Common use of Obowiązki Przetwarzającego Clause in Contracts

Obowiązki Przetwarzającego. 1. Przetwarzający zobowiązuje się do ograniczania dostępu do powierzonych danych osobowych wyłącznie do pracowników i osób z nim współpracujących na podstawie umów cywilnoprawnych, którym udzielił upoważnień do przetwarzania danych osobowych. 2. Przetwarzający oświadcza, że zgodnie z art. 28 ust. 3 p. b) RODO zobowiązał osoby upoważnione przez niego do przetwarzania danych osobowych do zachowania w tajemnicy danych osobowych, do których mają lub będą miały dostęp, zarówno w trakcie zatrudniania ich, jak i po jego ustaniu. 3. Przetwarzający, w przypadku wygaśnięcia Umowy głównej oraz rozwiązania Umowy powierzenia, niezwłocznie, ale nie później niż w terminie 7 dni kalendarzowych, według wskazania Administratora zwraca lub usuwa wszelkie dane osobowe, których przetwarzanie zostało mu powierzone oraz usuwa wszelkie ich istniejące kopie, chyba ze prawo Unii Europejskiej lub prawo państwa członkowskiego nakazuje przechowywanie danych osobowych. 4. Mając na uwadze charakter przetwarzania Przetwarzający, w miarę możliwości pomaga Administratorowi poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w art. 15-22 RODO. 5. Mając na uwadze charakter przetwarzania oraz dostępne Przetwarzającemu informacje, będzie on pomagał Administratorowi w wywiązaniu się z obowiązków określonych w art. 32-36 RODO. 6. W razie wątpliwości przyjmuje się, że każdorazowe przekazanie Przetwarzającemu danych osobowych w celu wykonania Umowy głównej, stanowi polecenie Administratora do przetwarzania danych zgodnie z Umową powierzenia. 7. W przypadku stwierdzenia naruszenia ochrony danych osobowych, Przetwarzający zobowiązuje się do: a) przekazania Administratorowi, w formie pisemnej lub elektronicznej, informacji dotyczących stwierdzonego naruszenia, w tym w szczególności informacji, o których mowa w art. 33 ust 3 RODO, w ciągu 24 godzin od stwierdzenia naruszenia; b) przekazania na żądanie Administratora wszelkich informacji niezbędnych do zawiadomienia osoby, której dane dotyczą, zgodnie z art. 34 ust. 2 RODO, w ciągu 36 godzin od stwierdzenia naruszenia. 8. Przetwarzający zobowiązuje się stosować się do wskazówek lub zaleceń wydawanych przez organ nadzoru lub unijny organ doradczy zajmujący się ochroną danych osobowych, w szczególności w zakresie stosowania RODO. 9. Przetwarzający niezwłocznie poinformuje Administratora o: a) wszelkich postępowaniach prowadzonych wobec niego przez organ nadzorczy bądź inny uprawniony organ państwowy, obejmujących dane powierzone przez Administratora; b) wszelkich kontrolach lub inspekcjach dotyczących przetwarzania powierzonych danych osobowych, w szczególności prowadzonych przez organ nadzorczy;

Obowiązki Przetwarzającego. 1. Przetwarzający zobowiązuje się przed rozpoczęciem przetwarzania podjąć środki zabezpieczające Dane osobowe, o których mowa w art. 32 RODO, w szczególności: a) uwzględniając stan wiedzy technicznej, koszt wdrażania oraz charakter, zakres, kontekst i cele przetwarzania zastosować odpowiednie środki techniczne i organizacyjne zapewniające stopień bezpieczeństwa odpowiadający ryzyku naruszenia praw lub wolności osób, których Dane osobowe dotyczą, b) zapewnić by każda osoba działająca z upoważnienia Przetwarzającego, która ma dostęp do ograniczania dostępu do powierzonych danych Danych osobowych wyłącznie do pracowników i osób zachowała je oraz sposoby ich zabezpieczeń w tajemnicy, w związku z nim współpracujących na podstawie umów cywilnoprawnych, którym udzielił upoważnień tym do przetwarzania danych osobowychDanych osobowych Przetwarzający dopuści tylko takie osoby, które podpisały zobowiązanie do zachowania w tajemnicy Danych osobowych oraz sposobów ich zabezpieczeń lub osoby podlegające prawnemu obowiązkowi dochowania takiej tajemnicy, c) prowadzić rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora zgodnie z art. 30 ust. 2 RODO, z zastrzeżeniem art. 30 ust. 5 RODO. 2. Przetwarzający oświadcza, że zgodnie z art. 28 ust. 3 p. b) RODO zobowiązał osoby upoważnione przez niego do przetwarzania danych osobowych do zachowania w tajemnicy danych osobowych, do których mają lub będą miały dostęp, zarówno w trakcie zatrudniania ich, jak i po jego ustaniu. 3. Przetwarzający, w przypadku wygaśnięcia Umowy głównej oraz rozwiązania Umowy powierzenia, niezwłocznie, ale nie później niż w terminie 7 dni kalendarzowych, według wskazania Administratora zwraca lub usuwa wszelkie dane osobowe, których przetwarzanie zostało mu powierzone oraz usuwa wszelkie ich istniejące kopie, chyba ze prawo Unii Europejskiej lub prawo państwa członkowskiego nakazuje przechowywanie danych osobowych. 4. Mając na uwadze biorąc pod uwagę charakter przetwarzania Przetwarzającyoraz dostępne mu informacje, w miarę możliwości pomaga Administratorowi poprzez odpowiednie środki techniczne i organizacyjne wywiązać w wywiązywaniu się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w art. 15-22 RODO.z: 5. Mając na uwadze charakter przetwarzania oraz dostępne Przetwarzającemu informacje, będzie on pomagał Administratorowi w wywiązaniu się z a) obowiązków określonych w art. 32-36 RODO, a także po stwierdzeniu przypadków naruszenia ochrony Danych osobowych zgłasza je Administratorowi bez zbędnej zwłoki, b) obowiązku odpowiadania na żądania osób, których Dane osobowe dotyczą i które wykonują swoje prawa określone w art. 15-22 RODO, poprzez odpowiednie środki techniczne i organizacyjne, w tym niezwłocznie informuje Administratora o złożeniu takiego żądania. 63. W razie wątpliwości przyjmuje się, że każdorazowe przekazanie Przetwarzającemu danych osobowych w celu wykonania Umowy głównej, stanowi polecenie Administratora do przetwarzania danych zgodnie z Umową powierzenia. 7. W przypadku stwierdzenia naruszenia ochrony danych osobowych, Przetwarzający zobowiązuje się doudzielić Administratorowi na jego żądanie, w formie i terminie uzgodnionym przez Strony i na zasadach opisanych w ust. 4 i 5 informacji dotyczących przetwarzania powierzonych Danych osobowych, niezbędnych do wykazania spełnienia obowiązków określonych w art. 28 RODO i Ustawie, z zastrzeżeniem tajemnicy przedsiębiorstwa Przetwarzającego. 4. Z zastrzeżeniem ust. 5, Przetwarzający umożliwi Administratorowi przeprowadzanie audytów lub inspekcji zgodności realizowanego przetwarzania z Umową, RODO lub Ustawą, zgodnie z zasadami opisanymi poniżej: a) przekazania AdministratorowiAdministrator poinformuje pisemnie Przetwarzającego, co najmniej 30 dni roboczych przed planowaną datą audytu lub inspekcji o zamiarze jej przeprowadzenia. Jeżeli z ważnych powodów, w formie pisemnej ocenie Przetwarzającego, kontrola nie będzie mogła zostać przeprowadzona we wskazanym terminie, Przetwarzający powinien poinformować o tym fakcie Administratora drogą elektroniczną (przesyłając informację na adres e-mail Administratora) z uzasadnieniem dla takiej oceny. W takim przypadku Strony wspólnie ustalą późniejszy termin audytu lub elektronicznejinspekcji, b) Administrator, a także wszystkie osoby działającego z jego upoważnienia, podpiszą z Przetwarzającym umowę o zachowaniu poufności wszelkich informacji dotyczących stwierdzonego naruszeniaw związku z realizowanym audytem lub inspekcją, c) Administrator zapewni, aby audyty lub inspekcje prowadzone były w godzinach pracy Przetwarzającego, w terminach i w sposób niepowodujący nadmiernej oraz nieuzasadnionej dezorganizacji pracy Przetwarzającego. W szczególności Administrator zobowiązuje się do poinformowania Przetwarzającego o zamiarze przeprowadzenia audytu lub inspekcji w terminie wskazanym w lit. a), osobach upoważnionych w imieniu Administratora do jej przeprowadzenia, a także zakresie, czasie trwania oraz rodzajach dokumentów i danych, których oczekiwać będzie od Przetwarzającego w ramach audytu lub inspekcji. 5. Przetwarzający ma prawo odmówić, w uzasadnionym zakresie, przekazania Administratorowi informacji, udostępnienia materiałów lub swoich obiektów do audytu lub inspekcji w przypadku, gdy w ocenie Przetwarzającego mogłoby to spowodować zagrożenie bezpieczeństwa (poufności, dostępności lub integralności) danych Przetwarzającego, podmiotów trzecich lub klientów Przetwarzającego, w tym w szczególności informacjipoprzez ujawnienie rozwiązań organizacyjnych lub technologicznych stosowanych przez Przetwarzającego w celu ochrony Danych osobowych, a tym samym przyczynić się do zmniejszenia poziomu ochrony Danych osobowych lub gdyby mogło to spowodować zagrożenie tajemnicy przedsiębiorstwa Przetwarzającego. W takim przypadku informacje te mogą zostać zastąpione np. oświadczeniem Przetwarzającego lub w sytuacji, gdy nie będzie to możliwe, informacje mogą zostać udostępnione Administratorowi lub osobom przez niego upoważnionym wyłącznie do wglądu w siedzibie Przetwarzającego, po uprzednim podpisaniu umowy o zachowaniu poufności. 6. Jeśli w ramach realizacji uprawnień, o których mowa w artust. 33 ust 3 4 Administrator wyda Przetwarzającemu polecenie, które zdaniem Przetwarzającego narusza RODO, Ustawę lub inne przepisy powszechnie obowiązującego prawa, Przetwarzający niezwłocznie poinformuje o tym Administratora. Xxxxxx zobowiązują się wówczas wspólnie uzgodnić dalsze działania w ciągu 24 godzin od stwierdzenia naruszenia;taki sposób, aby jak najpełniej zrealizować cel polecenia Administratora przy jednoczesnym zachowaniu zgodności z przepisami prawa. b) przekazania na żądanie Administratora wszelkich informacji niezbędnych do zawiadomienia osoby7. Jeżeli realizacja obowiązków, której dane dotycząo których mowa w Umowie miałaby spowodować nieuzasadnione lub nadmierne obciążenie Przetwarzającego, zgodnie z art. 34 ust. 2 RODO, w ciągu 36 godzin od stwierdzenia naruszeniaStrony uzgodnią szczegółowy tryb i zakres realizacji tych obowiązków oraz sposób wynagrodzenia. 8. Przetwarzający zobowiązuje się stosować się do wskazówek lub zaleceń wydawanych przez organ nadzoru lub unijny organ doradczy zajmujący się ochroną danych osobowychW przypadku rozwiązania Umowy o świadczenie Usług, w szczególności w zakresie stosowania RODOniniejsza Umowa również ulega rozwiązaniu. 9. Po rozwiązaniu lub wypowiedzeniu Umowy o świadczenie Usług i zakończeniu świadczenia Usług, z zastrzeżeniem innych postanowień Regulaminu lub przepisów powszechnie obowiązującego prawa, Przetwarzający niezwłocznie poinformuje zależnie od decyzji Administratora o: a) wszelkich postępowaniach prowadzonych wobec niego przez organ nadzorczy bądź inny uprawniony organ państwowyusuwa lub zwraca Administratorowi wszystkie Dane osobowe wprowadzone do Serwisu e-Księgowość w trakcie trwania Umowy, obejmujących dane powierzone przez Administratora; b) wszelkich kontrolach lub inspekcjach dotyczących przetwarzania powierzonych danych z wyjątkiem Danych osobowych, które są niezbędne do ustalenia ewentualnej odpowiedzialności Stron Umowy lub Danych osobowych potrzebnych do ustalenia, dochodzenia lub obrony przed roszczeniami przez Przetwarzającego. 10. W przypadku wypowiedzenia lub rozwiązania Umowy o świadczenie Usług Administrator powinien poinformować Przetwarzającego o decyzji, o której mowa w szczególności prowadzonych ust. 9, nie później niż w terminie 7 dni przed zakończeniem świadczenia Usług. Decyzję o usunięciu Danych osobowych stanowi również brak przekazania Przetwarzającemu przez organ nadzorczy;Administratora takiej informacji w terminie wskazanym w zdaniu poprzedzającym. 11. W przypadku decyzji o usunięciu Danych osobowych, Przetwarzający usuwa Dane osobowe oraz ich istniejące kopie po upływie terminu przedawnienia roszczeń określonego przepisami prawa, tj. po okresie niezbędnym do ustalenia, dochodzenia lub obrony przed roszczeniami przez Przetwarzającego. 12. W przypadku decyzji o zwrocie Danych osobowych Przetwarzający zwraca Administratorowi Dane osobowe oraz ich istniejące kopie w ramach funkcjonalności dostępnych w Serwisie e-Księgowość, z zastrzeżeniem ust. 9. 13. W związku z realizacją przez Przetwarzającego obowiązków, o których mowa w ust. 9-12 Administrator zrzeka się dochodzenia roszczeń wynikających z niniejszej Umowy od Przetwarzającego w zakresie usuniętych lub zwróconych przez Przetwarzającego Danych osobowych.

Obowiązki Przetwarzającego. 1. Przetwarzający zobowiązuje się do ograniczania dostępu do powierzonych Do podstawowych obowiązków przetwarzającego należy: 1) przetwarzanie danych osobowych wyłącznie zgodnie z udokumentowanymi poleceniami lub instrukcjami Administratora, 2) nie przekazywanie danych osobowych do pracowników i osób państwa trzeciego lub organizacji międzynarodowej lub niekorzystanie z nim współpracujących na podstawie umów cywilnoprawnychpodwykonawców, którym udzielił upoważnień do przetwarzania danych osobowychktórzy przekazują dane osobowe poza EOG (czyli poza Europejski Obszar Gospodarczy („EOG”). 2. Przetwarzający oświadcza, że zgodnie z art. 28 ust. 3 p. b3) RODO zobowiązał osoby upoważnione przez niego do poinformowanie Administratora o zamiarze przetwarzania danych osobowych poza EOG, celem umożliwienia Administratorowi podjęcia decyzji i działań niezbędnych do zachowania w tajemnicy danych osobowych, do których mają zapewnienia zgodności przetwarzania z prawem lub będą miały dostęp, zarówno w trakcie zatrudniania ich, jak i po jego ustaniu. 3. Przetwarzający, w przypadku wygaśnięcia Umowy głównej oraz rozwiązania Umowy powierzenia, niezwłocznie, ale nie później niż w terminie 7 dni kalendarzowych, według wskazania Administratora zwraca lub usuwa wszelkie dane osobowe, których przetwarzanie zostało mu powierzone oraz usuwa wszelkie ich istniejące kopie, chyba ze prawo Unii Europejskiej lub prawo państwa członkowskiego nakazuje przechowywanie danych osobowychzakończenia powierzenia przetwarzania. 4) zachowanie w tajemnicy wszelkich danych osobowych otrzymanym od Administratora lub uzyskanych w trakcie realizacji umowy podstawowej 5) zapewnienie bezpieczeństwa przetwarzania i ochrony danych osobowych poprzez podejmowanie środków ochrony danych, o których mowa w art. Mając 32 RODO. 6) przestrzeganie warunków korzystania z usług innego podmiotu przetwarzającego (Podprzetwarzającego). 7) współpraca przy realizacji praw jednostki poprzez odpowiadanie na uwadze charakter przetwarzania Przetwarzający, w miarę możliwości pomaga Administratorowi poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z obowiązku odpowiadania na żądania żądanie osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w art. 15-22 RODOrozdziale III RODO („Prawa jednostki”) oraz zapewnienia obsługi Praw jednostki w odniesieniu do powierzonych danych osobowych. 5. Mając na uwadze charakter przetwarzania oraz dostępne Przetwarzającemu informacje, będzie on pomagał Administratorowi w wywiązaniu się 8) współpraca z Administratorem przy wykonywaniu przez Administratora obowiązków określonych w art. 32-36 RODO. 6. W razie wątpliwości przyjmuje się, że każdorazowe przekazanie Przetwarzającemu danych osobowych w celu wykonania Umowy głównej, stanowi polecenie Administratora do przetwarzania danych zgodnie z Umową powierzenia. 7. W przypadku stwierdzenia naruszenia obszaru ochrony danych osobowych, Przetwarzający zobowiązuje się do: a) przekazania Administratorowi, w formie pisemnej lub elektronicznej, informacji dotyczących stwierdzonego naruszenia, w tym w szczególności informacji, o których mowa w art. 33 ust 3 RODO32−36 RODO (ochrona danych, w ciągu 24 godzin od stwierdzenia naruszenia; b) przekazania na żądanie Administratora wszelkich informacji niezbędnych do zawiadomienia osobyzgłaszanie naruszeń organowi nadzorczemu, której dane dotyczązawiadamianie osób dotkniętych naruszeniem ochrony danych, zgodnie ocena skutków dla ochrony danych i uprzednie konsultacje z art. 34 ust. 2 RODO, w ciągu 36 godzin od stwierdzenia naruszeniaorganem nadzorczym). 8. Przetwarzający zobowiązuje się stosować się do wskazówek lub zaleceń wydawanych przez organ nadzoru lub unijny organ doradczy zajmujący się ochroną 9) niezwłoczne informowanie Administratora i Inspektora Ochrony Danych o wszelkich naruszeniach w przetwarzaniu danych osobowych, w szczególności tym wątpliwościach co do zgodności wykonania poleceń i instrukcji wydanych przez Administratora, w sposób udokumentowany i uzasadnieniem. 10) informowanie Administratora o planowanych zmianach w sposobie przetwarzania danych, o których mowa w art. 25 ust.1 RODO, w taki sposób i terminach, aby zapewnić Administratorowi realną możliwość reagowania, jeżeli planowane przez Przetwarzającego zmiany w opinii Administratora grożą uzgodnionemu poziomowi bezpieczeństwa Danych lub zwiększają ryzyko naruszenia praw lub wolności osób, wskutek przetwarzania Danych przez Przetwarzającego. 11) ograniczenie dostępu do Danych Osobowych wyłącznie do osób, których dostęp do Danych jest potrzebny dla realizacji Umowy i posiadających odpowiednie upoważnienie. 12) prowadzenie dokumentacji opisującej sposób przetwarzania Danych, w tym rejestru czynności przetwarzania Danych Osobowych (wymóg art. 30 RODO). Przetwarzający udostępniania na żądanie Administratora prowadzony rejestr czynności przetwarzania danych przetwarzającego, z wyłączeniem informacji stanowiących tajemnicę Przetwarzającego. 13) informowanie Administratora o planowanym wykorzystywaniu Danych do profilowania, o którym mowa w art. 22 ust. 1 i 4 RODO, w zakresie stosowania RODOniezbędnym do wykonania przez Administratora obowiązku informacyjnego. 9. Przetwarzający niezwłocznie poinformuje Administratora o: a14) wszelkich postępowaniach prowadzonych wobec niego przez organ nadzorczy bądź inny uprawniony organ państwowy, obejmujących dane powierzone przez Administratora; b) wszelkich kontrolach lub inspekcjach dotyczących zapewnienie osobom upoważnionym do przetwarzania powierzonych danych osobowych, w szczególności prowadzonych przez organ nadzorczy;Danych odpowiedniego szkolenia z zakresu ochrony Danych Osobowych.

