawa polskiego; w ciągu 24 godzin od jego wystąpienia, zawiadomić Administratora Danych takim przypadku przed rozpoczęciem przetwarzania Podmiot przetwarzający informuje Zamawiającego o wszelkich przypadkach naruszenia ochrony danych osobowych powierzonych do przetwarzania na podstawie niniejszej Umowy Powierzenia, zgodnie z art. 33 RODO. Zawiadomienietym obowiązku prawnym, o którym mowa w zdaniu poprzednim Podmiot Przetwarzający zobowiązany jest zgłosić drogą mailową pod adres: xxxx.xxxxxxx@xx.xxxxxx.xx 6. Podmiot Przetwarzający zobowiązuje się prowadzić rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora Danych zgodnie ile prawo to nie zabrania udzielania takiej informacji z wymaganiami art. 30 ust 2 RODOuwagi na ważny interes publiczny. 7. Podmiot Przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. 8. Podmiot Przetwarzający zobowiązuje się do udzielenia Administratorowi Danych wszelkiej niezbędnej pomocy podczas kontroli organu właściwego w sprawie ochrony danych osobowych. Podmiot Przetwarzający zobowiązuje się w szczególności do udostępnienia dokumentów i zapisów, umożliwienia wglądu w informacje przechowywane na nośnikach danych i w systemach informatycznych oraz udzielania Administratorowi Danych stosownych do przedmiotu kontroli wyjaśnień. 9. Podmiot Przetwarzający zobowiązuje się do wykonania czynności, o których mowa w ust. 8 niniejszego paragrafu bez zbędnej zwłoki jednak nie później niż w terminie wskazanym przez Administratora Danych

Obowiązki podmiotu przetwarzającego. 1. Podmiot Przetwarzający zobowiązuje się przetwarzać dane osobowe wyłącznie na udokumentowane polecenie Administratora Danych. Za wykonywane na udokumentowane polecenie uznaje się usługi zlecone przez Administratora Danych do wykonywania Podmiotowi Przetwarzającemu na podstawie Umowy Głównej. 2. Podmiot Przetwarzający przetwarzający zobowiązuje się, przy przetwarzaniu powierzonych danych osobowych, do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzykom związanym z przetwarzaniem powierzonych danych osobowych, zgodnie z o których mowa w art. 32 RODO. 2. Podmiot przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. 3. Podmiot Przetwarzający, biorąc pod uwagę charakter przetwarzania, zobowiązuje się pomagać w miarę możliwości Administratorowi Danych poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III RODO. 4. Podmiot Przetwarzający, uwzględniając charakter przetwarzania oraz dostępne mu informacje, zobowiązuje się pomagać Administratorowi Danych wywiązać się z obowiązków określonych w art. 32-36 RODO. 5. Podmiot Przetwarzający zobowiązuje się bez zbędnej zwłoki, nie później niż w ciągu 24 godzin od jego wystąpienia, zawiadomić Administratora Danych o wszelkich przypadkach naruszenia ochrony danych osobowych powierzonych do przetwarzania na podstawie niniejszej Umowy Powierzenia, zgodnie z art. 33 RODO. Zawiadomienie, o którym mowa w zdaniu poprzednim Podmiot Przetwarzający zobowiązany jest zgłosić drogą mailową pod adres: xxxx.xxxxxxx@xx.xxxxxx.xx 6. Podmiot Przetwarzający przetwarzający zobowiązuje się prowadzić rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora Danych zgodnie z wymaganiami danych, o którym mowa w art. 30 ust ust. 2 RODO i udostępniać go Administratorowi danych na jego żądanie, chyba że Podmiot przetwarzający jest zwolniony z tego obowiązku na podstawie art. 30 ust. 5 RODO. 4. Podmiot przetwarzający zobowiązuje się do nadania upoważnień do przetwarzania danych osobowych wszystkim osobom, które będą przetwarzały powierzone dane w celu realizacji Umowy Głównej. 5. Podmiot przetwarzający zobowiązuje się zapewnić zachowanie w tajemnicy, o której mowa w art. 28 ust. 3 pkt b RODO, przetwarzane dane przez osoby, które upoważnia do przetwarzania danych osobowych w celu realizacji Umowy Głównej, zarówno w trakcie współpracy/zatrudnienia ich w Podmiocie przetwarzającym, jak i po ustaniu współpracy/zatrudnienia. 6. Podmiot przetwarzający po zakończeniu świadczenia usług związanych z przetwarzaniem zwraca Administratorowi danych wszelkie dane osobowe, a następnie usuwa wszelkie ich istniejące kopie. 7. W miarę możliwości Podmiot Przetwarzający zobowiązuje przetwarzający pomaga Administratorowi danych w niezbędnym zakresie wywiązywać się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowychz obowiązków określonych w art. 32 – 36 RODO. 8. Podmiot Przetwarzający przetwarzający zobowiązuje się do udzielenia pomagać Administratorowi Danych wszelkiej niezbędnej pomocy podczas kontroli organu właściwego poprzez odpowiednie środki techniczne i organizacyjne, w sprawie ochrony danych osobowychwywiązywaniu się z obowiązku odpowiadania na żądania osób, których dane dotyczą, w zakresie wykonywania ich praw określonych w art. 15 - 22 RODO. W szczególności Podmiot Przetwarzający przetwarzający zobowiązuje się – na żądanie Administratora – do przygotowania i przekazania Administratorowi informacji potrzebnych do spełnienia żądania osoby, której dane dotyczą, w szczególności do udostępnienia dokumentów i zapisów, umożliwienia wglądu w informacje przechowywane na nośnikach danych i w systemach informatycznych oraz udzielania Administratorowi Danych stosownych do przedmiotu kontroli wyjaśnieńciągu 3 dni od dnia otrzymania żądania Administratora danych. 9. Podmiot Przetwarzający przetwarzający zobowiązuje się stosować się do ewentualnych wskazówek lub zaleceń, wydanych przez Administratora danych, organ nadzoru lub unijny organ doradczy zajmujący się ochroną danych osobowych, dotyczących przetwarzania danych osobowych, w szczególności w zakresie stosowania RODO. 10. Podmiot przetwarzający zobowiązuje się do wykonania czynnościniezwłocznego poinformowania Administratora danych o jakimkolwiek postępowaniu, w szczególności administracyjnym lub sądowym, dotyczącym przetwarzania powierzonych danych osobowych przez Podmiot przetwarzającego, o jakiejkolwiek decyzji administracyjnej lub orzeczeniu dotyczącym przetwarzania powierzonych danych osobowych, skierowanej do Podmiotu przetwarzającego, a także o wszelkich kontrolach i inspekcjach dotyczących przetwarzania powierzonych danych osobowych przez Podmiot przetwarzającego, w szczególności prowadzonych przez organ nadzorczy. 11. W sytuacji podejrzenia naruszenia ochrony danych osobowych, Podmiot przetwarzający zobowiązuje się do: 1) przekazania Administratorowi danych informacji dotyczących naruszenia ochrony danych osobowych w ciągu 24 godzin od jego wykrycia, w tym informacji, o których mowa w art. 33 ust. 8 niniejszego paragrafu bez zbędnej zwłoki jednak nie później niż 3 RODO; 2) przeprowadzenia wstępnej analizy ryzyka naruszenia praw i wolności osób, których dane dotyczą, i przekazania wyników tej analizy do Administratora danych w terminie wskazanym przez Administratora Danychciągu 36 godzin od wykrycia zdarzenia stanowiącego naruszenie ochrony danych osobowych; 3) przekazania Administratorowi danych – na jego żądanie – wszystkich informacji niezbędnych do zawiadomienia osoby, której dane dotyczą, zgodnie z art. 34 ust. 3 RODO, w ciągu 48 godzin od wykrycia zdarzenia stanowiącego naruszenie ochrony danych osobowych. 12. Podmiot przetwarzający, jak i podmiot, który przetwarza dane osobowe w oparciu o § 6 Umowy Powierzenia, jest odpowiedzialny za udostępnienie lub wykorzystanie danych osobowych niezgodnie z treścią Umowy Powierzenia, a w szczególności za udostępnienie powierzonych do przetwarzania danych osobowych osobom nieupoważnionym.