Obowiązki Przetwarzającego. 1. Przetwarzający zobowiązuje się do ograniczania dostępu do oświadcza, że zarządza ryzykiem w procesie przetwarzania powierzonych danych osobowych wyłącznie do pracowników i osób z nim współpracujących stosuje środki bezpieczeństwa oparte na podstawie umów cywilnoprawnych, którym udzielił upoważnień do przetwarzania danych osobowychwynikach analizy ryzyka. 2. Przetwarzający oświadcza, że zgodnie z zobowiązuje się: 1) podjąć wszelkie środki wymagane na mocy art. 28 ust. 3 p. b32 Rozporządzenia, w szczególności wdrożyć odpowiednie środki techniczne i organizacyjne, by przetwarzanie spełniało wymogi Rozporządzenia i chroniło prawa osób, których dane dotyczą; 2) RODO zobowiązał osoby upoważnione przez niego podjąć odpowiednie środki techniczne i organizacyjne przeciwko utracie, przypadkowemu lub niezgodnemu z prawem zniszczeniu, zmodyfikowaniu, nieuprawnionemu ujawnieniu lub nieuprawnionemu dostępowi do przetwarzania danych osobowych do zachowania w tajemnicy powierzonych danych osobowych, do których mają lub będą miały dostęp, zarówno w trakcie zatrudniania ich, jak i po jego ustaniu.; 3. Przetwarzający) prowadzić rejestr kategorii czynności przetwarzania, o którym mowa w przypadku wygaśnięcia Umowy głównej oraz rozwiązania Umowy powierzenia, niezwłocznie, ale nie później niż w terminie 7 dni kalendarzowych, według wskazania Administratora zwraca lub usuwa wszelkie dane osobowe, których przetwarzanie zostało mu powierzone oraz usuwa wszelkie ich istniejące kopie, chyba ze prawo Unii Europejskiej lub prawo państwa członkowskiego nakazuje przechowywanie danych osobowych.Rozporządzeniu; 4. Mając na uwadze ) biorąc pod uwagę charakter przetwarzania Przetwarzającyprzetwarzania, w miarę możliwości pomaga pomagać Administratorowi poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w art. 15-22 RODO.rozdziale III Rozporządzenia; 5. Mając na uwadze ) uwzględniając charakter przetwarzania oraz dostępne Przetwarzającemu mu informacje, będzie on pomagał pomagać Administratorowi w wywiązaniu wywiązać się z obowiązków określonych w art. 32-36 RODO32–36 Rozporządzenia; 6) udzielać Administratorowi, na każde jego żądanie, informacji na temat przetwarzania powierzonych danych osobowych. 6. W razie wątpliwości przyjmuje się, że każdorazowe przekazanie Przetwarzającemu danych osobowych w celu wykonania Umowy głównej, stanowi polecenie Administratora do przetwarzania danych zgodnie z Umową powierzenia. 73. W przypadku stwierdzenia naruszenia ochrony danych osobowychstosowania przez Przetwarzającego zatwierdzonego kodeksu postępowania lub zatwierdzonego mechanizmu certyfikacji, Przetwarzający zobowiązuje się do: a) przekazania Administratorowi, w formie pisemnej lub elektronicznej, informacji dotyczących stwierdzonego naruszenia, w poinformuje o tym w szczególności informacji, o których mowa w art. 33 ust 3 RODO, w ciągu 24 godzin od stwierdzenia naruszenia; b) przekazania na żądanie Administratora wszelkich informacji niezbędnych do zawiadomienia osoby, której dane dotyczą, zgodnie z art. 34 ust. 2 RODO, w ciągu 36 godzin od stwierdzenia naruszeniaAdministratora. 84. Przetwarzający zobowiązuje się stosować się do wskazówek lub zaleceń wydawanych przez organ nadzoru lub unijny organ doradczy zajmujący się ochroną danych osobowychniezwłocznego poinformowania Administratora o jakimkolwiek prowadzonym w stosunku do niego postępowaniu, w szczególności w zakresie stosowania RODO. 9. Przetwarzający niezwłocznie poinformuje Administratora o: a) wszelkich postępowaniach prowadzonych wobec niego przez organ nadzorczy bądź inny uprawniony organ państwowyadministracyjnym lub sądowym, obejmujących dane powierzone przez Administratora; b) wszelkich kontrolach lub inspekcjach dotyczących przetwarzania dotyczącym powierzonych danych osobowych, w szczególności prowadzonych a także o złożonych przez organ nadzorczy;osoby fizyczne skargach i wnioskach związanych z przetwarzaniem powierzonych danych osobowych, a także o prowadzonej kontroli organu nadzorczego.

Obowiązki Przetwarzającego. Przetwarzający ma następujące obowiązki: 1. Przetwarzający zobowiązuje się do ograniczania dostępu do powierzonych danych osobowych przetwarza dane wyłącznie do pracowników i osób zgodnie z nim współpracujących na podstawie umów cywilnoprawnych, którym udzielił upoważnień do udokumentowanymi poleceniami lub instrukcjami Administratora. W celu wyeliminowania jakichkolwiek wątpliwości Strony uznają niniejszą Umowę za polecenie przetwarzania danych osobowychdanych. 2. Przetwarzający oświadcza, że zgodnie nie przekazuje Danych do państwa trzeciego lub organizacji międzynarodowej (czyli poza Europejski Obszar Gospodarczy („EOG”)). Przetwarzający oświadcza również, że nie korzysta z artpodwykonawców, którzy przekazują dane poza EOG. 3. 28 ust. 3 p. bPrzetwarzający upoważnia swoich pracowników (bez względu na rodzaj zatrudnienia) RODO zobowiązał osoby upoważnione przez niego do przetwarzania danych osobowych do zachowania w tajemnicy danych osobowych, do których mają lub będą miały dostęp, zarówno w trakcie zatrudniania ich, jak i po jego ustaniu. 3. Przetwarzający, w przypadku wygaśnięcia Umowy głównej oraz rozwiązania Umowy powierzenia, niezwłocznie, ale nie później niż w terminie 7 dni kalendarzowych, według wskazania Administratora zwraca lub usuwa wszelkie dane osobowe, których przetwarzanie zostało mu powierzone oraz usuwa wszelkie ich istniejące kopie, chyba ze prawo Unii Europejskiej lub prawo państwa członkowskiego nakazuje przechowywanie danych osobowychpowierzonych. 4. Mając na uwadze charakter Przetwarzający uzyskuje od osób, które zostały upoważnione do przetwarzania Przetwarzającydanych osobowych w wykonaniu Umowy, w miarę możliwości pomaga Administratorowi poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z obowiązku odpowiadania na żądania osobyudokumentowane zobowiązania do zachowania tajemnicy, której dane dotycząewentualnie upewnia się, w zakresie wykonywania jej praw określonych w art. 15-22 RODOże te osoby podlegają ustawowemu obowiązkowi zachowania tajemnicy. 5. Mając na uwadze charakter przetwarzania oraz dostępne Przetwarzającemu informacje, będzie on pomagał Administratorowi w wywiązaniu się z obowiązków określonych w art. 32-36 RODO. 6. W razie wątpliwości przyjmuje się, że każdorazowe przekazanie Przetwarzającemu Przetwarzający zapewnia ochronę danych osobowych w celu wykonania Umowy głównej, stanowi polecenie Administratora do przetwarzania danych zgodnie z Umową powierzenia. 7. W przypadku stwierdzenia naruszenia i podejmuje środki ochrony danych osobowych, Przetwarzający zobowiązuje się do: a) przekazania Administratorowi, w formie pisemnej lub elektronicznej, informacji dotyczących stwierdzonego naruszenia, w tym w szczególności informacjidanych, o których mowa w art. 33 ust 3 32 RODO. 6. Przetwarzający współpracuje z Administratorem przy wykonywaniu przez Administratora obowiązków z obszaru ochrony danych osobowych, o których mowa w ciągu 24 godzin od stwierdzenia naruszenia; b) przekazania na żądanie Administratora wszelkich informacji niezbędnych do zawiadomienia osoby, której dane dotyczą, zgodnie z art. 34 ust32−36 RODO. 7. 2 RODOJeżeli Przetwarzający poweźmie wątpliwości co do zgodności z prawem wydanych przez Administratora poleceń lub instrukcji, Przetwarzający natychmiast informuje Administratora o stwierdzonej wątpliwości (w ciągu 36 godzin od stwierdzenia naruszeniasposób udokumentowany i z uzasadnieniem). 8. Planując dokonanie zmian w sposobie przetwarzania danych, Przetwarzający zobowiązuje się stosować ma obowiązek zastosować się do wskazówek lub zaleceń wydawanych przez organ nadzoru lub unijny organ doradczy zajmujący się ochroną danych osobowychwymogu projektowania prywatności, o którym mowa w szczególności w zakresie stosowania art. 25 ust. 1 RODO. 9. Przetwarzający niezwłocznie poinformuje Administratora o:zobowiązuje się do ograniczenia dostępu do danych osobowych wyłącznie do osób, których dostęp do danych jest potrzebny dla realizacji Umowy i posiadających odpowiednie upoważnienie. a) wszelkich postępowaniach prowadzonych wobec niego przez organ nadzorczy bądź inny uprawniony organ państwowy, obejmujących dane powierzone przez Administratora; b) wszelkich kontrolach lub inspekcjach dotyczących 10. Przetwarzający zobowiązuje się do prowadzenia dokumentacji opisującej sposób przetwarzania powierzonych danych osobowychdanych, w szczególności prowadzonych przez organ nadzorczy;tym rejestru kategorii czynności przetwarzania danych osobowych (wymóg art. 30 RODO, o ile ma zastosowanie). Przetwarzający udostępniania na żądanie Administratora prowadzony rejestr kategorii czynności przetwarzania danych przetwarzającego, z wyłączeniem informacji stanowiących tajemnicę handlową innych klientów Przetwarzającego.

Obowiązki Przetwarzającego. Przetwarzający ma następujące obowiązki: 1. Przetwarzający zobowiązuje się do ograniczania dostępu do powierzonych danych osobowych przetwarza Dane zgodnie z udokumentowanymi poleceniami lub instrukcjami Administratora, wyłącznie do pracowników w celu i osób zakresie wynikającym z nim współpracujących na podstawie umów cywilnoprawnych, którym udzielił upoważnień do przetwarzania danych osobowychrealizacji Umowy Podstawowej. 2. Przetwarzający oświadcza, że zgodnie nie przekazuje Danych do państwa trzeciego lub organizacji międzynarodowej (czyli poza Europejski Obszar Gospodarczy („EOG”)). Przetwarzający oświadcza również, że nie korzysta z art. 28 ust. 3 p. b) RODO zobowiązał osoby upoważnione przez niego do przetwarzania danych osobowych do zachowania w tajemnicy danych osobowychpodwykonawców, do których mają lub będą miały dostęp, zarówno w trakcie zatrudniania ich, jak i po jego ustaniuktórzy przekazują Dane poza EOG. 3. PrzetwarzającyJeżeli Przetwarzający ma zamiar lub obowiązek przekazywać Dane poza EOG, informuje o tym Administratora, w przypadku wygaśnięcia Umowy głównej oraz rozwiązania Umowy powierzenia, niezwłocznie, ale nie później niż w terminie 7 dni kalendarzowych, według wskazania Administratora zwraca celu umożliwienia Administratorowi podjęcia decyzji i działań niezbędnych do zapewnienia zgodności przetwarzania z prawem lub usuwa wszelkie dane osobowe, których przetwarzanie zostało mu powierzone oraz usuwa wszelkie ich istniejące kopie, chyba ze prawo Unii Europejskiej lub prawo państwa członkowskiego nakazuje przechowywanie danych osobowychzakończenia powierzenia przetwarzania. 4. Mając na uwadze charakter Przetwarzający uzyskuje od osób, które zostały upoważnione do przetwarzania PrzetwarzającyDanych w wykonaniu Umowy, udokumentowane zobowiązania do zachowania tajemnicy, ewentualnie upewnia się, że te osoby podlegają ustawowemu obowiązkowi zachowania tajemnicy. 5. Przetwarzający zapewnia ochronę Danych i podejmuje środki ochrony danych, o których mowa w miarę możliwości pomaga art. 32 RODO. 6. Przetwarzający przestrzega warunków korzystania z usług innego podmiotu przetwarzającego (Podprzetwarzającego). 7. Przetwarzający zobowiązuje się pomóc Administratorowi poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z obowiązku do odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w art. 15-22 RODOrozdziale III RODO („Prawa jednostki”). 58. Mając na uwadze charakter przetwarzania oraz dostępne Przetwarzającemu informacje, będzie on pomagał Administratorowi w wywiązaniu się Przetwarzający współpracuje z Administratorem przy wykonywaniu przez Administratora obowiązków określonych w art. 32-36 RODO. 6. W razie wątpliwości przyjmuje się, że każdorazowe przekazanie Przetwarzającemu danych osobowych w celu wykonania Umowy głównej, stanowi polecenie Administratora do przetwarzania danych zgodnie z Umową powierzenia. 7. W przypadku stwierdzenia naruszenia obszaru ochrony danych osobowych, Przetwarzający zobowiązuje się do: a) przekazania Administratorowi, w formie pisemnej lub elektronicznej, informacji dotyczących stwierdzonego naruszenia, w tym w szczególności informacji, o których mowa w art. 33 ust 3 RODO32−36 RODO (ochrona danych, zgłaszanie naruszeń organowi nadzorczemu, zawiadamianie osób dotkniętych naruszeniem ochrony danych, ocena skutków dla ochrony danych i uprzednie konsultacje z organem nadzorczym). 9. Jeżeli Przetwarzający poweźmie wątpliwości co do zgodności z prawem wydanych przez Administratora poleceń lub instrukcji, Przetwarzający natychmiast informuje Administratora o stwierdzonej wątpliwości (w ciągu 24 godzin od stwierdzenia naruszenia;sposób udokumentowany i z uzasadnieniem), pod rygorem utraty możliwości dochodzenia roszczeń przeciwko Administratorowi z tego tytułu. b) przekazania na żądanie Administratora wszelkich informacji niezbędnych 10. Planując dokonanie zmian w sposobie przetwarzania Danych, Przetwarzający ma obowiązek zastosować się do zawiadomienia osobywymogu projektowania prywatności, której dane dotyczą, zgodnie z o którym mowa w art. 34 25 ust. 2 RODO1 RODO i ma obowiązek z wyprzedzeniem informować Administratora o planowanych zmianach w taki sposób i terminach, aby zapewnić Administratorowi realną możliwość reagowania, jeżeli planowane przez Przetwarzającego zmiany w ciągu 36 godzin od stwierdzenia naruszeniaopinii Administratora grożą uzgodnionemu poziomowi bezpieczeństwa Danych lub zwiększają ryzyko naruszenia praw lub wolności osób, wskutek przetwarzania Danych przez Przetwarzającego. 811. Przetwarzający zobowiązuje się stosować się do wskazówek lub zaleceń wydawanych przez organ nadzoru lub unijny organ doradczy zajmujący się ochroną danych osobowychograniczenia dostępu do Danych Osobowych wyłącznie do osób, w szczególności w zakresie stosowania RODOktórych dostęp do Danych jest potrzebny dla realizacji Umowy i 12. posiadających odpowiednie upoważnienie oraz prowadzenia niezbędnej dokumentacji wynikającej z przepisów prawa. 9. Przetwarzający niezwłocznie poinformuje Administratora o: a) wszelkich postępowaniach prowadzonych wobec niego przez organ nadzorczy bądź inny uprawniony organ państwowy, obejmujących dane powierzone przez Administratora; b) wszelkich kontrolach lub inspekcjach dotyczących przetwarzania powierzonych danych osobowych, w szczególności prowadzonych przez organ nadzorczy;

Obowiązki Przetwarzającego. 1Przetwarzający ma następujące obowiązki: 3.1. Przetwarzający zobowiązuje się do ograniczania dostępu do powierzonych danych osobowych przetwarza Dane wyłącznie do pracowników i osób zgodnie z nim współpracujących na podstawie umów cywilnoprawnych, którym udzielił upoważnień do przetwarzania danych osobowychudokumentowanymi poleceniami lub instrukcjami Administratora. 23.2. Przetwarzający oświadcza, że zgodnie nie przekazuje Danych do państwa trzeciego lub organizacji międzynarodowej (czyli poza Europejski Obszar Gospodarczy). 3.3. Jeżeli Przetwarzający miałby zamiar lub obowiązek przekazywać Dane poza EOG, informuje o tym Administratora, w celu umożliwienia Administratorowi podjęcia decyzji i działań niezbędnych do zapewnienia zgodności przetwarzania z artprawem lub zakończenia powierzenia przetwarzania. 3.4. 28 ust. 3 p. b) RODO zobowiązał osoby upoważnione przez niego do przetwarzania danych osobowych Przetwarzający zobowiązuje się do zachowania w tajemnicy danych osobowych, do których mają lub będą miały dostępbędzie miał dostęp w związku z wykonywaniem Umowy Podstawowej, a także sposobów zabezpieczenia tych danych, zarówno w trakcie zatrudniania ichtrwania niniejszej umowy, jak i po jej wygaśnięciu lub rozwiązaniu. 3.5. Przetwarzający uzyskuje od osób, które zostały przez niego upoważnione do przetwarzania Danych w wykonaniu Umowy, udokumentowane zobowiązania do zachowania tajemnicy, ewentualnie upewnia się, że te osoby podlegają ustawowemu obowiązkowi zachowania tajemnicy, zarówno w trakcie zatrudnienia ich lub współpracy z nimi, jak i po jego ustaniu.ustaniu współpracy i zatrudnienia 33.6. Przetwarzający, w przypadku wygaśnięcia Umowy głównej oraz rozwiązania Umowy powierzenia, niezwłocznie, ale nie później niż w terminie 7 dni kalendarzowych, według wskazania Administratora zwraca lub usuwa wszelkie dane osobowe, których przetwarzanie zostało mu powierzone oraz usuwa wszelkie ich istniejące kopie, chyba ze prawo Unii Europejskiej lub prawo państwa członkowskiego nakazuje przechowywanie danych osobowych. 4. Mając na uwadze charakter przetwarzania Przetwarzający, w miarę możliwości pomaga Administratorowi poprzez odpowiednie Przetwarzający zapewnia ochronę Danych i podejmuje środki techniczne i organizacyjne wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w art. 15-22 RODO. 5. Mając na uwadze charakter przetwarzania oraz dostępne Przetwarzającemu informacje, będzie on pomagał Administratorowi w wywiązaniu się z obowiązków określonych w art. 32-36 RODO. 6. W razie wątpliwości przyjmuje się, że każdorazowe przekazanie Przetwarzającemu danych osobowych w celu wykonania Umowy głównej, stanowi polecenie Administratora do przetwarzania danych zgodnie z Umową powierzenia. 7. W przypadku stwierdzenia naruszenia ochrony danych osobowych, Przetwarzający zobowiązuje się do: a) przekazania Administratorowi, w formie pisemnej lub elektronicznej, informacji dotyczących stwierdzonego naruszenia, w tym w szczególności informacjidanych, o których mowa w art. 33 ust 3 32 RODO, w ciągu 24 godzin od stwierdzenia naruszenia; b) przekazania na żądanie Administratora wszelkich informacji niezbędnych do zawiadomienia osoby, której dane dotyczą, zgodnie z dalszymi postanowieniami Umowy. 3.7. Przetwarzający przestrzega warunków korzystania z usług innego podmiotu przetwarzającego (Podprzetwarzającego). 3.8. Przetwarzający współpracuje z Administratorem przy wykonywaniu przez Administratora obowiązków z obszaru ochrony danych osobowych, o których mowa w art. 34 32−36 RODO (ochrona danych, zgłaszanie naruszeń organowi nadzorczemu, zawiadamianie osób dotkniętych naruszeniem ochrony danych, ocena skutków dla ochrony danych i uprzednie konsultacje z organem nadzorczym). 3.9. Jeżeli Przetwarzający poweźmie wątpliwości co do zgodności z prawem wydanych przez Administratora poleceń lub instrukcji, Przetwarzający natychmiast informuje Administratora o stwierdzonej wątpliwości (w sposób udokumentowany i z uzasadnieniem), pod rygorem utraty możliwości dochodzenia roszczeń przeciwko Administratorowi z tego tytułu. 3.10. Planując dokonanie zmian w sposobie przetwarzania Danych, Przetwarzający ma obowiązek zastosować się do wymogu projektowania prywatności, o którym mowa w art. 25 ust. 2 RODO1 RODO i ma obowiązek z wyprzedzeniem informować Administratora o planowanych zmianach w taki sposób i terminach, aby zapewnić Administratorowi realną możliwość reagowania, jeżeli planowane przez Przetwarzającego zmiany w ciągu 36 godzin od stwierdzenia naruszeniaopinii Administratora grożą uzgodnionemu poziomowi bezpieczeństwa Danych lub zwiększają ryzyko naruszenia praw lub wolności osób, wskutek przetwarzania Danych przez Przetwarzającego. 83.11. Przetwarzający zobowiązuje się stosować do ograniczenia dostępu do Danych Osobowych wyłącznie do osób, których dostęp do Danych jest potrzebny dla realizacji Umowy i posiadających odpowiednie upoważnienie. 3.12. Przetwarzający zobowiązuje się do wskazówek lub zaleceń wydawanych przez organ nadzoru lub unijny organ doradczy zajmujący się ochroną danych osobowychprowadzenia dokumentacji opisującej sposób przetwarzania Danych, w szczególności w zakresie stosowania tym rejestru czynności przetwarzania danych osobowych (wymóg art. 30 RODO. 9). Przetwarzający niezwłocznie poinformuje udostępniania na żądanie Administratora o: a) wszelkich postępowaniach prowadzonych wobec niego przez organ nadzorczy bądź inny uprawniony organ państwowyprowadzony rejestr czynności przetwarzania danych przetwarzającego, obejmujących dane powierzone przez Administratora; b) wszelkich kontrolach lub inspekcjach dotyczących przetwarzania powierzonych danych osobowych, w szczególności prowadzonych przez organ nadzorczy;z wyłączeniem informacji stanowiących tajemnicę handlową innych klientów Przetwarzającego.

Obowiązki Przetwarzającego. Przetwarzający ma następujące obowiązki: 1. Przetwarzający zobowiązuje się do ograniczania dostępu do powierzonych danych osobowych przetwarza dane wyłącznie do pracowników i osób zgodnie z nim współpracujących na podstawie umów cywilnoprawnychudokumentowanymi poleceniami lub instrukcjami Administratora. W celu uniknięcia wątpliwości przyjmuje się, którym udzielił upoważnień do że niniejsza Umowa stanowi udokumentowane polecenie przetwarzania danych osobowych. Do udokumentowanych poleceń Strony włączają również komunikaty doręczane sobie wzajemnie pocztą elektroniczną na adres e-mail wskazany w Umowie Podstawowej osób wyznaczonych do wzajemnej komunikacji przez Strony. 2. Przetwarzający oświadcza, że zgodnie nie przekazuje Danych do państwa trzeciego lub organizacji międzynarodowej (czyli poza Europejski Obszar Gospodarczy („EOG”)). Przetwarzający oświadcza również, że nie korzysta z artpodwykonawców, którzy przekazują dane poza EOG. 3. 28 ust. 3 p. b) RODO zobowiązał osoby Przetwarzający uzyskuje od osób, które zostały upoważnione przez niego do przetwarzania danych osobowych w wykonaniu Umowy, udokumentowane zobowiązania do zachowania w tajemnicy danych osobowychtajemnicy, do których mają lub będą miały dostępewentualnie upewnia się, zarówno w trakcie zatrudniania ich, jak i po jego ustaniu. 3. Przetwarzający, w przypadku wygaśnięcia Umowy głównej oraz rozwiązania Umowy powierzenia, niezwłocznie, ale nie później niż w terminie 7 dni kalendarzowych, według wskazania Administratora zwraca lub usuwa wszelkie dane osobowe, których przetwarzanie zostało mu powierzone oraz usuwa wszelkie ich istniejące kopie, chyba ze prawo Unii Europejskiej lub prawo państwa członkowskiego nakazuje przechowywanie danych osobowychże te osoby podlegają ustawowemu obowiązkowi zachowania tajemnicy. 4. Mając na uwadze charakter przetwarzania PrzetwarzającyPrzetwarzający zapewnia ochronę danych i podejmuje środki ochrony danych, o których mowa w miarę możliwości pomaga Administratorowi poprzez odpowiednie środki techniczne i organizacyjne wywiązać art. 32 RODO. 5. Przetwarzający zobowiązuje się z obowiązku wobec Administratora do odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w artrozdziale III RODO („Prawa jednostki”). 15-22 RODO. 5. Mając na uwadze charakter przetwarzania oraz dostępne Przetwarzającemu informacjePrzetwarzający oświadcza, będzie on pomagał Administratorowi że zapewnia obsługę Praw jednostki w wywiązaniu się z obowiązków określonych w art. 32-36 RODOodniesieniu do powierzonych danych. 6. W razie wątpliwości przyjmuje się, że każdorazowe przekazanie Przetwarzającemu danych osobowych w celu wykonania Umowy głównej, stanowi polecenie Przetwarzający współpracuje z Administratorem przy wykonywaniu przez Administratora do przetwarzania danych zgodnie obowiązków z Umową powierzenia. 7. W przypadku stwierdzenia naruszenia obszaru ochrony danych osobowych, Przetwarzający zobowiązuje się do: a) przekazania Administratorowi, w formie pisemnej lub elektronicznej, informacji dotyczących stwierdzonego naruszenia, w tym w szczególności informacji, o których mowa w art. 33 ust 3 32−36 RODO. 7. Jeżeli Przetwarzający poweźmie wątpliwości co do zgodności z prawem wydanych przez Administratora poleceń lub instrukcji, Przetwarzający natychmiast informuje Administratora o stwierdzonej wątpliwości (w ciągu 24 godzin od stwierdzenia naruszenia; b) przekazania na żądanie Administratora wszelkich informacji niezbędnych do zawiadomienia osobysposób udokumentowany i z uzasadnieniem), której dane dotyczą, zgodnie pod rygorem utraty możliwości dochodzenia roszczeń przeciwko Administratorowi z art. 34 ust. 2 RODO, w ciągu 36 godzin od stwierdzenia naruszeniatego tytułu. 8. Planując dokonanie zmian w sposobie przetwarzania danych, Przetwarzający zobowiązuje się stosować ma obowiązek zastosować się do wskazówek wymogu projektowania prywatności, o którym mowa w art. 25 ust. 1 RODO i ma obowiązek z wyprzedzeniem informować Administratora o planowanych zmianach w taki sposób i terminach, aby zapewnić Administratorowi realną możliwość reagowania, jeżeli planowane przez Przetwarzającego zmiany w opinii Administratora grożą uzgodnionemu poziomowi bezpieczeństwa danych lub zaleceń wydawanych zwiększają ryzyko naruszenia praw lub wolności osób, wskutek przetwarzania danych przez organ nadzoru lub unijny organ doradczy zajmujący się ochroną danych osobowych, w szczególności w zakresie stosowania RODOPrzetwarzającego. 9. Przetwarzający niezwłocznie poinformuje Administratora o:zobowiązuje się do ograniczenia dostępu do danych osobowych wyłącznie do osób, których dostęp do danych jest potrzebny dla realizacji Umowy i posiadających odpowiednie upoważnienie. a) wszelkich postępowaniach prowadzonych wobec niego przez organ nadzorczy bądź inny uprawniony organ państwowy, obejmujących dane powierzone przez Administratora; b) wszelkich kontrolach lub inspekcjach dotyczących 10. Przetwarzający zobowiązuje się do prowadzenia dokumentacji opisującej sposób przetwarzania powierzonych danych osobowychdanych, w szczególności prowadzonych tym rejestru kategorii czynności przetwarzania danych osobowych (wymóg art. 30 RODO). Przetwarzający udostępniania na żądanie Administratora prowadzony rejestr, z wyłączeniem informacji stanowiących tajemnicę handlową innych klientów Przetwarzającego. 11. Jeżeli Przetwarzający wykorzystuje w celu realizacji Umowy zautomatyzowane przetwarzanie, w tym profilowanie, o którym mowa w art. 22 ust. 1 i 4 RODO, Przetwarzający zobowiązuje się informować o tym Administratora w celu i w zakresie niezbędnym do wykonania przez organ nadzorczy;Administratora obowiązku informacyjnego. 12. Przetwarzający zobowiązuje się poinformować swoich pracowników współpracujących przy realizacji przedmiotu Umowy Podstawowej o klauzuli informacyjnej, zamieszczonej poniżej Umowy.