Obowiązki podmiotu przetwarzającego. 1. Podmiot Przetwarzający przetwarzający zobowiązuje się przetwarzać dane osobowe wyłącznie na udokumentowane polecenie Administratora Danych. Za wykonywane na udokumentowane polecenie uznaje się usługi zlecone przez Administratora Danych do wykonywania Podmiotowi Przetwarzającemu na podstawie Umowy Głównej. 2. Podmiot Przetwarzający zobowiązuje się, przy przetwarzaniu powierzonych danych osobowych, do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych stosować środki techniczne i organizacyjnych zapewniających organizacyjne zapewniające adekwatny stopień bezpieczeństwa odpowiadający ryzykom związanym ryzyku związanemu z przetwarzaniem powierzonych danych osobowych, zgodnie z art. 32 RODO. 3. Podmiot Przetwarzającyprzetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. Podmiot przetwarzający zobowiązuje się nadać upoważnienia do przetwarzania danych osobowych wszystkim osobom, biorąc pod uwagę charakter które będą przetwarzały powierzone dane w celu realizacji niniejszej Umowy oraz dopuszczać do przetwarzania danych osobowych jedynie osoby upoważnione. Podmiot przetwarzający zobowiązuje się zapewnić zachowanie w tajemnicy, o której mowa w art. 28 ust. 3 lit. b RODO, przetwarzanych danych przez upoważnione przez niego osoby, także po ustaniu stosunku prawnego łączącego osobę upoważnioną do przetwarzania danych osobowych z Podmiotem przetwarzającym. Podmiot przetwarzający zobowiązany jest do prowadzenia rejestru wszystkich kategorii czynności przetwarzania, zobowiązuje się pomagać o którym mowa w miarę możliwości art. 30 ust. 2 RODO. Podmiot przetwarzający pomaga Administratorowi Danych poprzez odpowiednie środki techniczne i organizacyjne wywiązać w niezbędnym zakresie wywiązywać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III RODO. 4. Podmiot Przetwarzający, uwzględniając charakter przetwarzania dotyczą oraz dostępne mu informacje, zobowiązuje się pomagać Administratorowi Danych wywiązać wywiązywania się z obowiązków określonych w art. 32-32 – 36 RODO. 5. Podmiot Przetwarzający zobowiązuje się przetwarzający niezwłocznie informuje Administratora o: wszelkich przypadkach naruszenia tajemnicy danych osobowych lub o ich niewłaściwym użyciu oraz naruszeniu obowiązków dotyczących ochrony powierzonych do przetwarzania danych osobowych, z zastrzeżeniem ust. 8, wszelkich czynnościach z własnym udziałem w sprawach dotyczących ochrony danych osobowych prowadzonych w szczególności przed Prezesem Urzędu Ochrony Danych Osobowych, Europejskim Inspektorem ochrony Danych Osobowych, urzędami państwowymi, policją lub przed sądem. Podmiot przetwarzający, bez zbędnej zwłoki, nie później jednak niż w ciągu 24 godzin od jego wystąpieniapo stwierdzeniu naruszenia, zawiadomić Administratora Danych o wszelkich przypadkach naruszenia ochrony danych osobowych powierzonych do przetwarzania na podstawie niniejszej Umowy Powierzenia, zgodnie z art. 33 RODO. Zawiadomienie, o którym mowa w zdaniu poprzednim Podmiot Przetwarzający zobowiązany jest zgłosić drogą mailową pod adres: xxxx.xxxxxxx@xx.xxxxxx.xx 6. Podmiot Przetwarzający zobowiązuje się prowadzić rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora Danych zgodnie z wymaganiami art. 30 ust 2 RODO. 7. Podmiot Przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. 8. Podmiot Przetwarzający zobowiązuje się do udzielenia zgłosi Administratorowi Danych wszelkiej niezbędnej pomocy podczas kontroli organu właściwego w sprawie każde naruszenie ochrony danych osobowych. Zgłoszenie powinno oprócz elementów określonych w art. 33 ust. 3 RODO zawierać informacje umożliwiające Administratorowi określenie, czy naruszenie skutkuje wysokim ryzykiem naruszenia praw lub wolności osób fizycznych. Po rozwiązaniu lub wygaśnięciu Umowy, Podmiot Przetwarzający przetwarzający zobowiązuje się niezwłocznie zwrócić Administratorowi powierzone dane osobowe i trwale usunąć je z wszystkich nośników, zarówno w szczególności do udostępnienia dokumentów postaci elektronicznej, jak i zapisów, umożliwienia wglądu w informacje przechowywane na nośnikach danych i w systemach informatycznych oraz udzielania Administratorowi Danych stosownych do przedmiotu kontroli wyjaśnień. 9papierowej. Podmiot Przetwarzający zobowiązuje się do wykonania czynności, o których mowa Zobowiązanie to obejmuje również Inne podmioty przetwarzające. Zobowiązanie opisane w ust. 8 niniejszego paragrafu bez zbędnej zwłoki jednak 9 nie później niż w terminie wskazanym przez Administratora Danychdotyczy danych osobowych, które są niezbędne Podmiotowi przetwarzającemu dla celów wykonywania obowiązków wynikających z przepisów prawa.

Obowiązki podmiotu przetwarzającego. 1. Podmiot Przetwarzający zobowiązuje się przetwarzać dane osobowe wyłącznie na udokumentowane polecenie Administratora Danych. Za wykonywane na udokumentowane polecenie uznaje się usługi zlecone przez Administratora Danych do wykonywania Podmiotowi Przetwarzającemu na podstawie Umowy Głównej. 2. Podmiot Przetwarzający przetwarzający zobowiązuje się, przy przetwarzaniu powierzonych danych osobowychDanych Osobowych, do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzykom związanym ryzyku związanemu z przetwarzaniem powierzonych danych osobowych, zgodnie z o których mowa w art. 32 RODORozporządzenia. 32. Podmiot Przetwarzającyprzetwarzający zobowiązany jest: 1) zabezpieczyć dane przed ich udostępnieniem osobom nieupoważnionym, biorąc pod uwagę charakter przetwarzaniaprzetwarzaniem z naruszeniem Rozporządzenia, zobowiązuje zmianą, utratą, uszkodzeniem lub zniszczeniem; 2) dopuścić do przetwarzania Danych Osobowych wyłącznie osoby posiadające wydane przez niego upoważnienie; w celu wykonania Umowy Administrator upoważnia Podmiot przetwarzający do udzielania ww. upoważnień; 3) w odniesieniu do osób upoważnionych przez Podmiot przetwarzający do przetwarzania Danych Osobowych - zapewnić kontrolę nad tym, jakie Xxxx Xxxxxxx, kiedy, przez kogo oraz komu są przekazywane zwłaszcza, gdy przekazywane są za pomocą teletransmisji danych; 4) prowadzić ewidencję osób upoważnionych przez niego do przetwarzania Danych Osobowych; 5) zapewnić, aby osoby, o których mowa w pkt 4, zobowiązały się pomagać do zachowania w miarę możliwości Administratorowi tajemnicy Danych poprzez odpowiednie Osobowych oraz sposobów ich zabezpieczeń, w szczególności Podmiot przetwarzający zobowiązany jest do odebrania od tych osób stosownych oświadczeń zobowiązujących te osoby do zachowania w tajemnicy Danych Osobowych oraz sposobów ich zabezpieczenia także po wygaśnięciu zawartych z tymi osobami umów o pracę, umów cywilnoprawnych lub porozumień, na podstawie których osoby te świadczyły pracę lub usługi na rzecz Podmiotu przetwarzającego; 6) udostępnić na żądanie Administratora informacje w związku z koniecznością wywiązywania się przez niego z obowiązku odpowiadania na żądania osoby, której dane dotyczą, oraz wywiązywania się z obowiązków określonych w art. 32-34 Rozporządzenia; 7) wykonywać obowiązki przewidziane w Rozporządzeniu dla podmiotu przetwarzającego dane osobowe oraz w przepisach powszechnie obowiązujących dotyczących ochrony danych osobowych, w tym prowadzić rejestr wszystkich czynności przetwarzania dokonywanych w imieniu Administratora, o którym mowa w art. 30 ust. 2 Rozporządzenia, z zastrzeżeniem art. 30 ust. 5 Rozporządzenia; 8) zapewnić środki techniczne i organizacyjne wywiązać w celu wywiązania się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania realizacji jej praw określonych w rozdziale III RODORozporządzenia; 9) w terminie 7 dni od zgłoszenia żądania przez Administratora do podjęcia działań związanych ze zgłoszonym przez osobę fizyczną żądaniem na podstawie art. 15–21 Rozporządzenia – wykonać żądanie Administratora oraz poinformować go o podjętych w tym zakresie działaniach; 10) na każde żądanie Administratora – w terminie przez niego wskazanym – udostępnić mu wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w art. 28 Rozporządzenia; niezależnie od tego obowiązku, Podmiot przetwarzający niezwłocznie informuje Administratora, jeżeli jego zdaniem wydane mu polecenie stanowi naruszenie Rozporządzenia lub innych przepisów Unii Europejskiej lub przepisów prawa polskiego o ochronie danych; 11) współpracować z organem nadzorczym ochrony danych osobowych; 12) w przypadku takiego obowiązku, wynikającego z art. 37 ust. 1 Rozporządzenia, wyznaczyć inspektora ochrony danych osobowych spełniającego wymagania określone w art. 37 ust. 5 Rozporządzenia oraz informować Zamawiającego o jego zmianie w terminie 2 dni od wyznaczenia nowego inspektora; 13) w przypadku wyznaczenia inspektora danych osobowych, o którym mowa w pkt 12, zapewnić jego status określony w art. 38 Rozporządzenia. 14) wypełnić wszelkie obowiązki, w szczególności informacyjne, wynikające z Rozporządzenia, w przypadku pozyskiwania przez Podmiot przetwarzający Danych Osobowych od osoby, której dane dotyczą, w związku z realizacją Porozumienia. 3. Podmiot przetwarzający zobowiązuje się dołożyć najwyższej staranności przy przetwarzaniu powierzonych Danych Osobowych. 4. Podmiot Przetwarzającyprzetwarzający nie będzie udostępniał Danych Osobowych osobom trzecim, uwzględniając charakter przetwarzania oraz dostępne mu informacje, zobowiązuje się pomagać Administratorowi Danych wywiązać się z obowiązków określonych w art. 32-36 RODOzastrzeżeniem § 7. 5. Podmiot Przetwarzający zobowiązuje się bez zbędnej zwłokiprzetwarzający przetwarza Dane Osobowe wyłącznie w zakresie przewidzianym w Umowie, nie później niż co dotyczy też przekazywania Danych Osobowych do państwa trzeciego lub organizacji międzynarodowej, chyba że obowiązek taki nakłada na niego prawo Unii Europejskiej przepisów prawa polskiego; w ciągu 24 godzin od jego wystąpienia, zawiadomić Administratora Danych takim przypadku przed rozpoczęciem przetwarzania Podmiot przetwarzający informuje Zamawiającego o wszelkich przypadkach naruszenia ochrony danych osobowych powierzonych do przetwarzania na podstawie niniejszej Umowy Powierzenia, zgodnie z art. 33 RODO. Zawiadomienietym obowiązku prawnym, o którym mowa w zdaniu poprzednim Podmiot Przetwarzający zobowiązany jest zgłosić drogą mailową pod adres: xxxx.xxxxxxx@xx.xxxxxx.xx 6. Podmiot Przetwarzający zobowiązuje się prowadzić rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora Danych zgodnie ile prawo to nie zabrania udzielania takiej informacji z wymaganiami art. 30 ust 2 RODOuwagi na ważny interes publiczny. 7. Podmiot Przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. 8. Podmiot Przetwarzający zobowiązuje się do udzielenia Administratorowi Danych wszelkiej niezbędnej pomocy podczas kontroli organu właściwego w sprawie ochrony danych osobowych. Podmiot Przetwarzający zobowiązuje się w szczególności do udostępnienia dokumentów i zapisów, umożliwienia wglądu w informacje przechowywane na nośnikach danych i w systemach informatycznych oraz udzielania Administratorowi Danych stosownych do przedmiotu kontroli wyjaśnień. 9. Podmiot Przetwarzający zobowiązuje się do wykonania czynności, o których mowa w ust. 8 niniejszego paragrafu bez zbędnej zwłoki jednak nie później niż w terminie wskazanym przez Administratora Danych