Obowiązki Przetwarzającego. 1. Przetwarzający zobowiązuje się do ograniczania dostępu do przy przetwarzaniu powierzonych danych osobowych wyłącznie osobowych, do pracowników ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających stopień bezpieczeństwa odpowiadający ryzyku naruszenia praw lub wolności osób z nim współpracujących fizycznych, wymaganych na podstawie umów cywilnoprawnych, którym udzielił upoważnień do przetwarzania danych osobowychmocy art. 32 Rozporządzenia. 2. Przetwarzający oświadczaw szczególności zobowiązany jest: 1) do zastosowania środków technicznych i organizacyjnych zapewniających ochronę przetwarzania danych osobowych, że zgodnie a w szczególności powinien zabezpieczyć dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z art. 28 ust. 3 p. bnaruszeniem Rozporządzenia, zmianą, utratą, uszkodzeniem lub zniszczeniem; 2) RODO zobowiązał dopuścić do obsługi systemu informatycznego oraz urządzeń wchodzących w jego skład, służących do przetwarzania danych, wyłącznie osoby upoważnione posiadające wydane przez niego upoważnienie; 3) w odniesieniu do osób upoważnionych przez Przetwarzającego do przetwarzania danych osobowych – zapewnić kontrolę nad tym, jakie dane osobowe, kiedy, przez xxxx oraz komu są przekazywane zwłaszcza, gdy przekazywane są za pomocą teletransmisji danych; 4) prowadzić ewidencję osób upoważnionych przez niego do przetwarzania danych osobowych danych 5) zapewnić, aby osoby, o których mowa w pkt 4, zobowiązały się do zachowania w tajemnicy przetwarzanych danych osobowych, do których mają lub będą miały dostęp, zarówno w trakcie zatrudniania ich, jak i po jego ustaniu.osobowych oraz stosowanych sposobów ich zabezpieczeń; 3. Przetwarzający, w przypadku wygaśnięcia Umowy głównej oraz rozwiązania Umowy powierzenia, niezwłocznie, ale nie później niż 6) udostępnić na żądanie Powierzającego w terminie 7 dni kalendarzowychod zgłoszenia żądania, według wskazania Administratora zwraca lub usuwa wszelkie dane osobowe, których przetwarzanie zostało mu powierzone oraz usuwa wszelkie ich istniejące kopie, chyba ze prawo Unii Europejskiej lub prawo państwa członkowskiego nakazuje przechowywanie danych osobowych. 4. Mając na uwadze charakter przetwarzania Przetwarzający, informacje w miarę możliwości pomaga Administratorowi poprzez odpowiednie środki techniczne i organizacyjne wywiązać związku z koniecznością wywiązywania się przez Powierzającego z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w dotyczą na podstawie art. 15-22 RODO. 5. Mając na uwadze charakter przetwarzania oraz dostępne Przetwarzającemu informacje, będzie on pomagał Administratorowi w wywiązaniu się z obowiązków określonych w art. 32-36 RODO. 6. W razie wątpliwości przyjmuje się, że każdorazowe przekazanie Przetwarzającemu danych osobowych w celu wykonania Umowy głównej, stanowi polecenie Administratora do przetwarzania danych zgodnie z Umową powierzenia.15- 7. W przypadku stwierdzenia naruszenia ) wykonywać obowiązki przewidziane w Rozporządzeniu dla podmiotu przetwarzającego dane osobowe oraz w przepisach powszechnie obowiązujących dotyczących ochrony danych osobowych, Przetwarzający zobowiązuje się do: a) przekazania Administratorowi, w formie pisemnej lub elektronicznej, informacji dotyczących stwierdzonego naruszenia, w tym prowadzić rejestr wszystkich czynności przetwarzania dokonywanych w szczególności informacjiimieniu Powierzającego, o których którym mowa w art. 33 ust 3 RODO30 ust. 2 Rozporządzenia; 3. Przetwarzający zobowiązuje się niezwłocznie zawiadomić Powierzającego o: 1) wszelkich przypadkach naruszenia ochrony danych osobowych powierzonych do przetwarzania, naruszenia tajemnicy tych danych osobowych lub ich niewłaściwego wykorzystania, nie później niż w ciągu 24 godzin od stwierdzenia naruszenianaruszenia na adres e-mail wskazany w § 9 ust. 4 niniejszej umowy. Zgłoszenie musi zawierać co najmniej elementy opisane w art. 33 ust. 3 Rozporządzenia; b2) przekazania na żądanie Administratora wszelkich informacji niezbędnych do zawiadomienia osoby, której dane dotyczą, zgodnie czynnościach z art. 34 ust. 2 RODO, własnym udziałem w ciągu 36 godzin od stwierdzenia naruszenia. 8. Przetwarzający zobowiązuje się stosować się do wskazówek lub zaleceń wydawanych przez organ nadzoru lub unijny organ doradczy zajmujący się ochroną sprawach dotyczących ochrony danych osobowych, osobowych prowadzonych w szczególności w zakresie stosowania RODO. 9. Przetwarzający niezwłocznie poinformuje Administratora o: a) wszelkich postępowaniach prowadzonych wobec niego przez organ nadzorczy bądź inny uprawniony organ państwowy, obejmujących dane powierzone przez Administratora; b) wszelkich kontrolach lub inspekcjach dotyczących przetwarzania powierzonych danych osobowych, w szczególności prowadzonych przez organ nadzorczy;, policję lub sąd.

Obowiązki Przetwarzającego. 1. Przetwarzający zobowiązuje się do ograniczania dostępu do powierzonych Podmiot przetwarzający oświadcza, że dysponuje doświadczeniem, wiedzą i wykwalifikowanym personelem, umożliwiającym mu prawidłowe wykonanie usług objętych niniejszą umową w tym należytymi zabezpieczeniami umożliwiającymi przetwarzanie danych osobowych wyłącznie zgodnie z aktualnymi przepisami o ochronie danych osobowych. Jednocześnie oświadcza, że zapewni wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, aby przetwarzanie danych osobowych odpowiadało wymogom RODO. 2. W szczególności, Podmiot przetwarzający oświadcza i gwarantuje, że: 1) spełnia wymagania określone w aktualnych przepisach o ochronie danych osobowych, tzn. spełnia wymagania określone w RODO, w szczególności zapewnia wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzyku związanym z przetwarzaniem danych osobowych, o których mowa w art. 32 RODO, by przetwarzanie spełniało wymogi RODO, w tym art. 25 i 32 i chroniło prawa osób, których dane dotyczą; 2) osoby wyznaczone przez niego do pracowników realizacji Umowy powierzenia, spełniają wymagania aktualnych przepisów o ochronie danych osobowych, w szczególności w zakresie znajomości tych przepisów i osób z nim współpracujących na podstawie umów cywilnoprawnych, którym udzielił upoważnień są upoważnione przez Podmiot przetwarzający do przetwarzania danych osobowych. 2. Przetwarzający oświadcza, że zgodnie z tymi przepisami w celu realizacji niniejszej umowy; 3) osoby wyznaczone przez niego do realizacji Umowy powierzenia zapoznały się z wewnętrznymi regulacjami dotyczącymi ochrony danych osobowych obowiązującymi u Administratora; 4) osoby wyznaczone przez niego do realizacji Umowy powierzenia zobowiązały się do zachowania tajemnicy (o której mowa w art. 28 ust. 3 p. blit b RODO) RODO zobowiązał osoby upoważnione przez niego do przetwarzania w związku z przetwarzaniem danych osobowych do w celu realizacji Umowy powierzenia, tzn. zachowania w tajemnicy danych osobowych, do których mają lub będą miały dostęposobowych oraz informacji dotyczących sposobów ich zabezpieczeń, zarówno w trakcie zatrudniania ichczasie trwania Umowy powierzenia, jak i po jego ustaniujej zakończeniu, bez względu na czas trwania ich stosunku pracy lub stosunku cywilno-prawnego z Podmiotem przetwarzającym. 3. PrzetwarzającyPodmiot przetwarzający oświadcza, że (pozostawić odpowiedni zapis) ⎯ wyznaczył Inspektora Ochrony Danych w osobie: …………….., o którym mowa w aktualnych przepisach o ochronie danych osobowych; ⎯ nie wyznaczył Inspektora Ochrony Danych, o którym mowa w aktualnych przepisach o ochronie danych osobowych; i gwarantuje, że w przypadku wygaśnięcia Umowy głównej oraz rozwiązania jakiejkolwiek zmiany w powyższym zakresie w trakcie okresu trwania Umowy powierzenia, niezwłoczniepowiadomi Administratora w formie pisemnej, ale nie później niż w terminie 7 dni kalendarzowych, według wskazania Administratora zwraca lub usuwa wszelkie dane osobowe, których przetwarzanie zostało mu powierzone oraz usuwa wszelkie ich istniejące kopie, chyba ze prawo Unii Europejskiej lub prawo państwa członkowskiego nakazuje przechowywanie danych osobowychbez zbędnej zwłoki. 4. Mając na uwadze charakter Podmiot przetwarzający zobowiązuje się w szczególności, do: 1) podjęcia, przed rozpoczęciem przetwarzania Przetwarzającypowierzonych danych, o których mowa w miarę możliwości pomaga Administratorowi poprzez odpowiednie środki techniczne § 3 ust. 1, środków zabezpieczających dane osobowe oraz spełnienia wymagań, o których mowa w ust. 1 i organizacyjne wywiązać 2; 2) przetwarzania powierzonych danych osobowych: a) wyłącznie w celu i zakresie określonym w § 3 ust. 2, 3, 4 niniejszej umowy, b) nie dłużej, niż jest to konieczne do realizacji Umowy głównej, c) z zapewnieniem wymagań, o których mowa w ust. 1 i 2. 3) wspomagania Administratora, przy uwzględnieniu charakteru przetwarzania danych osobowych: a) w wywiązaniu się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, dotyczą w zakresie wykonywania jej praw określonych w art. 15-22 RODO., poprzez odpowiednie środki techniczne i organizacyjne; 5. Mając na uwadze charakter przetwarzania oraz dostępne Przetwarzającemu informacje, będzie on pomagał Administratorowi b) w wywiązaniu wywiązywaniu się z obowiązków określonych w art. 32-32 - 36 RODO (ochrona danych, zgłaszanie naruszeń organowi nadzorczemu, zawiadamianie osób dotkniętych naruszeniem ochrony danych, ocena skutków dla ochrony danych i uprzednie konsultacje z organem nadzorczym), w zakresie posiadanych informacji. 4) wypełnienia obowiązku informacyjnego wobec osób, których dane będzie przetwarzać, a który to obowiązek wynika z aktualnych przepisów o ochronie danych osobowych, tzn. RODO. 65. W razie wątpliwości przyjmuje sięPodmiot przetwarzający zobowiązuje się niezwłocznie, że każdorazowe przekazanie Przetwarzającemu a najpóźniej w terminie do 72 godzin od wystąpienia zdarzenia, zawiadamiać Administratora o każdym, związanym z realizacją Umowy powierzenia: 1) żądaniu udostępnienia danych osobowych; 2) udostępnieniu danych osobowych w celu wykonania Umowy głównej, stanowi polecenie Administratora do przetwarzania danych zgodnie z Umową powierzenia. 7. W przypadku stwierdzenia naruszenia ochrony danych osobowych, Przetwarzający zobowiązuje się do: a) przekazania Administratorowi, w formie pisemnej lub elektronicznej, informacji dotyczących stwierdzonego naruszenia, w tym w szczególności informacji, o których mowa w art. 33 ust 3 RODO, w ciągu 24 godzin od stwierdzenia naruszeniauprawnionemu podmiotowi; b3) przekazania na żądanie Administratora wszelkich informacji niezbędnych do zawiadomienia żądaniu osoby, której dane dotyczą, związanym z wypełnianiem jej praw wynikających z RODO. 6. Podmiot przetwarzający powiadamia Administratora o każdym podejrzeniu naruszenia ochrony danych osobowych bez zbędnej zwłoki, nie później niż do 24 godzin od stwierdzenia naruszenia, umożliwia Administratorowi uczestnictwo w czynnościach wyjaśniających i informuje Administratora o ustaleniach z chwilą ich dokonania, w szczególności o stwierdzeniu naruszenia. Powiadomienie o stwierdzeniu naruszenia, powinno być przesłane na formularzu, którego wzór stanowi Załącznik nr 1 do niniejszej umowy wraz z wszelką niezbędną dokumentacją dotyczącą naruszenia, aby umożliwić Administratorowi spełnienie obowiązku powiadomienia organ nadzoru. 7. Podmiot przetwarzający przetwarza dane wyłącznie zgodnie z udokumentowanymi poleceniami lub instrukcjami Administratora. Jeżeli Podmiot przetwarzający poweźmie wątpliwości co do zgodności z prawem wydanych przez Administratora poleceń lub instrukcji, Podmiot przetwarzający natychmiast informuje Administratora o stwierdzonej wątpliwości (w sposób udokumentowany i z uzasadnieniem), pod rygorem utraty możliwości dochodzenia roszczeń przeciwko Administratorowi z tego tytułu. 8. Planując dokonanie zmian w sposobie przetwarzania danych, Podmiot przetwarzający ma obowiązek zastosować się do wymogu projektowania prywatności, o którym mowa w art. 34 25 ust. 1 RODO i ma obowiązek z wyprzedzeniem informować Administratora o planowanych zmianach w taki sposób i terminach, aby zapewnić Administratorowi realną możliwość reagowania, jeżeli planowane przez Podmiot przetwarzający zmiany w opinii Administratora grożą uzgodnionemu poziomowi bezpieczeństwa danych lub zwiększają ryzyko naruszenia praw lub wolności osób, wskutek przetwarzania danych przez Podmiot przetwarzający. 9. Podmiot przetwarzający zobowiązuje się do prowadzenia dokumentacji opisującej sposób przetwarzania danych, w tym rejestru kategorii czynności przetwarzania danych osobowych (wymóg art. 30 ust. 2 RODO). Podmiot przetwarzający udostępniania na żądanie Administratora prowadzony rejestr kategorii czynności przetwarzania danych Podmiotu przetwarzającego, z wyłączeniem informacji stanowiących tajemnicę handlową innych klientów Podmiotu przetwarzającego. 10. Jeżeli Podmiot przetwarzający wykorzystuje w celu realizacji Umowy zautomatyzowane przetwarzanie, w ciągu 36 godzin od stwierdzenia naruszenia. 8tym profilowanie, o którym mowa w art. Przetwarzający zobowiązuje się stosować się do wskazówek lub zaleceń wydawanych przez organ nadzoru lub unijny organ doradczy zajmujący się ochroną danych osobowych22 ust. 1 i 4 RODO, Podmiot przetwarzający informuje o tym Administratora w szczególności celu i w zakresie stosowania RODOniezbędnym do wykonania przez Administratora obowiązku informacyjnego. 9. Przetwarzający niezwłocznie poinformuje Administratora o: a) wszelkich postępowaniach prowadzonych wobec niego przez organ nadzorczy bądź inny uprawniony organ państwowy, obejmujących dane powierzone przez Administratora; b) wszelkich kontrolach lub inspekcjach dotyczących przetwarzania powierzonych danych osobowych, w szczególności prowadzonych przez organ nadzorczy;