Obowiązki podmiotu przetwarzającego. 1. Podmiot Przetwarzający zobowiązuje się przetwarzać dane osobowe wyłącznie na udokumentowane polecenie Administratora Danychprzetwarzający niniejszym oświadcza, że posiada zasoby infrastrukturalne, doświadczenie, wiedzę oraz wykwalifikowany personel, w zakresie umożliwiającym należyte wykonanie Umowy, w zgodzie z obowiązującymi przepisami prawa. Za wykonywane na udokumentowane polecenie uznaje się usługi zlecone przez Administratora Danych do wykonywania Podmiotowi Przetwarzającemu na podstawie Umowy GłównejW szczególności Podmiot przetwarzający oświadcza, że znane mu są zasady przetwarzania i zabezpieczenia danych osobowych wynikające z: 1) Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz.Urz. UE L 119, s.1) (dalej: RODO). 2) Ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (tekst jednolity z 2019 r., poz. 1781) (dalej: Ustawa). 2. Podmiot Przetwarzający zobowiązuje sięprzetwarzający jest zobowiązany: 1) przetwarzać powierzone dane osobowe wyłącznie na podstawie Umowy oraz na udokumentowane polecenie Podmiotu powierzającego, przy przetwarzaniu chyba że obowiązek taki nakłada na niego obowiązujące prawo krajowe lub unijne. W sytuacji, gdy obowiązek przetwarzania danych osobowych przez Procesora wynika z przepisów prawa, informuje on Podmiot powierzający drogą elektroniczną - przed rozpoczęciem przetwarzania - o tym obowiązku prawnym, o ile prawo to nie zabrania udzielania takiej informacji z uwagi na ważny interes publiczny; 2) przetwarzać powierzone dane osobowe zgodnie z Rozporządzeniem i polskimi przepisami przyjętymi w celu umożliwienia stosowania Rozporządzenia, Ustawą, innymi obowiązującymi przepisami prawa, Umową oraz instrukcjami Podmiotu powierzającego; 3) przetwarzać powierzone mu dane osobowe wyłączenie z zachowaniem najwyższych zasad bezpieczeństwa i ochrony danych osobowych wymaganych przez obowiązujące przepisy prawa, w tym w szczególności wymaganymi przez postanowienia RODO; 4) udzielać dostępu do powierzonych danych osobowychosobowych wyłącznie osobom, które ze względu na zakres wykonywanych zadań otrzymały od Podmiotu przetwarzającego upoważnienie do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych przetwarzania, jak również zobowiązały się do zachowania w tajemnicy przetwarzanych danych w trakcie i organizacyjnych zapewniających adekwatny po ustaniu zatrudnienia w Podmiocie przetwarzającym oraz wyłącznie w celu wykonywania obowiązków wynikających z Umowy; 5) wdrożyć odpowiednie środki techniczne i organizacyjne, aby zapewnić stopień bezpieczeństwa odpowiadający ryzykom związanym z przetwarzaniem powierzonych danych osobowychryzyku naruszenia praw lub wolności osób fizycznych, zgodnie z których dane osobowe będą przetwarzane na podstawie Umowy (art. 32 RODO. 3. Podmiot Przetwarzający, biorąc pod uwagę charakter przetwarzania, zobowiązuje się pomagać ) oraz zapewnić realizację zasad ochrony danych w miarę możliwości Administratorowi Danych poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III RODO. 4. Podmiot Przetwarzający, uwzględniając charakter przetwarzania fazie projektowania oraz dostępne mu informacje, zobowiązuje się pomagać Administratorowi Danych wywiązać się z obowiązków domyślnej ochrony danych (określonych w art. 32-36 25 RODO. 5. Podmiot Przetwarzający zobowiązuje się bez zbędnej zwłoki, nie później niż w ciągu 24 godzin od jego wystąpienia, zawiadomić Administratora Danych o wszelkich przypadkach naruszenia ochrony danych osobowych powierzonych do przetwarzania na podstawie niniejszej Umowy Powierzenia, zgodnie z art. 33 RODO. Zawiadomienie, o którym mowa w zdaniu poprzednim Podmiot Przetwarzający zobowiązany jest zgłosić drogą mailową pod adres: xxxx.xxxxxxx@xx.xxxxxx.xx 6. Podmiot Przetwarzający zobowiązuje się prowadzić rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora Danych zgodnie z wymaganiami art. 30 ust 2 RODO. 7. Podmiot Przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. 8. Podmiot Przetwarzający zobowiązuje się do udzielenia Administratorowi Danych wszelkiej niezbędnej pomocy podczas kontroli organu właściwego w sprawie ochrony danych osobowych. Podmiot Przetwarzający zobowiązuje się w szczególności do udostępnienia dokumentów i zapisów, umożliwienia wglądu w informacje przechowywane na nośnikach danych i w systemach informatycznych oraz udzielania Administratorowi Danych stosownych do przedmiotu kontroli wyjaśnień. 9. Podmiot Przetwarzający zobowiązuje się do wykonania czynności, o których mowa w ust. 8 niniejszego paragrafu bez zbędnej zwłoki jednak nie później niż w terminie wskazanym przez Administratora Danych);

Obowiązki podmiotu przetwarzającego. 1. Podmiot Przetwarzający zobowiązuje się przetwarzać dane osobowe wyłącznie na udokumentowane polecenie Administratora Danych. Za wykonywane na udokumentowane polecenie uznaje się usługi zlecone przez Administratora Danych do wykonywania Podmiotowi Przetwarzającemu na podstawie Umowy Głównej. 2. Podmiot Przetwarzający przetwarzający zobowiązuje się, przy przetwarzaniu powierzonych danych osobowych, do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzykom ryzyku związanym z przetwarzaniem powierzonych danych osobowych, zgodnie z o których mowa w art. 32 RODORozporządzenia. 2. Podmiot przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych w celu realizacji umowy Nr …../…… z r., o której mowa w § 2 ust. 1 niniejszej umowy. 3. Podmiot Przetwarzający, biorąc pod uwagę charakter przetwarzania, przetwarzający zobowiązuje się pomagać do nadania upoważnień do przetwarzania danych osobowych wszystkim osobom, które będą przetwarzały powierzone dane w celu realizacji niniejszej umowy. 4. Podmiot przetwarzający zobowiązuje się zapewnić zachowanie w tajemnicy, (o której mowa w art. 28 ust 3 pkt b Rozporządzenia) przetwarzanych danych przez osoby, które upoważnia do przetwarzania danych osobowych w celu realizacji niniejszej umowy, zarówno w trakcie zatrudnienia ich w Podmiocie przetwarzającym, jak i po jego ustaniu. 5. Podmiot przetwarzający po zakończeniu świadczenia usług związanych z przetwarzaniem usuwa wszelkie dane osobowe oraz ich istniejące kopie, chyba że prawo Unii lub państwa członkowskiego nakazują przechowywanie danych osobowych. 6. W miarę możliwości Podmiot przetwarzający pomaga Administratorowi Danych poprzez odpowiednie środki techniczne i organizacyjne wywiązać w niezbędnym zakresie wywiązywać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III RODO. 4. Podmiot Przetwarzający, uwzględniając charakter przetwarzania dotyczą oraz dostępne mu informacje, zobowiązuje się pomagać Administratorowi Danych wywiązać wywiązywania się z obowiązków określonych w art. 32-36 RODO. 5Rozporządzenia, tj. Podmiot Przetwarzający zobowiązuje się bez zbędnej zwłokibezpieczeństwa przetwarzania, nie później niż w ciągu 24 godzin od jego wystąpienia, zawiadomić Administratora Danych o wszelkich przypadkach zgłaszania naruszenia ochrony danych osobowych powierzonych do przetwarzania na podstawie niniejszej Umowy Powierzeniaorganowi nadzorczemu, zgodnie zawiadomienia osoby, której dane dotyczą o ich naruszeniu oraz ocena skutków dla ochrony danych i uprzednich konsultacji z art. 33 RODO. Zawiadomienie, o którym mowa w zdaniu poprzednim Podmiot Przetwarzający zobowiązany jest zgłosić drogą mailową pod adres: xxxx.xxxxxxx@xx.xxxxxx.xx 6. Podmiot Przetwarzający zobowiązuje się prowadzić rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora Danych zgodnie z wymaganiami art. 30 ust 2 RODOorganem nadzorczym. 7. Podmiot Przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu przetwarzający po stwierdzeniu naruszenia ochrony danych osobowych bez zbędnej zwłoki zgłasza je Administratorowi na adres: xxx.xxx@xx.xxx.xx nie później niż 24 godziny od stwierdzenia naruszenia ochrony powierzonych danych osobowych. 8. Podmiot Przetwarzający zobowiązuje się mu do udzielenia Administratorowi Danych wszelkiej niezbędnej pomocy podczas kontroli organu właściwego w sprawie ochrony przetwarzania danych osobowych. Podmiot Przetwarzający zobowiązuje się w szczególności do udostępnienia dokumentów i zapisów, umożliwienia wglądu w informacje przechowywane na nośnikach danych i w systemach informatycznych oraz udzielania Administratorowi Danych stosownych do przedmiotu kontroli wyjaśnień. 9. Podmiot Przetwarzający zobowiązuje się do wykonania czynnościZgłoszenie powinno zawierać informacje, o których mowa w art. 33 ust. 8 niniejszego paragrafu bez zbędnej zwłoki jednak nie później niż w terminie wskazanym przez Administratora Danych3 Rozporządzenia.

Obowiązki podmiotu przetwarzającego. 1. Podmiot Przetwarzający zobowiązuje się przetwarzać dane osobowe wyłącznie na udokumentowane polecenie Administratora Danych. Za wykonywane na udokumentowane polecenie uznaje się usługi zlecone przez Administratora Danych do wykonywania Podmiotowi Przetwarzającemu na podstawie Umowy Głównej. 2. Podmiot Przetwarzający przetwarzający zobowiązuje się, przy przetwarzaniu powierzonych danych osobowych, do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzykom związanym ryzyku związanemu z przetwarzaniem danych osobowych, o których mowa w art. 32 rozporządzenia. 2. Podmiot przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. 3. Do przetwarzana powierzonych danych osobowych mogą być dopuszczeni jedynie pracownicy Podmiotu przetwarzającego, posiadający imienne upoważnienia do przetwarzania danych osobowych. 4. Podmiot przetwarzający zobowiązuje się do wydania upoważnień do przetwarzania danych osobowych osobom, które będą przetwarzały powierzone dane osobowe w celu realizacji niniejszej umowy. 5. Podmiot przetwarzający przekaże Administratorowi listę osób, które upoważnił do przetwarzania powierzonych danych osobowych. 6. Podmiot przetwarzający zobowiązuje się zapewnić zachowanie w tajemnicy, o której mowa w art. 28 ust. 3 lit. b rozporządzenia, powierzonych do przetwarzania danych przez osoby, które upoważni do przetwarzania powierzonych danych osobowych, zgodnie z art. 32 RODOzarówno w trakcie zatrudnienia ich w Podmiocie przetwarzającym, jak i po jego ustaniu. 37. Podmiot Przetwarzającyprzetwarzający po zakończeniu realizacji umowy zwraca wszelkie powierzone dane osobowe oraz usuwa wszelkie ich istniejące kopie, biorąc pod uwagę charakter przetwarzaniachyba że przepisy prawa unijnego lub prawa państwa członkowskiego nakazują przechowywanie danych osobowych przez dłuższy okres. 8. Podmiot przetwarzający przekazuje Administratorowi wraz z protokołem odbioru Zadania oświadczenie, zobowiązuje się pomagać w miarę możliwości Administratorowi Danych poprzez odpowiednie środki techniczne i organizacyjne wywiązać którym potwierdzi, że nie posiada żadnych danych osobowych, których przetwarzanie zostało mu powierzone niniejszą Umową. 9. Podmiot przetwarzający pomaga Administratorowi, w niezbędnym zakresie, wywiązywać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych praw, o których mowa w rozdziale III RODO. 4. Podmiot Przetwarzającyrozporządzenia, uwzględniając charakter przetwarzania oraz dostępne mu informacje, zobowiązuje się pomagać Administratorowi Danych wywiązać wywiązywania się z obowiązków określonych w art. 32-36 RODOrozporządzenia. 510. Podmiot Przetwarzający przetwarzający zobowiązuje się bez zbędnej zwłokido udzielenia Administratorowi, nie później niż w ciągu 24 godzin od na każde jego wystąpieniażądanie, zawiadomić Administratora Danych o wszelkich przypadkach naruszenia ochrony danych osobowych informacji na temat przetwarzania powierzonych do przetwarzania na podstawie niniejszej Umowy Powierzenia, zgodnie z art. 33 RODO. Zawiadomienie, o którym mowa w zdaniu poprzednim Podmiot Przetwarzający zobowiązany jest zgłosić drogą mailową pod adres: xxxx.xxxxxxx@xx.xxxxxx.xx 6. Podmiot Przetwarzający zobowiązuje się prowadzić rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora Danych zgodnie z wymaganiami art. 30 ust 2 RODO. 7. Podmiot Przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. 811. Administrator zobowiązuje Podmiot Przetwarzający zobowiązuje się przetwarzający do udzielenia Administratorowi Danych wszelkiej niezbędnej pomocy podczas kontroli organu właściwego w sprawie ochrony danych osobowychwykonywania wobec osób, których dane dotyczą, obowiązków informacyjnych wynikających z art. Podmiot Przetwarzający zobowiązuje się w szczególności do udostępnienia dokumentów 13 i zapisów, umożliwienia wglądu w informacje przechowywane na nośnikach danych i w systemach informatycznych oraz udzielania Administratorowi Danych stosownych do przedmiotu kontroli wyjaśnieńart. 14 rozporządzenia. 9. Podmiot Przetwarzający zobowiązuje się do wykonania czynności, o których mowa w ust. 8 niniejszego paragrafu bez zbędnej zwłoki jednak nie później niż w terminie wskazanym przez Administratora Danych

Obowiązki podmiotu przetwarzającego. 1. Podmiot Przetwarzający zobowiązuje się przetwarzać dane osobowe wyłącznie na udokumentowane polecenie Administratora Danych. Za wykonywane na udokumentowane polecenie uznaje się usługi zlecone przez Administratora Danych do wykonywania Podmiotowi Przetwarzającemu na podstawie Umowy Głównej. 2. Podmiot Przetwarzający zobowiązuje się, przy przetwarzaniu powierzonych danych osobowych, do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzykom związanym z przetwarzaniem powierzonych danych osobowych, zgodnie z art. 32 RODO. 3. Podmiot Przetwarzający, biorąc pod uwagę charakter przetwarzania, zobowiązuje się pomagać w miarę możliwości Administratorowi Danych poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III RODO. 4. Podmiot Przetwarzający, uwzględniając charakter przetwarzania oraz dostępne mu informacje, zobowiązuje się pomagać Administratorowi Danych wywiązać się z obowiązków określonych w art. 32-36 RODO. 5. Podmiot Przetwarzający zobowiązuje się bez zbędnej zwłoki, nie później niż w ciągu 24 godzin od jego wystąpienia, zawiadomić Administratora Danych o wszelkich przypadkach naruszenia ochrony danych osobowych powierzonych do przetwarzania na podstawie niniejszej Umowy Powierzenia, zgodnie z art. 33 RODO. Zawiadomienie, o którym mowa w zdaniu poprzednim Podmiot Przetwarzający zobowiązany jest zgłosić drogą mailową pod adres: xxxx.xxxxxxx@xx.xxxxxx.xx………………………….. 6. Podmiot Przetwarzający zobowiązuje się prowadzić rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora Danych zgodnie z wymaganiami art. 30 ust 2 RODO. 7. Podmiot Przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. 8. Podmiot Przetwarzający zobowiązuje się do udzielenia Administratorowi Danych wszelkiej niezbędnej pomocy podczas kontroli organu właściwego w sprawie ochrony danych osobowych. Podmiot Przetwarzający zobowiązuje się w szczególności do udostępnienia dokumentów i zapisów, umożliwienia wglądu w informacje przechowywane na nośnikach danych i w systemach informatycznych oraz udzielania Administratorowi Danych stosownych do przedmiotu kontroli wyjaśnień. 9. Podmiot Przetwarzający zobowiązuje się do wykonania czynności, o których mowa w ust. 8 niniejszego paragrafu bez zbędnej zwłoki jednak nie później niż w terminie wskazanym przez Administratora Danych

Obowiązki podmiotu przetwarzającego. 1. Podmiot Nienależnie od innych obowiązków wynikających z Porozumienia, Przetwarzający zobowiązuje się przetwarzać dane osobowe do: przetwarzania Danych wyłącznie na udokumentowane polecenie Administratora Danychlub zgodnie z instrukcjami Administratora, ograniczenia dostępu do Danych wyłącznie do osób, których dostęp do Danych jest niezbędny do realizacji Porozumienia i Umowy Podstawowej, zapewnienia, aby osoby upoważnione do przetwarzania Danych zobowiązały się pisemne do zachowania tajemnicy (poufności) lub by podlegały ustawowemu obowiązkowi zachowania tajemnicy (poufności). Za wykonywane na udokumentowane polecenie uznaje się usługi zlecone przez Administratora Tajemnica ta obejmuje również wszelkie warunki Umowy oraz informacje uzyskane w związku z wykonywaniem Porozumienie, w tym bezwzględny zakaz wykorzystywania tych informacji/ Danych do wykonywania Podmiotowi Przetwarzającemu na podstawie Umowy Głównej. 2. Podmiot Przetwarzający zobowiązuje się, przy przetwarzaniu powierzonych danych osobowych, do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzykom w celu innym aniżeli związanym z przetwarzaniem powierzonych realizacją Porozumienia i Umowy Podstawowej lub zamiarem zawarcia Umowy z Podpowierzającym zgodnie z § 5 Umowy, zapewnienia osobom upoważnionym do przetwarzania Danych odpowiednich szkoleń z zakresu ochrony Danych Osobowych, współpracowania z Administratorem przy wykonywaniu obowiązków z obszaru ochrony Danych Osobowych, o których mowa w art. 32−36 RODO (ochrona danych, zgłaszanie naruszeń organowi nadzorczemu, zawiadamianie osób dotkniętych naruszeniem ochrony danych, ocena skutków dla ochrony danych osobowychi uprzednie konsultacje z organem nadzorczym), prowadzenia dokumentacji opisującej sposób przetwarzania Danych, w tym Rejestru Czynności Przetwarzania Danych Osobowych zgodnie z art. 32 30 RODO. 3. Podmiot Przetwarzający, biorąc pod uwagę charakter przetwarzaniaudostępniania na żądanie Administratora prowadzonego Rejestru Czynności Przetwarzania Danych Przetwarzającego, zobowiązuje się pomagać z wyłączeniem informacji stanowiących tajemnicę handlową innych klientów Przetwarzającego, zapewnienia obsługi praw jednostki w miarę możliwości Administratorowi Danych poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z obowiązku odniesieniu do powierzonych Danych, w tym odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III RODO. 4RODO (tzw. Podmiot Przetwarzający„Prawa jednostki”), uwzględniając charakter przetwarzania oraz dostępne mu informacjezastosowania się do wymogu projektowania prywatności, zobowiązuje się pomagać Administratorowi Danych wywiązać się z obowiązków określonych o którym mowa w art. 3225 ust. 1 RODO, planując dokonanie zmian w sposobie przetwarzania Danych, niezwłocznego informowania Administratora telefonicznie, a na jego żądanie również w formie pisemnej lub e-36 mailowej w sposób udokumentowany i wraz z uzasadnieniem, o: powziętych wątpliwościach co do zgodności z prawem wydanych przez Administratora poleceń lub instrukcji pod rygorem utraty możliwości dochodzenia roszczeń przeciwko Administratorowi z tego tytułu, każdorazowym zamiarze, w tym o obowiązku, przekazania powierzonych Danych do państwa trzeciego lub organizacji międzynarodowej (czyli poza Europejski Obszar Gospodarczy, dalej jako „EOG”) w celu uzyskania na to zgody Administratora i umożliwienia mu podjęcia działań niezbędnych do zapewnienia zgodności przetwarzania z prawem lub też podjęcia decyzji o zakończeniu powierzenia. planowanych zmianach w sposobie przetwarzania Danych w taki sposób i z takim wyprzedzeniem, aby zapewnić Administratorowi realną możliwość reagowania, jeżeli planowane przez Przetwarzającego zmiany w opinii Administratora grożą uzgodnionemu poziomowi bezpieczeństwa Danych lub zwiększają ryzyko naruszenia praw lub wolności osób wskutek przetwarzania Danych przez Przetwarzającego, wykorzystywaniu w celu realizacji Umowy zautomatyzowanego przetwarzania, w tym profilowania, o którym mowa w art. 22 ust. 1 i 4 RODO. 5, aby zapewnić Administratorowi realną możliwość wykonania obowiązku informacyjnego. Podmiot Przetwarzający zobowiązuje się bez zbędnej zwłokiniezwłocznie powiadamiać Administratora o każdym naruszeniu ochrony danych lub podejrzeniu takiego naruszenia, w tym o nieupoważnionym dostępie do danych lub każdej innej sytuacji mogącej mieć wpływ na poprawność przetwarzania lub bezpieczeństwo Danych, a także umożliwia Administratorowi uczestnictwo w czynnościach wyjaśniających i informuje Administratora o ustaleniach z chwilą ich dokonania, w szczególności o stwierdzeniu lub braku stwierdzenia naruszenia. Powiadomienie, o którym mowa w ust. 11, powinno być dokonane: telefonicznie i dodatkowo e-mailowo, a na żądanie Administratora również na piśmie, nie później niż w ciągu 24 godzin od jego wystąpieniaujawnienia incydentu, zawiadomić Administratora Danych o wszelkich przypadkach naruszenia ochrony danych osobowych powierzonych do przetwarzania na podstawie niniejszej Umowy Powierzenia, zgodnie wraz z art. 33 RODO. Zawiadomienie, o którym mowa w zdaniu poprzednim Podmiot Przetwarzający zobowiązany jest zgłosić drogą mailową pod adres: xxxx.xxxxxxx@xx.xxxxxx.xx 6. Podmiot Przetwarzający zobowiązuje się prowadzić rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora Danych zgodnie z wymaganiami art. 30 ust 2 RODO. 7. Podmiot Przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. 8. Podmiot Przetwarzający zobowiązuje się do udzielenia Administratorowi Danych jednoczesnym przedłożeniem wszelkiej niezbędnej pomocy podczas kontroli dokumentacji dotyczącej naruszenia/ incydentu, a na żądanie Administratora również dodatkowych e-mailowych/ pisemnych informacji, aby umożliwić Administratorowi spełnienie obowiązku powiadomienia organu właściwego w sprawie ochrony danych osobowych. Podmiot Przetwarzający zobowiązuje się w szczególności do udostępnienia dokumentów i zapisów, umożliwienia wglądu w informacje przechowywane na nośnikach danych i w systemach informatycznych oraz udzielania Administratorowi Danych stosownych do przedmiotu kontroli wyjaśnieńnadzoru. 9. Podmiot Przetwarzający zobowiązuje się do wykonania czynności, o których mowa w ust. 8 niniejszego paragrafu bez zbędnej zwłoki jednak nie później niż w terminie wskazanym przez Administratora Danych