Obowiązki Przetwarzającego. 1. Przetwarzający zobowiązuje się zobowiązany jest: a) przed rozpoczęciem przetwarzania Danych Osobowych podjąć środki zabezpieczające powierzone mu Dane Osobowe określone w przepisach RODO, w szczególności ale nie wyłącznie, Przetwarzający jest zobowiązany zastosować środki techniczne i organizacyjne, o których mowa w art. 32 RODO, zapewniające ochronę przetwarzanych Danych Osobowych przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem RODO oraz zmianą, utratą, uszkodzeniem lub zniszczeniem, b) opracować i wdrożyć do ograniczania dostępu do powierzonych danych osobowych wyłącznie do pracowników stosowania dokumentację przetwarzania Danych Osobowych opisującą sposób ich przetwarzania oraz zastosowane środki techniczne i osób organizacyjne, umożliwiające należyte zabezpieczenie Danych Osobowych zgodnie z nim współpracujących zapisami lit. a) powyżej, przed rozpoczęciem ich przetwarzania, jeżeli nie posiada dokumentacji jw., c) przetwarzać powierzone Dane Osobowe zgodnie z dokumentacją, o której mowa w lit. b) powyżej, d) udostępnić Powierzającemu na podstawie umów cywilnoprawnychkażde jego żądanie dokumentację, którym udzielił upoważnień o której mowa w lit. b) powyżej, e) dopuszczać do przetwarzania danych osobowych.powierzonych Danych Osobowych wyłącznie osoby posiadające imienne upoważnienie nadane przez Przetwarzającego, 2. Przetwarzający oświadczaf) zapewniać, że zgodnie z art. 28 ust. 3 p. b) RODO zobowiązał aby osoby upoważnione przez niego do przetwarzania danych osobowych powierzonych Danych Osobowych, przed rozpoczęciem przetwarzania, podpisały zobowiązanie do zachowania w tajemnicy danych osobowychpowierzonych Danych Osobowych, przy uwzględnieniu, że wskazany obowiązek istnieje także po rozwiązaniu Umowy oraz ustaniu zatrudnienia u Przetwarzającego, g) prowadzić ewidencję osób upoważnionych do których mają lub przetwarzania Danych Osobowych a także ewidencję Podwykonawców, którym powierzył przetwarzanie Danych Osobowych zgodnie z zapisami § 6, h) prowadzić rejestr wszystkich kategorii czynności przetwarzania Danych Osobowych, dokonywanych w imieniu Powierzającego, zgodnie z wymogami zawartymi w art. 30 ust. 2 RODO, i) zapoznać osoby uczestniczące w realizacji Umowy z obowiązującymi zasadami w zakresie ich ochrony wynikającymi z przepisów prawa i regulacji wewnętrznych Przetwarzającego i Powierzającego (zapis stosowany jedynie w przypadku, gdy przetwarzanie odbywa się na zasadach określonych przez Powierzającego) oraz odebrać od powyższych osób oświadczenia w formie pisemnej o zachowaniu poufności powierzonych Danych Osobowych i sposobów ich zabezpieczeń chyba, że podlegają one takiemu obowiązkowi na mocy obowiązujących przepisów prawa. W przypadku, gdy osoby jw. zobowiązane będą miały dostępdo przetwarzania Danych Osobowych zgodnie z zasadami ustalonymi przez Powierzającego, zarówno Powierzający przekaże Przetwarzającemu te zasady wraz z Umową, j) nadzorować swoich pracowników oraz osoby współpracujące z Przetwarzającym w trakcie zatrudniania ichzakresie zabezpieczenia powierzonych do przetwarzania Danych Osobowych, jak w sposób umożliwiający wykazanie wykonania niniejszego obowiązku, k) wykonywać w imieniu Powierzającego obowiązek informacyjny wynikający z art. 13 i po jego ustaniu. 314 RODO, o ile Powierzający zgłosi takie żądanie. PrzetwarzającyPowierzający, w przypadku wygaśnięcia Umowy głównej oraz rozwiązania Umowy powierzeniazgłoszenia żądania jw. opracuje i przekaże Powierzającemu wzór klauzuli informacyjnej, l) współpracować i wspierać Powierzającego z wywiązywania się z obowiązku odpowiadania na żądania osób, niezwłoczniektórych Dane Osobowe dotyczą, ale w zakresie wykonywania ich praw określonych w rozdziale III RODO. Przetwarzający będzie przekazywał Powierzającemu takie informacje drogą elektroniczną lub na piśmie, według wyboru Powierzającego, bez zbędnej zwłoki, nie później niż w terminie 7 dni kalendarzowych, według wskazania Administratora zwraca lub usuwa wszelkie dane osobowe, których przetwarzanie zostało mu powierzone oraz usuwa wszelkie ich istniejące kopie, chyba ze prawo Unii Europejskiej lub prawo państwa członkowskiego nakazuje przechowywanie danych osobowych. 4od zgłoszenia przez Powierzającego takiego wniosku. Mając na uwadze charakter przetwarzania PrzetwarzającyW przypadku, w miarę możliwości pomaga Administratorowi poprzez odpowiednie środki techniczne i organizacyjne wywiązać którym osoba której Dane Osobowe dotyczą zwróci się bezpośrednio do Przetwarzającego z obowiązku odpowiadania na żądania osobyżądaniem udzielenia jej informacji jw., której dane dotycząPrzetwarzający przekaże niezwłocznie taki wniosek do Powierzającego wraz z żądanymi we wniosku informacjami, jeżeli są one w zakresie wykonywania jej praw określonych w art. 15-22 RODO. 5. Mając na uwadze charakter przetwarzania oraz dostępne Przetwarzającemu informacje, będzie on pomagał Administratorowi w wywiązaniu się z obowiązków określonych w art. 32-36 RODO. 6posiadaniu Przetwarzającego. W razie wątpliwości przyjmuje sięcelu uniknięcia wątpliwości, Strony przyjmują, że każdorazowe przekazanie Przetwarzającemu danych osobowych w celu wykonania Umowy głównej, stanowi polecenie Administratora do przetwarzania danych zgodnie z Umową powierzenia. 7. W przypadku stwierdzenia naruszenia ochrony danych osobowych, Przetwarzający zobowiązuje się do: a) przekazania Administratorowi, w formie pisemnej lub elektronicznej, informacji dotyczących stwierdzonego naruszenia, w tym w szczególności informacji, o których mowa które zwracają się osoby jw. nie przekazuje Przetwarzający, m) w art. 33 ust 3 RODO, w ciągu 24 godzin od stwierdzenia naruszenia; b) przekazania na żądanie Administratora wszelkich informacji niezbędnych do zawiadomienia osoby, której dane dotyczą, zgodnie z art. 34 ust. 2 RODO, w ciągu 36 godzin od stwierdzenia naruszenia. 8. Przetwarzający zobowiązuje się ramach uwzględnienia celu i zakresu powierzenia przetwarzania Danych Osobowych stosować się do ewentualnych wskazówek lub zaleceń wydawanych zaleceń, wydanych przez organ nadzoru Organ Nadzorczy lub unijny organ doradczy zajmujący się ochroną danych osobowych, dotyczących przetwarzania Danych Osobowych, w szczególności w zakresie stosowania RODO., 9n) niezwłocznie poinformować Powierzającego, jeżeli jego zdaniem wydane mu polecenie stanowi naruszenie RODO lub innych przepisów Unii Europejskiej lub prawo /wskazać o) współpracować i wspierać Powierzającego w wywiązaniu się z obowiązków określonych w art. Przetwarzający niezwłocznie poinformuje Administratora o: a) wszelkich postępowaniach prowadzonych wobec niego przez organ nadzorczy bądź inny uprawniony organ państwowy, obejmujących dane powierzone przez Administratora; b) wszelkich kontrolach lub inspekcjach dotyczących przetwarzania powierzonych danych osobowych32–36 RODO, w szczególności prowadzonych zobowiązuje się przekazywać Powierzającemu informacje dotyczące stosowanych przez organ nadzorczy;Przetwarzającego środków zabezpieczenia Danych Osobowych oraz przypadków Naruszenia Ochrony Danych Osobowych. Przetwarzający, po stwierdzeniu Naruszenia Ochrony Danych Osobowych jest zobowiązany bez zbędnej zwłoki, nie później niż w ciągu 12 godzin od stwierdzenia Naruszenia, zgłosić je Powierzającemu wskazując w zgłoszeniu: ✓ charakter Naruszenia Ochrony Danych Osobowych, w tym w miarę możliwości wskazać kategorie i przybliżoną liczbę osób, których dane dotyczą oraz kategorie i przybliżoną liczbę wpisów Danych Osobowych, których dotyczy naruszenie, ✓ opis możliwych konsekwencji Naruszenia Ochrony Danych Osobowych, ✓ imię i nazwisko oraz dane kontaktowe osoby odpowiedzialnej za przestrzeganie zasad ochrony Danych Osobowych ze strony Przetwarzającego lub oznaczenie innego punktu kontaktowego, od którego można uzyskać szczegółowe informacje, ✓ opis środków zastosowanych lub proponowanych przez Przetwarzającego w celu zaradzenia Naruszeniu Ochrony Danych Osobowych, w tym opis działań podjętych w celu zminimalizowania ewentualnych negatywnych skutków naruszenia wraz ze wskazaniem osób odpowiedzialnych za poszczególne czynności i terminów ich wykonania. Osobą odpowiedzialną za poinformowanie Powierzającego o stwierdzonym naruszeniu jest: …………………………………………………………………………………… /imię, nazwisko i stanowisko/ …………………………………………………………………………………… /imię, nazwisko i stanowisko/ - w razie nieobecności wskazanej powyżej osoby lub następca/ następcy prawni ww. osób. Zgłoszenie jw. dokonywane jest na adres poczty elektronicznej: xxx.xxxxxx@xxxxxxxxxx.xxx oraz do osób wskazanych do kontaktu w § 12 ust. 6. 2. Przetwarzający oświadcza, że wyznaczył w ramach prowadzonej działalności osobę/ osoby zobowiązane do nadzoru nad przestrzeganiem zasad ochrony, o których mowa w Umowie oraz osoby upoważnione do przetwarzania Danych Osobowych.

Obowiązki Przetwarzającego. 1. Przetwarzający zobowiązuje się do ograniczania dostępu do powierzonych danych osobowych wyłącznie do pracowników i osób z nim współpracujących się, że: 1) podejmie wszelkie środki wymagane na podstawie umów cywilnoprawnych, którym udzielił upoważnień do przetwarzania danych osobowych.mocy art. 32 RODO, 2. Przetwarzający oświadcza, że zgodnie ) będzie pomagał Administratorowi wywiązać się z obowiązków określonych w art. 28 ust. 3 p. b) RODO zobowiązał osoby upoważnione przez niego do przetwarzania danych osobowych do zachowania w tajemnicy danych osobowych, do których mają lub będą miały dostęp, zarówno w trakcie zatrudniania ich, jak i po jego ustaniu.32 – 36 RODO, 3. Przetwarzający, w przypadku wygaśnięcia Umowy głównej oraz rozwiązania Umowy powierzenia, niezwłocznie, ale nie później niż w terminie 7 dni kalendarzowych, według wskazania Administratora zwraca lub usuwa wszelkie dane osobowe, których przetwarzanie zostało mu powierzone oraz usuwa wszelkie ich istniejące kopie, chyba ze prawo Unii Europejskiej lub prawo państwa członkowskiego nakazuje przechowywanie danych osobowych. 4. Mając na uwadze charakter przetwarzania Przetwarzający, w miarę możliwości pomaga ) będzie pomagał Administratorowi poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w art. 15-22 Rozdziale III RODO.; w szczególności Przetwarzający zobowiązuje się, na każde żądanie Administratora, do przygotowania i przekazania Administratorowi informacji potrzebnych do spełnienia żądania osoby, której dane dotyczą, 4) będzie przestrzegał wymogów określonych w Regulaminie Ochrony Informacji dla Wykonawcy (jeżeli będzie posiadać dostęp do systemów informatycznych Urzędu), będącym częścią Systemu Zarządzania Bezpieczeństwem Informacji Urzędu Miasta Lublin, 5. Mając na uwadze charakter przetwarzania oraz dostępne Przetwarzającemu informacje, ) będzie on pomagał Administratorowi w wywiązaniu się z obowiązków określonych w art. 32-36 RODO. 6. W razie wątpliwości przyjmuje się, że każdorazowe przekazanie Przetwarzającemu danych osobowych w celu wykonania Umowy głównej, stanowi polecenie Administratora przestrzegał minimalnych środków technicznych i organizacyjnych gwarantujących bezpieczeństwo powierzonych do przetwarzania danych zgodnie z Umową powierzenia.osobowych, które określono w § 5 niniejszej umowy, 6) udostępni Administratorowi wszelkie informacje niezbędne do potwierdzenia, że spełnia obowiązki Przetwarzającego określone w przepisach prawa powszechnie obowiązującego, 7. W przypadku stwierdzenia ) umożliwi Administratorowi lub osobom upoważnionym przez Administratora przeprowadzanie audytów oraz kontroli, 8) w sytuacji podejrzenia naruszenia ochrony danych osobowych: a) przekaże Administratorowi informacje dotyczące naruszenia ochrony danych osobowych, Przetwarzający zobowiązuje się do: a) przekazania Administratorowi, w formie pisemnej lub elektronicznej, informacji dotyczących stwierdzonego naruszenia, w tym w szczególności informacjiinformacje, o których mowa w art. 33 ust ust. 3 RODORODO niezwłocznie, nie później niż w ciągu 24 godzin od stwierdzenia naruszenia;, b) przekazania przeprowadzi wstępną analizę ryzyka naruszenia praw i wolności osób, których dane dotyczą, i przekaże wyniki tej analizy do Administratora , c) przekaże Administratorowi – na jego żądanie Administratora wszelkich informacji niezbędnych – wszystkie informacje niezbędne do zawiadomienia osoby, której dane dotyczą, zgodnie z art. 34 ust. 2 RODO, w ciągu 36 godzin od stwierdzenia naruszenia. 8. Przetwarzający zobowiązuje się stosować się do wskazówek lub zaleceń wydawanych przez organ nadzoru lub unijny organ doradczy zajmujący się ochroną danych osobowych, w szczególności w zakresie stosowania 3 RODO. 9. Przetwarzający niezwłocznie poinformuje ) będzie informować Administratora o: a) wszelkich postępowaniach prowadzonych wobec niego przez organ nadzorczy bądź inny uprawniony organ państwowyjakimkolwiek postępowaniu, obejmujących dane powierzone przez Administratora;w szczególności administracyjnym lub sądowym, dotyczącym przetwarzania powierzonych danych osobowych, b) jakiejkolwiek decyzji administracyjnej lub orzeczeniu dotyczących przetwarzania powierzonych danych osobowych, skierowanej do Przetwarzającego, c) wszelkich kontrolach lub i inspekcjach dotyczących przetwarzania powierzonych danych osobowychosobowych przez Przetwarzającego, w szczególności prowadzonych przez organ nadzorczy;. 2. Przetwarzający oświadcza, że osoby uprawnione do składania oświadczeń woli w jego imieniu oraz jego pracownicy i współpracownicy dopuszczeni do przetwarzania danych złożyli oświadczenia zgodnie ze wzorem zawartym w załączniku nr 1 do Umowy Powierzenia. Oświadczenia te zostały przekazane Administratorowi w dniu zawarcia niniejszej umowy. W przypadku konieczności zmiany osób, które będą miały dostęp do przetwarzanych danych, Administrator zostanie poinformowany przez Przetwarzającego pisemnie o niniejszym przed dopuszczeniem nowych osób do przetwarzania danych. Wraz z ww. informacją Administratorowi zostanie przekazane oświadczenie wskazane w załączniku nr 1 (jeżeli nie będzie miał zastosowania Regulamin Ochrony Informacji dla wykonawcy).

Obowiązki Przetwarzającego. 1. Przetwarzanie danych osobowych przez Przetwarzającego będzie odbywać się wyłącznie zgodnie z udokumentowanymi poleceniami Administratora Danych. Za udokumentowane polecenie uznaje się zadania zlecone do wykonywania Przetwarzającemu w niniejszej umowie oraz polecenia przekazywane drogą elektroniczną lub na piśmie. 2. Przetwarzający jest zobowiązany przekazać Administratorowi Danych całą dokumentację dotyczącą pojazdu w ciągu 30 dni od wydania pojazdu właścicielowi/posiadaczowi lub osobie uprawnionej do odbioru pojazdu. 3. Przetwarzający zobowiązuje się, przy przetwarzaniu powierzonych danych osobowych, do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych, o których mowa w art. 32 RODO, zapewniających adekwatny stopień bezpieczeństwa odpowiadający zidentyfikowanemu ryzyku dla zakresu powierzonego przetwarzania danych. 4. Przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych, w tym zapewni bezpieczny (kryptograficznie zabezpieczony) transfer danych w procesie świadczonej usługi. Dane osobowe przekazywane do Administratora Danych drogą mailową muszą być zabezpieczone hasłem. 5. Przetwarzający zobowiązuje się do ograniczania dostępu do powierzonych danych osobowych wyłącznie do pracowników i osób z nim współpracujących na podstawie umów cywilnoprawnych, którym udzielił nadania upoważnień do przetwarzania danych osobowych, o których mowa w art. 29 RODO, wszystkim osobom, które będą przetwarzały powierzone dane w celu realizacji niniejszej umowy. 26. Przetwarzający oświadczama obowiązek niezwłocznie przekazywać Administratorowi Danych informacje o nadanych oraz anulowanych upoważnieniach podając imię, że zgodnie z nazwisko i stanowisko osoby upoważnionej oraz datę nadania lub anulowania upoważnienia. 7. Przetwarzający ma obowiązek zapewnić, aby osoby, które upoważnił do przetwarzania danych osobowych w celu realizacji niniejszej umowy, zobowiązały się do zachowania w tajemnicy, o której mowa w art. 28 ust. 3 p. b) pkt b RODO zobowiązał osoby upoważnione przez niego do przetwarzania przetwarzanych danych osobowych do zachowania w tajemnicy danych osobowych, do których mają lub będą miały dostęp, zarówno w trakcie zatrudniania ichich zatrudnienia, jak i po jego ustaniu. 38. Przetwarzający, w przypadku wygaśnięcia Umowy głównej oraz rozwiązania Umowy powierzenia, niezwłocznie, ale nie później niż w W terminie 7 dni kalendarzowychod zakończenia obowiązującej umowy, według wskazania Administratora zwraca niezależnie od trybu zakończenia, Przetwarzający zobowiązany jest zwrócić powierzone dane osobowe w formacie uzgodnionym z Administratorem Danych, w tym wszystkie istniejące kopie oraz wszelką dokumentację papierową, wytworzone w czasie trwania umowy oraz w związku z nią, a także usunąć trwale elektroniczne wersje powierzonych do przetwarzania danych osobowych z systemu informatycznego oraz ze wszystkich posiadanych nośników. Poprzez trwałe usunięcie rozumie się zniszczenie danych osobowych lub usuwa wszelkie taką ich modyfikację, która nie pozwoli na ustalenie tożsamości osoby, której dane osobowedotyczą. Przetwarzający zobowiązany jest również podjąć stosowne działania w celu wyeliminowania możliwości dalszego przetwarzania danych powierzonych na podstawie niniejszej umowy. 9. Na okoliczność, których przetwarzanie zostało mu powierzone oraz usuwa wszelkie ich istniejące kopieo której mowa w ust. 8, chyba ze prawo Unii Europejskiej lub prawo państwa członkowskiego nakazuje przechowywanie Przetwarzający ma obowiązek przedstawić Administratorowi Danych dowody w postaci protokołu przekazania i zniszczenia danych osobowych. 410. Mając na uwadze charakter przetwarzania Przetwarzający, zbierając dane osobowe osób, których one dotyczą, zobowiązany jest informować te osoby o danych kontaktowych Administratora Danych, celu przetwarzania danych i podstawie prawnej, odbiorcy danych oraz o prawach tych osób, podając informacje określone w miarę możliwości pomaga art. 13 oraz w art. 14 RODO. 11. Przetwarzający realizując zadania wynikające z niniejszej umowy udzieli pomocy Administratorowi poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z Danych w zakresie: a) realizacji obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w art. 15-22 rozdziale III RODO., 5. Mając na uwadze charakter przetwarzania oraz dostępne Przetwarzającemu informacje, będzie on pomagał Administratorowi w wywiązaniu b) wywiązywania się z obowiązków określonych w art. 32-36 32–36 RODO. 6. W razie wątpliwości przyjmuje się, że każdorazowe przekazanie Przetwarzającemu w szczególności Przetwarzający zobowiązuje się przekazywać Administratorowi Danych informacje oraz wykonywać jego polecenia dotyczące stosowanych środków zabezpieczania danych osobowych w celu wykonania Umowy głównejosobowych, stanowi polecenie Administratora do przetwarzania danych zgodnie z Umową powierzenia. 7. W przypadku stwierdzenia przypadków naruszenia ochrony danych osobowychosobowych oraz zawiadamiania o tym organu nadzorczego lub osób, których dane dotyczą, przeprowadzenia oceny skutków dla ochrony danych oraz uprzednich konsultacji z organem nadzorczym i wdrożenia zaleceń tego organu. 12. Przetwarzający zobowiązuje się do: a) przekazania Administratorowibezzwłocznie, w formie pisemnej lub elektronicznej, informacji dotyczących stwierdzonego naruszenia, w tym w szczególności informacji, o których mowa w art. 33 ust 3 RODO, nie później jednak niż w ciągu 24 godzin od stwierdzenia naruszenia; b) przekazania na żądanie Administratora wszelkich informacji niezbędnych do zawiadomienia osobyjego wystąpienia, której dane dotyczązgłosi Administratorowi Danych w formie pisemnego raportu, zgodnie z artkażde naruszenie danych osobowych, którego będzie uczestnikiem, podając informacje pozwalające ustalić jego okoliczności. 34 ust. 2 RODO, w ciągu 36 godzin od stwierdzenia naruszeniaWzór raportu stanowi załącznik nr 1. 813. Przetwarzający zobowiązuje się stosować się poinformuje niezwłocznie Administratora Xxxxxx, jeżeli jego zdaniem wydane mu polecenie stanowi naruszenie RODO lub innych przepisów o ochronie danych. 14. Przetwarzający poinformuje Administratora Danych o wszelkich czynnościach z własnym udziałem w sprawach dotyczących ochrony danych osobowych prowadzonych w szczególności przed organem nadzorczym, urzędami państwowymi, policją lub przed sądem jeżeli ma ona związek z przetwarzaniem powierzonych danych osobowych oraz o każdym piśmie organu nadzorczego dotyczącym składania wyjaśnień w zakresie powierzonych danych. 15. Przetwarzający zastosuje się, po uprzednim poinformowaniu Administratora Danych, do ewentualnych wskazówek lub zaleceń wydawanych wydanych przez organ nadzoru nadzorczy lub unijny organ doradczy zajmujący się ochroną danych osobowych dotyczących przetwarzania danych osobowych, w szczególności w zakresie stosowania RODO. 916. Przetwarzający niezwłocznie poinformuje wyznaczy Inspektora Ochrony Danych (o ile wynika to z obowiązku prawnego), nadzorującego przestrzeganie zasad ochrony. 17. Przetwarzający jest zobowiązany do prowadzenia rejestru wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora o: a) wszelkich postępowaniach prowadzonych wobec niego przez organ nadzorczy bądź inny uprawniony organ państwowyDanych, obejmujących dane powierzone przez Administratora; b) wszelkich kontrolach lub inspekcjach dotyczących przetwarzania powierzonych danych osobowych, w szczególności prowadzonych przez organ nadzorczy;zgodnie z wymaganiami art. 30 ust. 2 RODO.