Obowiązki podmiotu przetwarzającego. 1. Inne dane, których przetwarzanie nie jest wymienione w § 2 niniejszej umowy Podmiot Przetwarzający zobowiązuje się przetwarzać dane osobowe wyłącznie na udokumentowane polecenie Administratora Danych bądź za zgodą Administratora Danych. Za wykonywane na udokumentowane polecenie uznaje się usługi zlecone przez Administratora Danych do wykonywania Podmiotowi Przetwarzającemu na podstawie Umowy Głównej. 2. Podmiot Przetwarzający zobowiązuje się, przy przetwarzaniu powierzonych danych osobowych, do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzykom związanym z przetwarzaniem powierzonych danych osobowych, zgodnie z art. 32 RODO. 3. Podmiot Przetwarzający, biorąc pod uwagę charakter przetwarzania, zobowiązuje się pomagać w miarę możliwości Administratorowi Danych poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III RODO. 4. Podmiot Przetwarzający, uwzględniając charakter przetwarzania oraz dostępne mu informacje, zobowiązuje się pomagać Administratorowi Danych wywiązać się z obowiązków określonych w art. 32-36 RODO. 5. Podmiot Przetwarzający zobowiązuje się bez zbędnej zwłoki, nie później niż w ciągu 24 godzin od jego wystąpienia, zawiadomić Administratora Danych o wszelkich przypadkach naruszenia ochrony danych osobowych powierzonych do przetwarzania na podstawie niniejszej Umowy Powierzenia, zgodnie z art. 33 RODO. Zawiadomienie, o którym mowa w zdaniu poprzednim Podmiot Przetwarzający zobowiązany jest zgłosić drogą mailową pod adres: xxxx.xxxxxxx@xx.xxxxxx.xxxxxxx_xxxxxx@xxxx.xx 6. Podmiot Przetwarzający zobowiązuje się prowadzić rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora Danych zgodnie z wymaganiami art. 30 ust ust. 2 RODO. 7. Podmiot Przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. 8. Podmiot Przetwarzający zobowiązuje się do udzielenia Administratorowi Danych wszelkiej niezbędnej pomocy podczas kontroli organu właściwego w sprawie ochrony danych osobowych. Podmiot Przetwarzający zobowiązuje się w szczególności do udostępnienia dokumentów i zapisów, umożliwienia wglądu w informacje przechowywane na nośnikach danych i w systemach informatycznych oraz udzielania Administratorowi Danych stosownych do przedmiotu kontroli wyjaśnień. 9. Podmiot Przetwarzający zobowiązuje się do wykonania czynności, o których mowa w ust. 8 niniejszego paragrafu bez zbędnej zwłoki jednak nie później niż w terminie wskazanym przez Administratora Danych.

Obowiązki podmiotu przetwarzającego. 1. Podmiot Przetwarzający przetwarzający zobowiązuje się przetwarzać dane osobowe wyłącznie na udokumentowane polecenie Administratora Danych. Za wykonywane na udokumentowane polecenie uznaje się usługi zlecone przez Administratora Danych do wykonywania Podmiotowi Przetwarzającemu na podstawie Umowy Głównej. 2. Podmiot Przetwarzający zobowiązuje się, przy przetwarzaniu powierzonych danych osobowych, osobowych do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzykom związanym ryzyku związanemu z przetwarzaniem powierzonych danych osobowych, zgodnie z o których mowa w art. 32 RODO. 2. Podmiot przetwarzający jest zobowiązany w szczególności do; a) wdrożenia mechanizmów uwierzytelniania oraz nadzoru działań w systemie poprzez odnotowywanie zdarzeń (logowanie działań); b) zapewnienia bezpiecznego dostępu i transferu danych (zabezpieczenia kryptograficzne) w sieciach telekomunikacyjnych w rozumieniu prezentowanym w Ustawie prawo telekomunikacyjne. 3. Podmiot Przetwarzający, biorąc pod uwagę charakter przetwarzania, przetwarzający zobowiązuje się pomagać do udostępnienia Administratorowi rejestru kategorii czynności przetwarzania danych osobowych związanego z realizacją umowy oraz udostępnienia opisu stosowanych środków technicznych i organizacyjnych, o których mowa w miarę możliwości Administratorowi Danych poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z obowiązku odpowiadania na żądania osobyart. 32 ust. 1 RODO, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III RODOdo zabezpieczenia powierzonych danych. 4. Podmiot Przetwarzający, uwzględniając charakter przetwarzania oraz dostępne mu informacje, zobowiązuje się pomagać Administratorowi Danych wywiązać się z obowiązków określonych w art. 32-36 RODO. 5. Podmiot Przetwarzający zobowiązuje się bez zbędnej zwłoki, nie później niż w ciągu 24 godzin od jego wystąpienia, zawiadomić Administratora Danych o wszelkich przypadkach naruszenia ochrony danych osobowych powierzonych do przetwarzania na podstawie niniejszej Umowy Powierzenia, zgodnie z art. 33 RODO. Zawiadomienie, o którym mowa w zdaniu poprzednim Podmiot Przetwarzający zobowiązany jest zgłosić drogą mailową pod adres: xxxx.xxxxxxx@xx.xxxxxx.xx 6. Podmiot Przetwarzający zobowiązuje się prowadzić rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora Danych zgodnie z wymaganiami art. 30 ust 2 RODO. 7. Podmiot Przetwarzający przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. 5. Podmiot przetwarzający zobowiązuje się do ograniczenia dostępu do danych osobowych wyłącznie do osób, których dostęp do danych jest potrzebny dla realizacji Umowy. Podmiot przetwarzający zobowiązuje się do przesyłania Administratorowi aktualnej listy osób upoważnionych do przetwarzania powierzonych danych osobowych oraz numerów IP komputerów, na których dokonuje przetwarzania powierzonych danych osobowych. 6. Podmiot przetwarzający zobowiązuje się do nadania upoważnień do przetwarzania danych osobowych wszystkim osobom, które będą przetwarzały powierzone dane. 7. Podmiot przetwarzający ma obowiązek zapewnić osobom upoważnionym do przetwarzania danych odpowiednie szkolenie z zakresu ochrony danych osobowych. 8. Podmiot Przetwarzający przetwarzający zobowiązuje się zapewnić zachowanie w tajemnicy, o której mowa w art. 28 ust. 3 lit. b) RODO, przetwarzanych danych przez osoby, które upoważnia do udzielenia Administratorowi Danych wszelkiej niezbędnej pomocy podczas kontroli organu właściwego w sprawie ochrony przetwarzania danych osobowych. Podmiot Przetwarzający zobowiązuje się , zarówno w szczególności do udostępnienia dokumentów trakcie zatrudnienia ich w Podmiocie przetwarzającym, jak i zapisów, umożliwienia wglądu w informacje przechowywane na nośnikach danych i w systemach informatycznych oraz udzielania Administratorowi Danych stosownych do przedmiotu kontroli wyjaśnieńpo jego ustaniu. 9. Podmiot Przetwarzający zobowiązuje przetwarzający po stwierdzeniu naruszenia ochrony danych osobowych zgłasza je Administratorowi w ciągu 24 godzin od momentu stwierdzenia naruszenia. Powiadomienie o stwierdzeniu naruszenia, powinno być przesłane wraz z wszelką niezbędną dokumentacją dotyczącą naruszenia, aby umożliwić Administratorowi spełnienie obowiązku powiadomienia organu nadzoru. 10. W miarę możliwości Podmiot przetwarzający pomaga Administratorowi w niezbędnym zakresie wywiązywać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą oraz wywiązywać się z obowiązków określonych w art. 32 – 36 RODO. 11. Podmiot przetwarzający oświadcza, że nie przekazuje danych do wykonania czynnościpaństwa trzeciego lub organizacji międzynarodowej (czyli poza Europejski Obszar Gospodarczy („EOG”)). 12. Jeżeli Podmiot przetwarzający będzie zamierzał przekazywać dane poza EOG, informuje o których mowa tym Administratora, w ust. 8 niniejszego paragrafu bez zbędnej zwłoki jednak nie później niż w terminie wskazanym przez Administratora Danychcelu umożliwienia Administratorowi podjęcia decyzji i działań niezbędnych do zapewnienia zgodności przetwarzania z prawem lub zakończenia powierzenia przetwarzania.