Obowiązki Przetwarzającego. 1. Przetwarzający zobowiązuje się do ograniczania dostępu do powierzonych danych osobowych wyłącznie do pracowników i osób z nim współpracujących się, że: 1) podejmie wszelkie środki wymagane na podstawie umów cywilnoprawnych, którym udzielił upoważnień do przetwarzania danych osobowych.mocy art. 32 RODO; 2. Przetwarzający oświadcza, że zgodnie ) będzie pomagał Administratorowi wywiązać się z obowiązków określonych w art. 28 ust. 3 p. b) RODO zobowiązał osoby upoważnione przez niego do przetwarzania danych osobowych do zachowania w tajemnicy danych osobowych, do których mają lub będą miały dostęp, zarówno w trakcie zatrudniania ich, jak i po jego ustaniu.32-36 RODO; 3. Przetwarzający, w przypadku wygaśnięcia Umowy głównej oraz rozwiązania Umowy powierzenia, niezwłocznie, ale nie później niż w terminie 7 dni kalendarzowych, według wskazania Administratora zwraca lub usuwa wszelkie dane osobowe, których przetwarzanie zostało mu powierzone oraz usuwa wszelkie ich istniejące kopie, chyba ze prawo Unii Europejskiej lub prawo państwa członkowskiego nakazuje przechowywanie danych osobowych. 4. Mając na uwadze charakter przetwarzania Przetwarzający, w miarę możliwości pomaga ) będzie pomagał Administratorowi poprzez odpowiednie środki techniczne i organizacyjne organi- zacyjne wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w art. 15-22 Rozdziale III RODO.; w szczególności Przetwarzający zobowiązuje się, na każde żądanie Administratora, do przygotowania i przekazania Administratorowi informacji potrzebnych do spełnie- nia żądania osoby, której dane dotyczą; 4) jeżeli będzie posiadać dostęp do systemów informatycznych Urzędu, będzie prze- strzegał zasad pracy w tych systemach określonych w Regulaminie Ochrony Infor- macji dla Wykonawcy będącym częścią Systemu Zarządzania Bezpieczeństwem Informacji Urzędu Miasta Lublin (SZBI), który w związku z tym, że dokumentacja SZBI jest na mocy zarządzenia Prezydenta Miasta Lublina wyłączona z jawności, zostanie udostępniony Przetwarzającemu po podpisaniu Umowy; 5. Mając na uwadze charakter przetwarzania oraz dostępne Przetwarzającemu informacje, ) będzie on pomagał Administratorowi w wywiązaniu się z obowiązków określonych w art. 32-36 RODO. 6. W razie wątpliwości przyjmuje się, że każdorazowe przekazanie Przetwarzającemu danych osobowych w celu wykonania Umowy głównej, stanowi polecenie Administratora przestrzegał minimalnych środków technicznych i organizacyjnych gwarantu- jących bezpieczeństwo powierzonych do przetwarzania danych zgodnie z Umową powierzenia.osobowych, które określono w § 5 niniejszej umowy; 6) udostępni Administratorowi wszelkie informacje niezbędne do potwierdzenia, że spełnia obowiązki Przetwarzającego określone w przepisach prawa powszechnie obowiązującego; 7) umożliwi Administratorowi lub osobom upoważnionym przez Administratora prze- prowadzanie audytów oraz kontroli, o których mowa w § 6 ust. W przypadku stwierdzenia 2; 8) w sytuacji podejrzenia naruszenia ochrony danych osobowych: a) przekaże Administratorowi informacje dotyczące naruszenia ochrony danych osobowych, Przetwarzający zobowiązuje się do: a) przekazania Administratorowi, w formie pisemnej lub elektronicznej, informacji dotyczących stwierdzonego naruszenia, w tym w szczególności informacjiinformacje, o których mowa w art. 33 ust ust. 3 RODORODO niezwłocz - nie, nie później niż w ciągu 24 godzin od stwierdzenia naruszenia;, b) przekazania przeprowadzi wstępną analizę ryzyka naruszenia praw i wolności osób, których dane dotyczą, i przekaże wyniki tej analizy Administratorowi, c) przekaże Administratorowi – na jego żądanie Administratora wszelkich informacji niezbędnych – wszystkie informacje niezbędne do zawiadomienia osoby, której dane dotyczą, zgodnie z art. 34 ust. 2 3 RODO, w ciągu 36 godzin od stwierdzenia naruszenia. 8. Przetwarzający zobowiązuje się stosować się do wskazówek lub zaleceń wydawanych przez organ nadzoru lub unijny organ doradczy zajmujący się ochroną danych osobowych, w szczególności w zakresie stosowania RODO.; 9. Przetwarzający niezwłocznie poinformuje ) będzie informować Administratora o: a) wszelkich postępowaniach prowadzonych wobec niego przez organ nadzorczy bądź inny uprawniony organ państwowyjakimkolwiek postępowaniu, obejmujących dane powierzone przez Administratora;w szczególności administracyjnym lub sądowym, dotyczącym przetwarzania powierzonych danych osobowych, b) jakiejkolwiek decyzji administracyjnej lub orzeczeniu dotyczących przetwarzania powierzonych danych osobowych, skierowanych do Przetwarzającego, c) wszelkich kontrolach lub i inspekcjach dotyczących przetwarzania powierzonych danych osobowychosobowych przez Przetwarzającego, w szczególności prowadzonych przez organ nadzorczy;.

Obowiązki Przetwarzającego. 1. Przetwarzający zobowiązuje się do ograniczania się: przetwarzać powierzone Dane Osobowe zgodnie z RODO, polskimi przepisami przyjętymi w celu umożliwienia stosowania RODO oraz innymi obowiązującymi przepisami prawa oraz niniejszą Umową; przetwarzać powierzone mu Dane Osobowe wyłącznie na obszarze Europejskiego Obszaru Gospodarczego oraz na urządzeniach zarządzanych przez Przetwarzającego z zachowaniem zasad bezpieczeństwa i ochrony danych osobowych wymaganych przez obowiązujące przepisy prawa; udzielać dostępu do powierzonych danych osobowych Danych Osobowych wyłącznie osobom, które ze względu na zakres wykonywanych zadań otrzymały od Przetwarzającego upoważnienie do pracowników ich przetwarzania wyłącznie w celu wykonywania obowiązków wynikających z Umowy i Umowy Podstawowej oraz podjąć działania mające na celu zapewnienie, by każda osoba fizyczna działająca z upoważnienia Przetwarzającego, która ma dostęp do Danych Osobowych, przetwarzała je wyłącznie na polecenie Administratora, chyba że przetwarzanie jest wymagane przez właściwe przepisy krajowe lub unijne; zapewnić, aby osoby upoważnione do przetwarzania Danych Osobowych zobowiązały się do zachowania tajemnicy, chyba że osoby te podlegają lub by podlegały odpowiedniemu ustawowemu obowiązkowi zachowania tajemnicy; wdrożyć przed rozpoczęciem przetwarzania odpowiednie środki techniczne i organizacyjne, aby zapewnić stopień bezpieczeństwa odpowiadający ryzyku naruszenia praw lub wolności osób z nim współpracujących fizycznych, których Dane Osobowe będą przetwarzane na podstawie umów cywilnoprawnychUmowy; wspierać Administratora w realizacji obowiązku odpowiadania na żądania osób, którym udzielił upoważnień do przetwarzania danych osobowych. 2których dane dotyczą, w zakresie wykonywania ich praw określonych w rozdziale III Rozporządzenia. Przetwarzający oświadczabędzie przekazywał Administratorowi takie informacje drogą elektroniczną lub na piśmie, że zgodnie z art. 28 ust. 3 p. b) RODO zobowiązał osoby upoważnione przez niego do przetwarzania danych osobowych do zachowania w tajemnicy danych osobowychwedług wyboru Administratora, do których mają lub będą miały dostępbez zbędnej zwłoki, zarówno w trakcie zatrudniania ich, jak i po jego ustaniu. 3. Przetwarzający, w przypadku wygaśnięcia Umowy głównej oraz rozwiązania Umowy powierzenia, niezwłocznie, ale nie później niż w terminie 7 dni kalendarzowych, według wskazania od zgłoszenia przez Administratora zwraca lub usuwa wszelkie dane osobowe, których przetwarzanie zostało mu powierzone oraz usuwa wszelkie ich istniejące kopie, chyba ze prawo Unii Europejskiej lub prawo państwa członkowskiego nakazuje przechowywanie danych osobowych. 4takiego wniosku. Mając na uwadze charakter przetwarzania PrzetwarzającyW przypadku, w miarę możliwości pomaga Administratorowi poprzez odpowiednie środki techniczne i organizacyjne wywiązać którym osoba której Dane Osobowe dotyczą zwróci się bezpośrednio do Przetwarzającego z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania żądaniem udzielenia jej informacji lub wykonania praw określonych w art. 15-22 rozdziale III RODO. 5. Mając na uwadze charakter przetwarzania oraz dostępne Przetwarzającemu informacje, będzie on pomagał Przetwarzający przekaże niezwłocznie, jednak nie później niż w terminie 7 dni, taki wniosek Administratorowi wraz z żądanymi we wniosku informacjami, jeżeli są one w wywiązaniu posiadaniu Przetwarzającego; pomagać Administratorowi wywiązać się z obowiązków określonych w art. 32-36 RODO. 6Rozporządzenia, tj. W razie wątpliwości przyjmuje sięw szczególności w zakresie: zapewnienia bezpieczeństwa przetwarzania Danych Osobowych poprzez wdrożenie stosownych środków technicznych oraz organizacyjnych; dokonywania przez Administratora zgłaszania naruszeń ochrony Danych Osobowych organowi nadzorczemu oraz zawiadamiania osób, że każdorazowe przekazanie Przetwarzającemu danych osobowych w celu wykonania Umowy głównej, stanowi polecenie których dane dotyczą o takim naruszeniu; dokonywania przez Administratora do przetwarzania danych zgodnie z Umową powierzenia. 7. W przypadku stwierdzenia naruszenia oceny skutków dla ochrony danych osobowychoraz przeprowadzania konsultacji Administratora z organem nadzorczym; prowadzić rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora, Przetwarzający zobowiązuje się do: a) przekazania Administratorowi, w formie pisemnej lub elektronicznej, informacji dotyczących stwierdzonego naruszenia, w tym zawierający w szczególności informacjiinformacje, o których mowa w art. 33 ust 3 RODO30 ust. 2 Rozporządzenia; udostępniać Administratorowi, na jego uzasadnione żądanie wszelkie informacje niezbędne do wykazania spełnienia przez Administratora obowiązków wynikających z Rozporządzenia; umożliwić Administratorowi lub audytorowi upoważnionemu przez Administratora przeprowadzanie audytów na zasadach określonych niniejszej Umowie; wykonywać w ciągu 24 godzin od stwierdzenia naruszenia; b) przekazania na żądanie imieniu Administratora wszelkich informacji niezbędnych do zawiadomienia osoby, której dane dotyczą, zgodnie obowiązek informacyjny wynikający z art. 34 ust. 2 13 i 14 RODO, o ile Administrator zgłosi takie żądanie, pod warunkiem przekazania Przetwarzającemu wzoru klauzuli informacyjnej; niezwłocznie informować Administratora, jeżeli jego zdaniem wydane mu polecenie stanowi naruszenie Rozporządzenia lub innych przepisów krajowych lub unijnych o ochronie danych; przechowywać Dane Osobowe powierzone w ciągu 36 godzin od stwierdzenia naruszeniazwiązku z wykonywaniem Umowy Podstawowej jedynie przez okres jej obowiązywania a także bez zbędnej zwłoki zwrócić je, usunąć lub ograniczyć przetwarzanie wskazanych Danych Osobowych zgodnie z wytycznymi Administratora i Umową Podstawową. 8. Przetwarzający zobowiązuje się stosować się do wskazówek lub zaleceń wydawanych przez organ nadzoru lub unijny organ doradczy zajmujący się ochroną danych osobowych, w szczególności w zakresie stosowania RODO. 9. Przetwarzający niezwłocznie poinformuje Administratora o: a) wszelkich postępowaniach prowadzonych wobec niego przez organ nadzorczy bądź inny uprawniony organ państwowy, obejmujących dane powierzone przez Administratora; b) wszelkich kontrolach lub inspekcjach dotyczących przetwarzania powierzonych danych osobowych, w szczególności prowadzonych przez organ nadzorczy;

Obowiązki Przetwarzającego. 1. Przetwarzający zobowiązuje się, przy przetwarzaniu powierzonych danych osobowych, do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa, odpowiadający ryzyku związanym z przetwarzaniem danych osobowych, o których mowa w art. 32 RODO, w tym między innymi zapewni: a) pseudonimizację i szyfrowanie danych osobowych, b) zdolność do ciągłego zapewnienia poufności, integralności, dostępności i odporności systemów i usług przetwarzania, c) zdolność do szybkiego przywrócenia dostępności danych osobowych i dostępu do nich w razie incydentu fizycznego lub technicznego, d) regularne testowanie, mierzenie i ocenianie skuteczności środków technicznych i organizacyjnych, mających zapewnić bezpieczeństwo przetwarzania. 2. Przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. 3. Przetwarzający zobowiązuje się do ograniczania dostępu do powierzonych danych osobowych wyłącznie do pracowników i osób z nim współpracujących na podstawie umów cywilnoprawnych, którym udzielił nadania upoważnień do przetwarzania danych osobowychosobowych wszystkim pracownikom i współpracownikom działającym w strukturze firmy, którzy będą przetwarzali powierzone dane w celu realizacji niniejszej umowy. 24. Przetwarzający oświadczazobowiązuje się zapewnić zachowanie w tajemnicy, że zgodnie z (o której mowa w art. 28 ust. ust 3 p. bpkt b RODO) RODO zobowiązał osoby upoważnione treści przetwarzanych danych przez niego osoby, które upoważnia do przetwarzania danych osobowych do zachowania w tajemnicy danych osobowych, do których mają lub będą miały dostępcelu realizacji niniejszej Umowy, zarówno w trakcie zatrudniania ichzatrudnienia ich u przetwarzającego, jak i po jego ustaniuustaniu umowy z przetwarzającym. 35. Przetwarzający, w przypadku wygaśnięcia Umowy głównej oraz rozwiązania Umowy powierzenia, niezwłocznie, ale nie później niż w terminie 7 dni kalendarzowych, według wskazania Administratora zwraca lub usuwa wszelkie dane osobowe, których przetwarzanie zostało mu powierzone oraz usuwa wszelkie ich istniejące kopie, chyba ze prawo Unii Europejskiej lub prawo państwa członkowskiego nakazuje przechowywanie danych osobowych. 4. Mając na uwadze charakter przetwarzania Przetwarzający, w miarę możliwości pomaga Administratorowi Przetwarzający zobowiązany jest poprzez odpowiednie środki techniczne i organizacyjne pomóc administratorowi wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w art. 15-22 RODO. 5. Mając na uwadze charakter przetwarzania oraz dostępne Przetwarzającemu informacjerozdziale III, będzie on pomagał Administratorowi w wywiązaniu a także pomaga administratorowi wywiązać się z obowiązków określonych w art. 32-36 RODO. 6. W razie wątpliwości przyjmuje się, że każdorazowe przekazanie Przetwarzającemu danych osobowych w celu wykonania Umowy głównej, stanowi polecenie Administratora Przetwarzający udostępnia administratorowi wszelkie informacje niezbędne do przetwarzania danych zgodnie z Umową powierzenia. 7. W przypadku stwierdzenia naruszenia ochrony danych osobowych, Przetwarzający zobowiązuje się do: a) przekazania Administratorowi, w formie pisemnej lub elektronicznej, informacji dotyczących stwierdzonego naruszenia, w tym w szczególności informacjiwykazania spełnienia obowiązków, o których mowa w art. 33 ust 3 RODO28 RODO oraz umożliwia administratorowi lub audytorowi upoważnionemu przez administratora przeprowadzanie audytów, w tym inspekcji i przyczynia się do nich. Warunkiem przeprowadzenia powyższych czynności jest zawiadomienie przetwarzającego o terminie na 7 dni przed planowanym terminem ich przeprowadzenia. 7. Przetwarzający zobowiązuje się niezwłocznie zawiadomić administratora o: a) każdym nieupoważnionym dostępie do danych osobowych, będących przedmiotem powierzenia; b) każdym innym incydencie, mogącym mieć wpływ na bezpieczeństwo danych osobowych. 8. Informacja o incydencie/ nieuprawnionym dostępie/ naruszeniu zostanie przekazana administratorowi, na skrzynkę e-mail Inspektora Ochrony Danych, wyznaczonego przez administratora, którego dane zostały upublicznione w serwisie BIP Sądu, w zakresie: a) opis charakteru naruszenia oraz – o ile to możliwe – wskazanie kategorii i przybliżonej liczby osób, których dane zostały naruszone i ilości lub rodzaju danych, których naruszenie dotyczy, b) imię, nazwisko i dane kontaktowe inspektora ochrony danych lub innej jednostki lub osoby, z którą administrator może kontaktować się w związku z wystąpieniem xxxxxxxxxx, c) opis możliwych konsekwencji naruszenia, d) opis zastosowanych lub proponowanych do zastosowania przez przetwarzającego środków w celu zaradzenia naruszeniu, w tym minimalizacji jego negatywnych skutków. 9. Obowiązek, o którym mowa w ust. 7, realizowany będzie przez przetwarzającego niezwłocznie, ale nie później niż w ciągu 24 godzin od stwierdzenia naruszenia; b) przekazania na żądanie Administratora wszelkich powzięcia informacji niezbędnych do zawiadomienia osoby, której dane dotyczą, zgodnie z art. 34 ust. 2 RODO, w ciągu 36 godzin od stwierdzenia naruszeniao incydencie/nieuprawnionym dostępie/naruszeniu. 810. Jeżeli przetwarzający, po zakończeniu świadczenia usług związanych z przetwarzaniem, jest w posiadaniu danych osobowych, powierzonych przez administratora, niezwłocznie usuwa wszelkie dane osobowe oraz niezwłocznie usuwa wszelkie ich istniejące kopie, chyba że prawo Unii lub prawo państwa członkowskiego nakazują przechowywanie danych osobowych. 11. Przetwarzający zobowiązuje się stosować się do wskazówek lub zaleceń wydawanych niepowierzania przetwarzania danych osobowych objętego niniejszą umowa innemu przetwarzającemu (zwanemu dalej dalszym przetwarzającym) bez uzyskania uprzedniej pisemnej zgody administratora. W przypadku zamiaru korzystania przez organ nadzoru lub unijny organ doradczy zajmujący się ochroną przetwarzającego z usług innego podmiotu przetwarzającego, przetwarzający w celu uzyskania ewentualnej zgody na dalsze powierzenie informuje na piśmie administratora o przedmiocie i czasie trwania powierzenia, charakterze i celu przetwarzania oraz rodzaju danych osobowych, będących przedmiotem dalszego powierzenia, przy czym brak sprzeciwu administratora, zgłoszony w szczególności w zakresie stosowania RODOterminie 3 dni, uznany będzie za zgodę administratora na dokonaną zmianę. 9. Przetwarzający niezwłocznie poinformuje Administratora o: a) wszelkich postępowaniach prowadzonych wobec niego przez organ nadzorczy bądź inny uprawniony organ państwowy, obejmujących dane powierzone przez Administratora; b) wszelkich kontrolach lub inspekcjach dotyczących przetwarzania powierzonych danych osobowych, w szczególności prowadzonych przez organ nadzorczy;

Obowiązki Przetwarzającego. 1. Przetwarzający przy przetwarzaniu powierzonych danych osobowych zobowiązuje się do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych, odpowiadających aktualnemu stanowi wiedzy technicznej, zapewniających zgodność z Rozporządzeniem, w tym adekwatny stopień bezpieczeństwa odpowiadający ryzyku naruszenia praw lub wolności osób, których dane dotyczą. 2. Przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. 3. Przetwarzający zobowiązuje się do ograniczania dostępu do powierzonych danych osobowych wyłącznie do pracowników i osób z nim współpracujących na podstawie umów cywilnoprawnych, którym udzielił nadania upoważnień do przetwarzania danych osobowychosobowych wszystkim osobom, które będą przetwarzały powierzone dane osobowe, przy czym będą to jedynie osoby, które mają odpowiednie przeszkolenie z zakresu ochrony danych osobowych i są niezbędne do realizacji celu niniejszej Umowy. 24. Przetwarzający oświadczazapewnia, że zgodnie z osoby, które upoważnia do przetwarzania danych osobowych w celu realizacji Umowy, zobowiążą się do zachowania tajemnicy lub będą podlegały odpowiedniemu ustawowemu obowiązkowi zachowania tajemnicy, o której mowa w art. 28 ust. 3 p. lit. b) RODO zobowiązał osoby upoważnione przez niego do przetwarzania danych osobowych do zachowania w tajemnicy danych osobowych, do których mają lub będą miały dostępRozporządzenia, zarówno w trakcie zatrudniania ichzatrudnienia ich u Przetwarzającego, jak i po jego ustaniu. Przetwarzający zapewnia ponadto, że osoby, o których mowa w niniejszym ustępie, będą przetwarzały dane osobowe zgodnie z zasadą wiedzy koniecznej. 35. PrzetwarzającyDla prawidłowej realizacji ust. 4 Przetwarzający dokonuje okresowej weryfikacji listy osób, którym udzielono dostępu do danych przetwarzanych w przypadku wygaśnięcia Umowy głównej oraz rozwiązania Umowy powierzenia, niezwłocznie, ale nie później niż w terminie 7 dni kalendarzowych, według wskazania Administratora zwraca lub usuwa wszelkie dane osobowe, których przetwarzanie zostało mu powierzone oraz usuwa wszelkie ich istniejące kopie, chyba ze prawo Unii Europejskiej lub prawo państwa członkowskiego nakazuje przechowywanie danych osobowychimieniu Administratora. 46. Mając na uwadze charakter przetwarzania Przetwarzający, w miarę możliwości Przetwarzający pomaga Administratorowi poprzez odpowiednie środki techniczne i organizacyjne wywiązać w niezbędnym zakresie wywiązywać się z obowiązku odpowiadania na żądania osobyosób, której których dane dotyczą, w zakresie wykonywania jej praw określonych w art. 15-22 RODO. 5. Mając na uwadze charakter przetwarzania oraz dostępne Przetwarzającemu informacje, będzie on pomagał Administratorowi w wywiązaniu się z obowiązków określonych w art. 32-36 RODO. 6. W razie wątpliwości przyjmuje się, że każdorazowe przekazanie Przetwarzającemu danych osobowych w celu wykonania Umowy głównej, stanowi polecenie Administratora do przetwarzania danych zgodnie z Umową powierzenia32–36 Rozporządzenia. 7. W przypadku stwierdzenia naruszenia ochrony danych osobowychPrzetwarzający w razie wpływu do niego żądania w zakresie realizacji praw osób, których dotyczą powierzone dane, informuje o tym Administratora w terminie 5 dni roboczych od otrzymania żądania. Udzielając informacji Przetwarzający zobowiązuje się do: a) przekazania Administratorowiprzekazuje dane nadawcy i treść żądania oraz określa, w formie pisemnej lub elektronicznej, informacji dotyczących stwierdzonego naruszenia, jakim zakresie jest w tym w szczególności informacji, o których mowa w art. 33 ust 3 RODO, w ciągu 24 godzin od stwierdzenia naruszenia; b) przekazania na żądanie Administratora wszelkich informacji niezbędnych stanie przyczynić się do zawiadomienia osoby, której dane dotyczą, zgodnie z art. 34 ust. 2 RODO, w ciągu 36 godzin od stwierdzenia naruszeniajego realizacji. 8. Przetwarzający zobowiązuje się stosować się do ewentualnych wskazówek lub zaleceń wydawanych wydanych przez krajowy organ nadzoru nadzorczy lub unijny organ doradczy zajmujący się ochroną Europejską Radę Ochrony Danych dotyczących przetwarzania danych osobowych, w szczególności w zakresie stosowania RODORozporządzenia. 9. Przetwarzający niezwłocznie poinformuje Administratora o: a) wszelkich postępowaniach prowadzonych wobec niego przez organ nadzorczy bądź inny uprawniony organ państwowy, obejmujących dane powierzone przez Administratora; b) wszelkich kontrolach lub inspekcjach dotyczących przetwarzania powierzonych współdziała z Administratorem w sytuacji stwierdzenia naruszenia ochrony danych osobowych, to jest: 1) umożliwia Administratorowi uczestnictwo w czynnościach wyjaśniających i informuje Administratora o ustaleniach z chwilą ich dokonania, w szczególności prowadzonych przez organ nadzorczy;o stwierdzeniu naruszenia, przy czym powiadomienie o stwierdzeniu naruszenia przesyła do Administratora nie później niż w ciągu 24 godzin od powzięcia takiej informacji wraz z wszelką niezbędną dokumentacją dotyczącą naruszenia, aby umożliwić Administratorowi spełnienie obowiązku powiadomienia organu nadzorczego, 2) współpracuje przy ocenie naruszenia i ewentualnym zawiadamianiu o tym organu nadzorczego lub osób, których dane dotyczą.

Obowiązki Przetwarzającego. 1. Przetwarzający przy przetwarzaniu powierzonych danych osobowych zobowiązuje się do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych, odpowiadających aktualnemu stanowi wiedzy technicznej, zapewniających zgodność z Rozporządzeniem, w tym adekwatny stopień bezpieczeństwa odpowiadający ryzyku naruszenia praw lub wolności osób, których dane dotyczą. 2. Przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. 3. Przetwarzający zobowiązuje się do ograniczania dostępu do powierzonych danych osobowych wyłącznie do pracowników i osób z nim współpracujących na podstawie umów cywilnoprawnych, którym udzielił nadania upoważnień do przetwarzania danych osobowychosobowych wszystkim osobom, które będą przetwarzały powierzone dane osobowe, przy czym będą to jedynie osoby, które mają odpowiednie przeszkolenie z zakresu ochrony danych osobowych i są niezbędne do realizacji celu niniejszej Umowy. 24. Przetwarzający oświadczazapewnia, że zgodnie z osoby, które upoważnia do przetwarzania danych osobowych w celu realizacji Umowy, zobowiążą się do zachowania tajemnicy lub będą podlegały odpowiedniemu ustawowemu obowiązkowi zachowania tajemnicy, o której mowa w art. 28 ust. 3 p. lit. b) RODO zobowiązał osoby upoważnione przez niego do przetwarzania danych osobowych do zachowania w tajemnicy danych osobowych, do których mają lub będą miały dostępRozporządzenia, zarówno w trakcie zatrudniania ichzatrudnienia ich u Przetwarzającego, jak i po jego ustaniu. Przetwarzający zapewnia ponadto, że osoby, o których mowa w niniejszym ustępie, będą przetwarzały dane osobowe zgodnie z zasadą wiedzy koniecznej. 35. Dla prawidłowej realizacji ust. 4 Przetwarzający dokonuje okresowej weryfikacji listy osób, którym udzielono dostępu do danych przetwarzanych w imieniu Administratora. 6. Przetwarzający, w przypadku wygaśnięcia Umowy głównej oraz rozwiązania Umowy powierzeniapo zakończeniu świadczenia usług związanych z przetwarzaniem, niezwłocznie, ale nie później niż w terminie 7 dni kalendarzowych, według wskazania Administratora niezwłocznie usuwa / zwraca lub usuwa [zostawić właściwe] Administratorowi wszelkie dane osobowe, których przetwarzanie zostało mu powierzone osobowe oraz usuwa wszelkie ich istniejące kopie, chyba ze że prawo Unii Europejskiej lub prawo państwa członkowskiego nakazuje nakazują przechowywanie danych osobowych. 4. Mając na uwadze charakter przetwarzania Przetwarzający[Niniejszy punkt nie będzie miał zastosowania, w miarę możliwości przypadku gdy celem powierzenia będzie usunięcie / zniszczenie danych.] 7. Przetwarzający pomaga Administratorowi poprzez odpowiednie środki techniczne i organizacyjne wywiązać w niezbędnym zakresie wywiązywać się z obowiązku odpowiadania na żądania osobyosób, której których dane dotyczą, w zakresie wykonywania jej praw określonych w art. 15-22 RODO. 5. Mając na uwadze charakter przetwarzania oraz dostępne Przetwarzającemu informacje, będzie on pomagał Administratorowi w wywiązaniu się z obowiązków określonych w art. 32-36 RODO. 6. W razie wątpliwości przyjmuje się, że każdorazowe przekazanie Przetwarzającemu danych osobowych w celu wykonania Umowy głównej, stanowi polecenie Administratora do przetwarzania danych zgodnie z Umową powierzenia. 7. W przypadku stwierdzenia naruszenia ochrony danych osobowych, Przetwarzający zobowiązuje się do: a) przekazania Administratorowi, w formie pisemnej lub elektronicznej, informacji dotyczących stwierdzonego naruszenia, w tym w szczególności informacji, o których mowa w art. 33 ust 3 RODO, w ciągu 24 godzin od stwierdzenia naruszenia; b) przekazania na żądanie Administratora wszelkich informacji niezbędnych do zawiadomienia osoby, której dane dotyczą, zgodnie z art. 34 ust. 2 RODO, w ciągu 36 godzin od stwierdzenia naruszenia32–36 Rozporządzenia. 8. Przetwarzający w razie wpływu do niego żądania w zakresie realizacji praw osób, których dotyczą powierzone dane, informuje o tym Administratora w terminie 5 dni roboczych od otrzymania żądania. Udzielając informacji Przetwarzający przekazuje dane nadawcy i treść żądania oraz określa, w jakim zakresie jest w stanie przyczynić się do jego realizacji. 9. Przetwarzający zobowiązuje się stosować się do ewentualnych wskazówek lub zaleceń wydawanych wydanych przez krajowy organ nadzoru nadzorczy lub unijny organ doradczy zajmujący się ochroną Europejską Radę Ochrony Danych dotyczących przetwarzania danych osobowych, w szczególności w zakresie stosowania RODORozporządzenia. 910. Przetwarzający niezwłocznie poinformuje Administratora o: a) wszelkich postępowaniach prowadzonych wobec niego przez organ nadzorczy bądź inny uprawniony organ państwowy, obejmujących dane powierzone przez Administratora; b) wszelkich kontrolach lub inspekcjach dotyczących przetwarzania powierzonych współdziała z Administratorem w sytuacji stwierdzenia naruszenia ochrony danych osobowych, to jest: 1) umożliwia Administratorowi uczestnictwo w czynnościach wyjaśniających i informuje Administratora o ustaleniach z chwilą ich dokonania, w szczególności prowadzonych przez organ nadzorczy;o stwierdzeniu naruszenia, przy czym powiadomienie o stwierdzeniu naruszenia przesyła do Administratora nie później niż w ciągu 24 godzin od powzięcia takiej informacji wraz z wszelką niezbędną dokumentacją dotyczącą naruszenia, aby umożliwić Administratorowi spełnienie obowiązku powiadomienia organu nadzorczego, 2) współpracuje przy ocenie naruszenia i ewentualnym zawiadamianiu o tym organu nadzorczego lub osób, których dane dotyczą.