Obowiązki podmiotu przetwarzającego. 1. Podmiot Przetwarzający zobowiązuje się przetwarzać dane osobowe wyłącznie na udokumentowane polecenie Administratora Danych. Za wykonywane na udokumentowane polecenie uznaje się usługi zlecone przez Administratora Danych do wykonywania Podmiotowi Przetwarzającemu na podstawie Umowy Głównej. 2. Podmiot Przetwarzający przetwarzający zobowiązuje się, przy przetwarzaniu powierzonych danych osobowych, do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzykom ryzyku związanym z przetwarzaniem powierzonych danych osobowych, zgodnie z o których mowa w art. 32 RODORozporządzenia. 32. Podmiot Przetwarzający, biorąc pod uwagę charakter przetwarzania, zobowiązuje się pomagać w miarę możliwości Administratorowi Danych poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III RODO. 4. Podmiot Przetwarzający, uwzględniając charakter przetwarzania oraz dostępne mu informacje, zobowiązuje się pomagać Administratorowi Danych wywiązać się z obowiązków określonych w art. 32-36 RODO. 5. Podmiot Przetwarzający zobowiązuje się bez zbędnej zwłoki, nie później niż w ciągu 24 godzin od jego wystąpienia, zawiadomić Administratora Danych o wszelkich przypadkach naruszenia ochrony danych osobowych powierzonych do przetwarzania na podstawie niniejszej Umowy Powierzenia, zgodnie z art. 33 RODO. Zawiadomienie, o którym mowa w zdaniu poprzednim Podmiot Przetwarzający zobowiązany jest zgłosić drogą mailową pod adres: xxxx.xxxxxxx@xx.xxxxxx.xx 6. Podmiot Przetwarzający zobowiązuje się prowadzić rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora Danych zgodnie z wymaganiami art. 30 ust 2 RODO. 7. Podmiot Przetwarzający przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. 3. Podmiot przetwarzający zobowiązuje się do nadania upoważnień do przetwarzania danych osobowych wszystkim osobom, które będą przetwarzały powierzone dane w celu realizacji niniejszej umowy. 4. Podmiot przetwarzający zobowiązuje się zapewnić zachowanie w tajemnicy, (o której mowa w art. 28 ust 3 pkt b Rozporządzenia) przetwarzanych danych przez osoby, które upoważnia do przetwarzania danych osobowych w celu realizacji niniejszej umowy, zarówno w trakcie zatrudnienia ich w Podmiocie przetwarzającym, jak i po jego ustaniu. 5. Podmiot przetwarzający po zakończeniu świadczenia usług związanych z przetwarzaniem zwraca Administratorowi wszelkie dane osobowe oraz usuwa wszelkie ich istniejące kopie, chyba że prawo Unii lub prawo państwa członkowskiego nakazują przechowywanie danych osobowych. 6. W miarę możliwości Podmiot przetwarzający pomaga Administratorowi danych w niezbędnym zakresie wywiązywać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą oraz wywiązywania się z obowiązków określonych w art. 32-36 Rozporządzenia. 7. Podmiot przetwarzający po stwierdzeniu naruszenia ochrony danych osobowych bez zbędnej zwłoki zgłasza je Administratorowi danych w ciągu w ciągu 24 h. 8. Podmiot Przetwarzający zobowiązuje się przetwarzający oświadcza, że każda osoba (np. pracownik etatowy, osoba świadcząca czynności na podstawie umów cywilnoprawnych, inne osoby pracujące na rzecz Podmiotu przetwarzającego, np. w relacji B2B), która zostanie dopuszczona do udzielenia Administratorowi Danych wszelkiej niezbędnej pomocy podczas kontroli organu właściwego w sprawie ochrony przetwarzania powierzonych przez Podmiot przetwarzający danych osobowych, zostanie zobowiązana do zachowania tych danych w tajemnicy. Podmiot Przetwarzający zobowiązuje się w szczególności Tajemnica ta obejmuje również wszelkie informacje dotyczące sposobów zabezpieczenia powierzonych do udostępnienia dokumentów i zapisów, umożliwienia wglądu w informacje przechowywane na nośnikach przetwarzania danych i w systemach informatycznych oraz udzielania Administratorowi Danych stosownych do przedmiotu kontroli wyjaśnieńosobowych. 9. Podmiot Przetwarzający przetwarzający zobowiązuje się niezwłocznie zawiadomić Administratora danych o: i. każdym prawnie umocowanym żądaniu udostępnienia danych osobowych właściwemu organowi państwa, chyba, że zakaz zawiadomienia wynika z przepisów prawa, a szczególności przepisów postępowania karnego, gdy zakaz ma na celu zapewnienia poufności wszczętego dochodzenia; ii. każdym nieupoważnionym dostępie do wykonania czynnościdanych osobowych; iii. każdym żądaniu otrzymanym od osoby, o których mowa w ustktórej dane przetwarza, powstrzymując się jednocześnie od odpowiedzi na żądanie; iv. 8 niniejszego paragrafu bez zbędnej zwłoki jednak nie później niż w terminie wskazanym przez Administratora Danychwszczęciu u Podmiotu przetwarzającego kontroli sposobu przetwarzania powierzonych danych osobowych.

Obowiązki podmiotu przetwarzającego. 1. Podmiot Przetwarzający zobowiązuje się przetwarzać dane osobowe wyłącznie na udokumentowane polecenie Administratora Danych. Za wykonywane na udokumentowane polecenie uznaje się usługi zlecone przez Administratora Danych do wykonywania Podmiotowi Przetwarzającemu na podstawie Umowy Głównej. 2. Podmiot Przetwarzający przetwarzający zobowiązuje się, przy przetwarzaniu powierzonych danych osobowych, do ich zabezpieczenia poprzez przez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzykom związanym ryzyku związanemu z przetwarzaniem powierzonych danych osobowych, zgodnie z o których mowa w art. 32 RODO. 2. Podmiot przetwarzający zobowiązuje się dołożyć najwyższej staranności przy przetwarzaniu powierzonych danych osobowych. Zadanie: „Pełnienie nadzoru inwestorskiego nad prawidłowym przebiegiem robót budowlanych dot. Projektu: „Poprawa jakości oraz ograniczenie strat wody w Centralnym Wodociągu Żuławskim” – etap I w zakresie budowy sieci wodociągowej na odcinku Lubieszewo-Stawiec” współfinansowany ze środków XXX XX 0000-0000 3. Podmiot Przetwarzający, biorąc pod uwagę charakter przetwarzania, przetwarzający zobowiązuje się pomagać do nadania upoważnień do przetwarzania danych osobowych wyłącznie osobom, które będą przetwarzały powierzone dane w celu realizacji niniejszej umowy, a które pozostają w nim stosunku zatrudnienia i podlegają bezpośredniemu nadzorowi. 4. Do przetwarzania danych osobowych mogą być dopuszczeni jedynie pracownicy posiadający imienne upoważnienie do przetwarzania danych osobowych, w zakresie koniecznym do realizacji Umowy nr …….……………….. Imienne upoważnienia są ważne do odwołania, nie później jednak niż do dnia wykonania Umowy nr lub jej rozwiązania. 5. Podmiot przetwarzający jest zobowiązany do zapewnienia zachowania w tajemnicy (o której mowa w art. 28 ust. 3 lit. b RODO) danych przetwarzanych poprzez zobowiązanie osób, które upoważnił do przetwarzania danych osobowych w celu realizacji niniejszej umowy, zarówno w trakcie zatrudnienia ich w Podmiocie przetwarzającym lub świadczenia przez nich usług na rzez Podmiotu przetwarzającego, jak i po ustaniu stosunku pracy lub świadczenia usług. 6. Podmiot przetwarzający po zakończeniu świadczenia usług związanych z przetwarzaniem zwraca dane osobowe Administratorowi danych oraz usuwa wszelkie ich istniejące kopie, chyba że prawo Unii lub prawo państwa członkowskiego nakazują przechowywanie danych osobowych. 7. W miarę możliwości Podmiot przetwarzający pomaga Administratorowi Danych poprzez odpowiednie środki techniczne i organizacyjne wywiązać w niezbędnym zakresie wywiązywać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III RODO. 4. Podmiot Przetwarzający, uwzględniając charakter przetwarzania dotyczą oraz dostępne mu informacje, zobowiązuje się pomagać Administratorowi Danych wywiązać wywiązywania się z obowiązków określonych w art. 32-36 RODO. 58. Podmiot Przetwarzający przetwarzający zobowiązuje się bez zbędnej zwłokido prowadzenia dokumentacji opisującej sposób przetwarzania danych, nie później niż w ciągu 24 godzin od jego wystąpienia, zawiadomić Administratora Danych o wszelkich przypadkach naruszenia ochrony danych osobowych powierzonych do przetwarzania na podstawie niniejszej Umowy Powierzenia, zgodnie z art. 33 RODO. Zawiadomienie, o którym mowa w zdaniu poprzednim Podmiot Przetwarzający zobowiązany jest zgłosić drogą mailową pod adres: xxxx.xxxxxxx@xx.xxxxxx.xx 6. Podmiot Przetwarzający zobowiązuje się prowadzić rejestr tym rejestru wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora Danych zgodnie z wymaganiami danych osobowych (art. 30 ust 2 RODO. 7. Podmiot Przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. 8. Podmiot Przetwarzający zobowiązuje się do udzielenia Administratorowi Danych wszelkiej niezbędnej pomocy podczas kontroli organu właściwego w sprawie ochrony danych osobowych. Podmiot Przetwarzający zobowiązuje się w szczególności do udostępnienia dokumentów i zapisów, umożliwienia wglądu w informacje przechowywane na nośnikach danych i w systemach informatycznych oraz udzielania Administratorowi Danych stosownych do przedmiotu kontroli wyjaśnień). 9. Podmiot Przetwarzający zobowiązuje się do wykonania czynności, o których mowa w ust. 8 niniejszego paragrafu przetwarzający po stwierdzeniu naruszenia ochrony danych osobowych bez zbędnej zwłoki jednak nie później niż zgłasza je Administratorowi danych w terminie wskazanym przez Administratora Danychciągu 24 godzin. Zgłoszenie o stwierdzeniu naruszenia przesyłane jest Administratorowi danych wraz z wszelką dokumentacją dotyczącą naruszenia, aby umożliwić Administratorowi danych spełnienie obowiązku powiadomienia organu nadzoru.

Obowiązki podmiotu przetwarzającego. 1. Podmiot Przetwarzający zobowiązuje się przetwarzać oświadcza, że zapewnia odpowiednie środki techniczne i organizacyjne, aby przetwarzanie spełniało wymogi określone w Rozporządzeniu i chroniło prawa osób, których dane osobowe wyłącznie dotyczą, co w szczególności oznacza, że Podmiot Przetwarzający podejmuje adekwatne środki wymagane na udokumentowane polecenie Administratora Danychmocy art. Za wykonywane na udokumentowane polecenie uznaje się usługi zlecone przez Administratora Danych do wykonywania Podmiotowi Przetwarzającemu na podstawie Umowy Głównej32 Rozporządzenia oraz dokłada należytej staranności przy przetwarzaniu powierzonych danych osobowych. 2. Podmiot Przetwarzający przetwarzający zobowiązuje sięsię do nadania upoważnień do przetwarzania danych osobowych wszystkim osobom, przy przetwarzaniu powierzonych danych osobowych, do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzykom związanym z przetwarzaniem powierzonych danych osobowych, zgodnie z art. 32 RODOktóre będą przetwarzały powierzone dane w celu realizacji niniejszej Umowy. 3. Podmiot Przetwarzający, biorąc pod uwagę Uwzględniając charakter przetwarzania, zobowiązuje się pomagać Podmiot przetwarzający w miarę możliwości Administratorowi Danych pomoże Administratorowi, poprzez odpowiednie środki techniczne i organizacyjne organizacyjne, wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw praw, określonych w III rozdziale III RODORozporządzenia. 4. Podmiot Przetwarzający, uwzględniając Uwzględniając charakter przetwarzania oraz dostępne mu informacje, zobowiązuje się pomagać Podmiot przetwarzający pomoże Administratorowi Danych wywiązać się z obowiązków określonych w art. 32-36 RODORozporządzenia. 5. Podmiot Przetwarzający przetwarzający zobowiązuje się zapewnić zachowanie w tajemnicy, (o której mowa w art. 28 ust 3 pkt b Rozporządzenia) przetwarzanych danych przez osoby, które upoważnia do przetwarzania danych osobowych w celu realizacji niniejszej umowy, zarówno w trakcie zatrudnienia ich w Podmiocie przetwarzającym, jak i po jego ustaniu. 6. Podmiot przetwarzający po zakończeniu świadczenia usług związanych z przetwarzaniem danych usunie wszystkie dane powierzone przez Administratora po upływie czasu określonego w umowie głównej. 7. Podmiot przetwarzający po stwierdzeniu naruszenia ochrony danych osobowych bez zbędnej zwłoki zgłasza je Administratorowi. 8. Podmiot przetwarzający po stwierdzeniu naruszenia ochrony danych osobowych bez zbędnej zwłoki, nie później niż w ciągu 24 terminie 36 godzin od jego wystąpieniastwierdzenia naruszenia, zawiadomić Administratora Danych o wszelkich przypadkach naruszenia ochrony danych osobowych powierzonych do przetwarzania zgłasza je Administratorowi. Zgłoszenie powinno nastąpić na podstawie niniejszej Umowy Powierzenia, zgodnie z art. 33 adres email wpisany w ustawieniach aplikacji w polu „Kontakt RODO. Zawiadomienie, o którym mowa w zdaniu poprzednim Podmiot Przetwarzający zobowiązany jest zgłosić drogą mailową pod adres: xxxx.xxxxxxx@xx.xxxxxx.xx 6. Podmiot Przetwarzający zobowiązuje się prowadzić rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora Danych zgodnie z wymaganiami art. 30 ust 2 RODO”. 7. Podmiot Przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. 8. Podmiot Przetwarzający zobowiązuje się do udzielenia Administratorowi Danych wszelkiej niezbędnej pomocy podczas kontroli organu właściwego w sprawie ochrony danych osobowych. Podmiot Przetwarzający zobowiązuje się w szczególności do udostępnienia dokumentów i zapisów, umożliwienia wglądu w informacje przechowywane na nośnikach danych i w systemach informatycznych oraz udzielania Administratorowi Danych stosownych do przedmiotu kontroli wyjaśnień. 9. Podmiot Przetwarzający zobowiązuje się do wykonania czynności, o których mowa w ust. 8 niniejszego paragrafu bez zbędnej zwłoki jednak nie później niż w terminie wskazanym przez Administratora Danych

Obowiązki podmiotu przetwarzającego. 1. Podmiot Przetwarzający zobowiązuje się przetwarzać dane osobowe wyłącznie na udokumentowane polecenie Administratora Danych. Za wykonywane na udokumentowane polecenie uznaje się usługi zlecone przez Administratora Danych do wykonywania Podmiotowi Przetwarzającemu na podstawie Umowy Głównej. 2. Podmiot Przetwarzający Przyjmujący zobowiązuje się, przy przetwarzaniu powierzonych danych osobowych, do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzykom ryzyku związanym z przetwarzaniem powierzonych danych osobowych, zgodnie z o których mowa w art. 32 RODORozporządzenia. 32. Podmiot Przetwarzający, biorąc pod uwagę charakter przetwarzania, zobowiązuje się pomagać w miarę możliwości Administratorowi Danych poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III RODO. 4. Podmiot Przetwarzający, uwzględniając charakter przetwarzania oraz dostępne mu informacje, zobowiązuje się pomagać Administratorowi Danych wywiązać się z obowiązków określonych w art. 32-36 RODO. 5. Podmiot Przetwarzający zobowiązuje się bez zbędnej zwłoki, nie później niż w ciągu 24 godzin od jego wystąpienia, zawiadomić Administratora Danych o wszelkich przypadkach naruszenia ochrony danych osobowych powierzonych do przetwarzania na podstawie niniejszej Umowy Powierzenia, zgodnie z art. 33 RODO. Zawiadomienie, o którym mowa w zdaniu poprzednim Podmiot Przetwarzający zobowiązany jest zgłosić drogą mailową pod adres: xxxx.xxxxxxx@xx.xxxxxx.xx 6. Podmiot Przetwarzający zobowiązuje się prowadzić rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora Danych zgodnie z wymaganiami art. 30 ust 2 RODO. 7. Podmiot Przetwarzający Przyjmujący zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. 83. Podmiot Przetwarzający Przyjmujący zobowiązuje się do udzielenia Administratorowi Danych wszelkiej niezbędnej pomocy podczas kontroli organu właściwego nadania upoważnień do przetwarzania danych osobowych wszystkim osobom, które będą przetwarzały powierzone dane w sprawie celu realizacji niniejszej umowy. Przyjmujący zobowiązuje się do bezzwłocznego przekazania Powierzającemu listy osób z nadanymi upoważnieniami, a także aktualizowania tej listy po każdej zmianie. 4. Przyjmujący zobowiązuje się zapewnić zachowanie w tajemnicy, o której mowa w art. 28 ust 3 pkt b Rozporządzenia, przetwarzanych danych przez osoby, które upoważnia do przetwarzania danych osobowych w celu realizacji niniejszej umowy, zarówno w trakcie zatrudnienia ich u Przyjmującego, jak i po jego ustaniu. 5. Przyjmujący po zakończeniu świadczenia usług związanych z przetwarzaniem zwraca Powierzającemu wszelkie dane osobowe oraz usuwa wszelkie ich istniejące kopie, chyba że prawo Unii lub prawo państwa członkowskiego nakazują przechowywanie danych osobowych. 6. Przyjmujący umożliwia Powierzającemu, wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą oraz wywiązywania się z obowiązków określonych w art. 32-36 Rozporządzenia. 7. Przyjmujący po stwierdzeniu naruszenia ochrony danych osobowychosobowych bez zbędnej zwłoki zgłasza je Powierzającemu, jednak nie później niż do 24 godzin od wystąpienia zdarzenia. 8. Podmiot Przetwarzający zobowiązuje się Przyjmujący jest zobowiązany do prowadzenia Rejestru wszystkich kategorii czynności przetwarzania, o którym mowa w szczególności do udostępnienia dokumentów i zapisów, umożliwienia wglądu w informacje przechowywane na nośnikach danych i w systemach informatycznych oraz udzielania Administratorowi Danych stosownych do przedmiotu kontroli wyjaśnieńart. 30 ust.2 Rozporządzenia. 9. Podmiot Przetwarzający zobowiązuje się Przyjmujący jest zobowiązany do wykonania czynnościwypełnienia obowiązku informacyjnego, o których którym mowa w ustart. 8 niniejszego paragrafu bez zbędnej zwłoki jednak nie później niż 13 i art. 14 Rozporządzenia w terminie wskazanym przez Administratora Danychstosunku do pracowników świadczących realizację umowy na …………………………………...

Obowiązki podmiotu przetwarzającego. 1. Podmiot Przetwarzający zobowiązuje się przetwarzać dane osobowe wyłącznie na udokumentowane polecenie Administratora Danych. Za wykonywane na udokumentowane polecenie uznaje się usługi zlecone przez Administratora Danych do wykonywania Podmiotowi Przetwarzającemu na podstawie Umowy Głównej. 2. Podmiot Przetwarzający zobowiązuje się, przy przetwarzaniu powierzonych danych osobowych, do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzykom związanym z przetwarzaniem powierzonych danych osobowych, zgodnie z art. 32 RODO. 3. Podmiot Przetwarzający, biorąc pod uwagę charakter przetwarzania, zobowiązuje się pomagać w miarę możliwości Administratorowi Danych poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III RODO. 4. Podmiot Przetwarzający, uwzględniając charakter przetwarzania oraz dostępne mu informacje, zobowiązuje się pomagać Administratorowi Danych wywiązać się z obowiązków określonych w art. 32-36 RODO. 5. Podmiot Przetwarzający zobowiązuje się bez zbędnej zwłoki, nie później niż w ciągu 24 godzin od jego wystąpienia, zawiadomić Administratora Danych o wszelkich przypadkach naruszenia ochrony danych osobowych powierzonych do przetwarzania na podstawie niniejszej Umowy Powierzenia, zgodnie z art. 33 RODO. Zawiadomienie, o którym mowa w zdaniu poprzednim Podmiot Przetwarzający zobowiązany jest zgłosić drogą mailową pod adres: xxxx.xxxxxxx@xx.xxxxxx.xx 6. Podmiot Przetwarzający zobowiązuje się prowadzić rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora Danych zgodnie z wymaganiami art. 30 ust 2 RODO. 7. Podmiot Przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. 8. Podmiot Przetwarzający zobowiązuje się do udzielenia Administratorowi Danych wszelkiej niezbędnej pomocy podczas kontroli organu właściwego w sprawie ochrony danych osobowych. Podmiot Przetwarzający zobowiązuje się w szczególności do udostępnienia dokumentów i zapisów, umożliwienia wglądu w informacje przechowywane na nośnikach danych i w systemach informatycznych oraz udzielania Administratorowi Danych stosownych do przedmiotu kontroli wyjaśnień. 9. Podmiot Przetwarzający zobowiązuje się do wykonania czynności, o których mowa w ust. 8 niniejszego paragrafu bez zbędnej zwłoki jednak nie później niż w terminie wskazanym przez Administratora Danych

Obowiązki podmiotu przetwarzającego. 1. Podmiot Przetwarzający zobowiązuje się przetwarzać dane osobowe wyłącznie na udokumentowane polecenie Administratora Danychprzetwarzający oświadcza, że spełnia niezbędne warunki wynikające z art. Za wykonywane na udokumentowane polecenie uznaje się usługi zlecone przez Administratora Danych do wykonywania Podmiotowi Przetwarzającemu na podstawie Umowy Głównej28-32 RODO dotyczące Podmiotu przetwarzającego. 2. Podmiot Przetwarzający przetwarzający zobowiązuje się, przy przetwarzaniu powierzonych danych osobowych, do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzykom ryzyku związanym z przetwarzaniem powierzonych danych osobowych, zgodnie z o których mowa w art. 32 RODO. 3. Podmiot Przetwarzający, biorąc pod uwagę charakter przetwarzania, zobowiązuje się pomagać w miarę możliwości Administratorowi Danych poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III RODO. 4. Podmiot Przetwarzający, uwzględniając charakter przetwarzania oraz dostępne mu informacje, zobowiązuje się pomagać Administratorowi Danych wywiązać się z obowiązków określonych w art. 32-36 RODO. 5. Podmiot Przetwarzający zobowiązuje się bez zbędnej zwłoki, nie później niż w ciągu 24 godzin od jego wystąpienia, zawiadomić Administratora Danych o wszelkich przypadkach naruszenia ochrony danych osobowych powierzonych do przetwarzania na podstawie niniejszej Umowy Powierzenia, zgodnie z art. 33 RODO. Zawiadomienie, o którym mowa w zdaniu poprzednim Podmiot Przetwarzający zobowiązany jest zgłosić drogą mailową pod adres: xxxx.xxxxxxx@xx.xxxxxx.xx 6. Podmiot Przetwarzający zobowiązuje się prowadzić rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora Danych zgodnie z wymaganiami art. 30 ust 2 RODO. 7. Podmiot Przetwarzający przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. 84. Podmiot Przetwarzający przetwarzający zobowiązuje się do udzielenia Administratorowi Danych wszelkiej niezbędnej pomocy podczas kontroli organu właściwego nadania imiennych upoważnień do przetwarzania danych osobowych wszystkim osobom, które będą przetwarzały powierzone dane w sprawie ochrony danych osobowych. Podmiot Przetwarzający zobowiązuje się celu realizacji Umowy głównej, o której mowa w szczególności § 1 Umowy - według wzoru stanowiącego nr 1 do udostępnienia dokumentów i zapisów, umożliwienia wglądu w informacje przechowywane na nośnikach danych i w systemach informatycznych oraz udzielania Administratorowi Danych stosownych do przedmiotu kontroli wyjaśnieńniniejszej umowy. 95. Podmiot Przetwarzający zobowiązuje się do wykonania czynnościImienne upoważnienia, o których mowa w ust. 8 niniejszego paragrafu bez zbędnej zwłoki 4 są ważne do dnia odwołania następującego według wzoru stanowiącego Załącznik nr 2 do niniejszej umowy lub ustania stosunku prawnego łączącego Podmiot przetwarzający z osobą, o której mowa w ust 4, nie dłużej jednak niż do końca obowiązywania Umowy głównej. 6. Podmiot przetwarzający prowadzi na piśmie ewidencję osób upoważnionych do przetwarzania danych osobowych w związku z wykonywaniem Umowy głównej. 7. Podmiot przetwarzający zobowiązany jest do niezwłocznego, nie później niż w terminie wskazanym ciągu 5 dni od daty zawarcia niniejszej Umowy, a w toku jej trwania od daty nadania imiennego upoważnienia przekazania Administratorowi, na adres jego siedziby kopii potwierdzonych za zgodność z oryginałem wystawionych imiennych upoważnień, o których mowa w ust. 4 wraz z imiennym wykazem. 8. Podmiot przetwarzający zobowiązuje się do ograniczenia dostępu do danych wyłącznie do osób, których dostęp do danych jest potrzebny do realizacji Umowy lub Umowy głównej i posiadających odpowiednie upoważnienie. 9. Podmiot przetwarzający zobowiązuje się do prowadzenia dokumentacji opisującej sposób przetwarzania danych, w tym rejestru wszystkich kategorii czynności przetwarzania danych osobowych o którym mowa w art. 30 ust. 2 RODO, analizy ryzyka, ocenę skutków dla ochrony powierzonych danych osobowych. 10. Podmiot przetwarzający udostępnia na żądanie Administratora lub podmiotu przez niego upoważnionego, prowadzony przez siebie rejestr wszystkich kategorii czynności przetwarzania danych dokonywanych w imieniu Administratora Danychzgodnie z Art. 30, ust. 2 RODO, z wyłączeniem informacji stanowiących tajemnicę handlową innych klientów Podmiotu przetwarzającego jak również adekwatnie analizę ryzyka oraz ocenę skutków dla ochrony powierzonych danych osobowych. 11. Podmiot przetwarzający ma obowiązek zapewnić osobom upoważnionym przed przystąpieniem do przetwarzania danych odpowiednie szkolenie z zakresu ochrony danych osobowych, co będzie miało odzwierciedlenie w oświadczeniach tych osób posiadanych przez Podmiot przetwarzający. 12. Podmiot przetwarzający w tym osoby upoważnione do przetwarzania danych osobowych w zbiorze danych Promocja zatrudnienia - portale internetowe obsługujące młodzież i osoby dorosłe w zakresie rynku pracy” zobowiązuje się zapewnić zachowanie w tajemnicy, (o której mowa w art. 28 ust.3 lit. b) RODO) przetwarzanych danych oraz informacji o stosownych sposobach ich zabezpieczenia, przez osoby, które upoważnia do przetwarzania danych osobowych w celu realizacji niniejszej Umowy oraz Umowy głównej, zarówno w trakcie trwania stosunku prawnego z Podmiotem przetwarzającym, jak i po jego ustaniu. 13. Podmiot przetwarzający po zakończeniu świadczenia usług związanych z przetwarzaniem trwale usuwa dane osobowe oraz trwale usuwa wszelkie ich istniejące kopie, chyba że prawo Unii lub prawo państwa członkowskiego nakazują przechowywanie danych osobowych. 14. Podmiot przetwarzający udzieli pomocy Administratorowi w zakresie: a) realizacji obowiązku odpowiadania na żądania osoby, której dane dotyczą w zakresie wykonywania jej praw określonych w rozdziale III RODO, b) zapewnienia realizacji obowiązków określonych w art. 32-36 RODO. 15. Podmiot przetwarzający niezwłocznie informuje Administratora o: a) wszelkich przypadkach naruszenia tajemnicy danych osobowych lub o ich niewłaściwym użyciu oraz naruszeniu obowiązków dotyczących ochrony powierzonych do przetwarzania danych osobowych, z zastrzeżeniem ust. 17; b) wszelkich czynnościach z własnym udziałem w sprawach dotyczących ochrony danych osobowych prowadzonych w szczególności przed Prezesem Urzędu Ochrony Danych Osobowych, Europejskim Inspektorem Ochrony Danych Osobowych, urzędami państwowymi, policją lub przed sądem; c) wynikach kontroli prowadzonych przez podmioty uprawnione w zakresie przetwarzania danych osobowych wraz z informacją na temat zastosowania się do wydanych zaleceń, o których mowa w § 6 ust 4 Umowy. 16. Podmiot przetwarzający zobowiązuje się do udzielenia Administratorowi, na każde jego żądanie, informacji na temat przetwarzania danych osobowych, o których mowa w Umowie, a w szczególności niezwłocznego przekazywania informacji o każdym przypadku naruszenia przez niego i osoby przez niego upoważnione do przetwarzania danych osobowych obowiązków dotyczących ochrony danych osobowych. 17. Podmiot przetwarzający, bez zbędnej zwłoki, nie później jednak niż w ciągu 3 godzin po stwierdzeniu naruszenia, zgłosi Administratorowi każde naruszenie ochrony danych osobowych. Zgłoszenie powinno oprócz elementów określonych w art. 33 ust. 3 RODO zawierać informacje umożliwiające Administratorowi określenie czy naruszenie skutkuje wysokim ryzykiem naruszenia praw lub wolności osób fizycznych. Jeżeli informacji, o których mowa w art. 33 ust. 3 RODO nie da się udzielić w tym samym czasie, Podmiot przetwarzający może je udzielać sukcesywnie bez zbędnej zwłoki w ścisłej i bieżącej współpracy z Administratorem. 18. W przypadku wystąpienia naruszenia ochrony danych osobowych, mogącego powodować w ocenie Administratora wysokie ryzyko naruszenia praw lub wolności osób fizycznych, Podmiot przetwarzający zgodnie z zaleceniami Administratora bez zbędnej zwłoki zawiadomi osoby, których naruszenie ochrony danych osobowych dotyczy, o ile Administrator o to wystąpi. 19. Podmiot przetwarzający przesyła powiadomienie o stwierdzeniu naruszenia wraz z wszelką niezbędną dokumentacją dotyczącą naruszenia, aby umożliwić Administratorowi spełnienie wymagania polegającego na zgłoszeniu organu nadzorczego.