Obowiązki Przetwarzającego. 1. Przetwarzający przetwarza dane osobowe wyłącznie w celu realizacji obowiązków wynikających z Umowy Głównej lub zgodnie z udokumentowanymi poleceniami i instrukcjami Administratora. 2. Przepisu ust. 1 nie stosuje się, jeżeli obowiązek przetwarzania danych osobowych nakładają na Przetwarzającego przepisy prawa. W takiej sytuacji informuje on Administratora przed rozpoczęciem przetwarzania o tym obowiązku, chyba że przepisy te zabraniają udzielania takiej informacji z uwagi na ważny interes publiczny. 3. Przetwarzający zapewnia ochronę danych osobowych i podejmuje odpowiednie środki techniczne i organizacyjne zapewniające właściwy stopień bezpieczeństwa przetwarzania danych osobowych uwzględniający stan wiedzy technicznej, koszt wdrażania oraz charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych. 4. Przetwarzający zobowiązuje się do ograniczania pomocy Administratorowi w zakresie wywiązywania się z obowiązków wymienionych w art. 32-36 RODO, tj. w szczególności dotyczących wdrażania odpowiednich środków technicznych i organizacyjnych, zgłaszania naruszenia ochrony danych osobowych przez Administratora organowi nadzorczemu oraz osobie, której dane dotyczą, co oznacza udzielenie Administratorowi na każde jego żądanie i we wskazanym przez niego terminie, wszelkich wyjaśnień i innych form wsparcia, w tym informacji o stanie faktycznym, które pomogą Administratorowi w spełnieniu jego obowiązków wynikających z RODO. 5. Przetwarzający zobowiązuje się do ograniczenia dostępu do powierzonych danych osobowych wyłącznie do pracowników osób, których dostęp do danych osobowych jest niezbędny dla realizacji Umowy i osób posiadających odpowiednie upoważnienie, a także zobligowanych do zachowania tajemnicy lub by podlegały odpowiedniemu ustawowemu obowiązkowi zachowania tajemnicy. 6. Przetwarzający niezwłocznie poinformuje Administratora o wszelkich czynnościach z nim współpracujących własnym udziałem w sprawach dotyczących ochrony danych osobowych prowadzonych w szczególności przez organ nadzorczy lub organy ścigania. 7. W przypadku otrzymania od osoby, której dane dotyczą żądania na podstawie umów cywilnoprawnychart. 15-22 RODO, którym udzielił upoważnień Przetwarzający przekazuje je niezwłocznie Administratorowi. 8. Przetwarzający na każdy pisemny wniosek Administratora, zobowiązany jest do przetwarzania udzielenia kompleksowej, pisemnej odpowiedzi, na skierowane przez Administratora pytania dotyczące kwestii związanych z przetwarzaniem powierzonych danych osobowych. 29. Przetwarzający oświadczaOdpowiedzi, że zgodnie z art. 28 o której mowa w ust. 3 p. b) RODO zobowiązał osoby upoważnione przez niego do przetwarzania danych osobowych do zachowania w tajemnicy danych osobowych8 powyżej, do których mają lub będą miały dostęp, zarówno w trakcie zatrudniania ich, jak i po jego ustaniu. 3. Przetwarzający, w przypadku wygaśnięcia Umowy głównej oraz rozwiązania Umowy powierzenia, przetwarzający udzieli niezwłocznie, ale nie później niż w terminie 7 dni kalendarzowych, według wskazania Administratora zwraca lub usuwa wszelkie dane osobowe, których przetwarzanie zostało mu powierzone oraz usuwa wszelkie ich istniejące kopie, chyba ze prawo Unii Europejskiej lub prawo państwa członkowskiego nakazuje przechowywanie danych osobowychroboczych od dnia otrzymania wniosku Administratora. 4. Mając na uwadze charakter przetwarzania Przetwarzający, w miarę możliwości pomaga Administratorowi poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w art. 15-22 RODO. 5. Mając na uwadze charakter przetwarzania oraz dostępne Przetwarzającemu informacje, będzie on pomagał Administratorowi w wywiązaniu się z obowiązków określonych w art. 32-36 RODO. 6. W razie wątpliwości przyjmuje się, że każdorazowe przekazanie Przetwarzającemu danych osobowych w celu wykonania Umowy głównej, stanowi polecenie Administratora do przetwarzania danych zgodnie z Umową powierzenia. 7. W przypadku stwierdzenia naruszenia ochrony danych osobowych, Przetwarzający zobowiązuje się do: a) przekazania Administratorowi, w formie pisemnej lub elektronicznej, informacji dotyczących stwierdzonego naruszenia, w tym w szczególności informacji, o których mowa w art. 33 ust 3 RODO, w ciągu 24 godzin od stwierdzenia naruszenia; b) przekazania na żądanie Administratora wszelkich informacji niezbędnych do zawiadomienia osoby, której dane dotyczą, zgodnie z art. 34 ust. 2 RODO, w ciągu 36 godzin od stwierdzenia naruszenia. 810. Przetwarzający zobowiązuje się stosować się do wskazówek lub zaleceń wydawanych przez organ nadzoru lub unijny organ doradczy zajmujący się ochroną prowadzenia dokumentacji opisującej sposób przetwarzania Danych, w tym rejestru kategorii czynności przetwarzania danych osobowych, w szczególności w zakresie stosowania RODO. 9. Przetwarzający niezwłocznie poinformuje udostępniania na żądanie Administratora o: a) wszelkich postępowaniach prowadzonych wobec niego przez organ nadzorczy bądź inny uprawniony organ państwowyprowadzony rejestr kategorii czynności przetwarzania danych przetwarzającego, obejmujących dane powierzone przez Administratora; b) wszelkich kontrolach lub inspekcjach dotyczących przetwarzania powierzonych danych osobowych, w szczególności prowadzonych przez organ nadzorczy;z wyłączeniem informacji stanowiących tajemnicę handlową innych klientów Przetwarzającego.

Obowiązki Przetwarzającego. 1. Przetwarzający zobowiązuje się, przy przetwarzaniu powierzonych Danych Osobowych, do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzyku związanym z przetwarzaniem danych osobowych, o których mowa w art. 32 Rozporządzenia. 2. Przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych Danych Osobowych. 3. Przetwarzający zobowiązuje się do ograniczania dostępu do powierzonych danych osobowych wyłącznie do pracowników i osób z nim współpracujących na podstawie umów cywilnoprawnych, którym udzielił nadania imiennych upoważnień do przetwarzania danych osobowychDanych Osobowych wszystkim osobom, które będą przetwarzały powierzone dane w celu realizacji niniejszej umowy. 24. Przetwarzający oświadczazobowiązuje się zapewnić zachowanie w tajemnicy, że zgodnie z (o której mowa w art. 28 ust. ust 3 p. bpkt b Rozporządzenia) RODO zobowiązał osoby upoważnione przetwarzanych Danych Osobowych przez niego osoby, które upoważnia do przetwarzania danych osobowych do zachowania w tajemnicy danych osobowych, do których mają lub będą miały dostępcelu realizacji niniejszej umowy, zarówno w trakcie zatrudniania ichzatrudnienia (rozumianego również jako forma współpracy oparta na umowach cywilnoprawnych) ich u Przetwarzającego, jak i po jego ustaniu. 35. PrzetwarzającyPrzetwarzający po zakończeniu/rozwiązaniu umowy, o której mowa w przypadku wygaśnięcia Umowy głównej oraz rozwiązania Umowy powierzenia, niezwłocznie, ale nie później niż w terminie 7 dni kalendarzowych, według wskazania Administratora zwraca lub § 1 ust. 1 usuwa wszelkie dane osobowe, których przetwarzanie zostało mu powierzone Xxxx Xxxxxxx oraz usuwa wszelkie ich istniejące kopie, chyba ze prawo Unii Europejskiej lub prawo państwa członkowskiego nakazuje przechowywanie danych osobowychże przepisy powszechnie obowiązującego prawa nakazują ich przechowywanie. Dane Osobowe zostaną bezpowrotnie usunięte przez Przetwarzającego po upływie 30 dni, licząc od dnia zakończenia/rozwiązania umowy, o której mowa w § 1 ust. 1 powyżej, co Powierzający przyjmuje do wiadomości. Z uwagi na postanowienia zdania poprzedniego Powierzający w terminie 30 dni, licząc od dnia zakończenia/rozwiązania umowy, o której mowa w § 1 ust. 1 powyżej zobowiązany jest dokonać eksportu Danych Osobowych. 46. Mając na uwadze charakter przetwarzania Przetwarzający, w W miarę możliwości Przetwarzający pomaga Administratorowi poprzez odpowiednie środki techniczne i organizacyjne wywiązać Powierzającemu w niezbędnym zakresie wywiązywać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w art. 15-22 RODO. 5. Mając na uwadze charakter przetwarzania dotyczą oraz dostępne Przetwarzającemu informacje, będzie on pomagał Administratorowi w wywiązaniu wywiązywania się z obowiązków określonych w art. 32-36 RODO. 6. W razie wątpliwości przyjmuje się, że każdorazowe przekazanie Przetwarzającemu danych osobowych w celu wykonania Umowy głównej, stanowi polecenie Administratora do przetwarzania danych zgodnie z Umową powierzeniaRozporządzenia. 7. W przypadku stwierdzenia Przetwarzający po stwierdzeniu naruszenia ochrony danych osobowych, Przetwarzający zobowiązuje się do: a) przekazania Administratorowi, w formie pisemnej lub elektronicznej, informacji dotyczących stwierdzonego naruszenia, w tym w szczególności informacji, o których mowa w będzie postępował stosownie do przepisów art. 33 ust 3 RODO, w ciągu 24 godzin od stwierdzenia naruszenia; b) przekazania na żądanie Administratora wszelkich informacji niezbędnych do zawiadomienia osoby, której dane dotyczą, zgodnie z artust. 34 1 i ust. 2 RODORozporządzenia. Powierzający przyjmuje do wiadomości, że wszystkie zgłoszenia związane z przetwarzaniem danych osobowych są przyjmowane przez Przetwarzającego w dni robocze, tj. codziennie od poniedziałku do piątku, z wyłączeniem dni ustawowo wolnych od pracy, w ciągu 36 godzin godzinach od stwierdzenia naruszenia08:00 do 16:00. Zgłoszenia dokonywane po godzinie 16 uznaje się za przyjęte w kolejnym dniu roboczym o godzinie 8:00. 8. Powierzający przyjmuje do wiadomości, że Przetwarzający zobowiązuje się stosować się nie wykonuje dodatkowej kopii (kopii bezpieczeństwa) Danych Osobowych powierzonych do wskazówek lub zaleceń wydawanych przez organ nadzoru lub unijny organ doradczy zajmujący się ochroną danych osobowychprzetwarzania. Jeżeli Powierzający jest zainteresowany wykonywaniem kopii bezpieczeństwa Danych Osobowych, wówczas zobowiązany jest regulować na rzecz Przetwarzającego dodatkowe wynagrodzenie w szczególności w zakresie stosowania RODOkwocie 100,00 złotych netto + VAT miesięcznie. 9. Przetwarzający niezwłocznie poinformuje Administratora o: a) wszelkich postępowaniach prowadzonych wobec niego przez organ nadzorczy bądź inny uprawniony organ państwowy, obejmujących dane powierzone przez Administratora; b) wszelkich kontrolach lub inspekcjach dotyczących przetwarzania powierzonych danych osobowych, w szczególności prowadzonych przez organ nadzorczy;

Obowiązki Przetwarzającego. 1. Przetwarzający zobowiązuje się do ograniczania dostępu do powierzonych danych osobowych przetwarza dane wyłącznie do pracowników i osób zgodnie z nim współpracujących na podstawie umów cywilnoprawnych, którym udzielił upoważnień do przetwarzania danych osobowychudokumentowanymi poleceniami lub instrukcjami Administratora. 2. Przetwarzający oświadcza, że zgodnie nie przekazuje danych do państwa trzeciego lub organizacji międzynarodowej (czyli poza Europejski Obszar Gospodarczy). Przetwarzający oświadcza również, że nie korzysta z art. 28 ust. 3 p. b) RODO zobowiązał osoby upoważnione przez niego do przetwarzania danych osobowych do zachowania w tajemnicy danych osobowychpodwykonawców, do których mają lub będą miały dostęp, zarówno w trakcie zatrudniania ich, jak i po jego ustaniuktórzy przekazują dane poza EOG. 3. PrzetwarzającyJeżeli Przetwarzający ma zamiar lub obowiązek przekazywać dane poza EOG, informuje o tym Administratora, w przypadku wygaśnięcia Umowy głównej oraz rozwiązania Umowy powierzenia, niezwłocznie, ale nie później niż w terminie 7 dni kalendarzowych, według wskazania Administratora zwraca celu umożliwienia Administratorowi podjęcia decyzji i działań niezbędnych do zapewnienia zgodności przetwarzania z prawem lub usuwa wszelkie dane osobowe, których przetwarzanie zostało mu powierzone oraz usuwa wszelkie ich istniejące kopie, chyba ze prawo Unii Europejskiej lub prawo państwa członkowskiego nakazuje przechowywanie danych osobowychzakończenia powierzenia przetwarzania. 4. Mając na uwadze charakter Przetwarzający uzyskuje od osób, które zostały upoważnione do przetwarzania Przetwarzającydanych w wykonaniu Umowy udokumentowane zobowiązania do zachowania tajemnicy, ewentualnie upewnia się, że te osoby podlegają ustawowemu obowiązkowi zachowania tajemnicy. 5. Przetwarzający zapewnia ochronę danych i podejmuje środki ochrony danych, o których mowa w miarę możliwości pomaga Administratorowi poprzez odpowiednie środki techniczne i organizacyjne wywiązać art. 32 RODO, zgodnie z dalszymi postanowieniami Umowy. 6. Przetwarzający przestrzega warunków korzystania z usług innego podmiotu przetwarzającego (Podprzetwarzającego). 7. Przetwarzający zobowiązuje się z obowiązku wobec Administratora do odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III RODO („Prawa jednostki”). Przetwarzający oświadcza, że zapewnia obsługę Praw jednostki w odniesieniu do powierzonych danych. 8. Przetwarzający współpracuje z Administratorem przy wykonywaniu przez Administratora obowiązków z obszaru ochrony danych osobowych, o których mowa w art. 15-22 RODO32−36 RODO (ochrona danych, zgłaszanie naruszeń organowi nadzorczemu, zawiadamianie osób dotkniętych naruszeniem ochrony danych, ocena skutków dla ochrony danych i uprzednie konsultacje z organem nadzorczym). 59. Mając Jeżeli Przetwarzający poweźmie wątpliwości co do zgodności z prawem wydanych przez Administratora poleceń lub instrukcji, Przetwarzający natychmiast informuje Administratora o stwierdzonej wątpliwości (w sposób udokumentowany i z uzasadnieniem), pod rygorem utraty możliwości dochodzenia roszczeń przeciwko Administratorowi z tego tytułu. 10. Planując dokonanie zmian w sposobie przetwarzania danych, Przetwarzający ma obowiązek zastosować się do wymogu projektowania prywatności, o którym mowa w art. 25 ust. 1 RODO i ma obowiązek z wyprzedzeniem informować Administratora o planowanych zmianach w taki sposób i terminach, aby zapewnić Administratorowi realną możliwość reagowania, jeżeli planowane przez Przetwarzającego zmiany w opinii Administratora grożą uzgodnionemu poziomowi bezpieczeństwa danych lub zwiększają ryzyko naruszenia praw lub wolności osób, wskutek przetwarzania danych przez Przetwarzającego. 11. Przetwarzający zobowiązuje się do ograniczenia dostępu do danych osobowych wyłącznie do osób, których dostęp do danych jest potrzebny dla realizacji Umowy i posiadających odpowiednie upoważnienie. 12. Przetwarzający zobowiązuje się do prowadzenia dokumentacji opisującej sposób przetwarzania danych, w tym rejestru czynności przetwarzania danych osobowych zgodnie z art. 30 RODO. Przetwarzający udostępniania na uwadze charakter żądanie Administratora prowadzony rejestr czynności przetwarzania oraz dostępne Przetwarzającemu informacjedanych przetwarzającego, będzie on pomagał Administratorowi z wyłączeniem informacji stanowiących tajemnicę handlową innych klientów Przetwarzającego. 13. Jeżeli Przetwarzający wykorzystuje w wywiązaniu celu realizacji Umowy zautomatyzowane przetwarzanie, w tym profilowanie, o którym mowa w art. 22 ust. 1 i 4 RODO, Przetwarzający informuje o tym Administratora w celu i w zakresie niezbędnym do wykonania przez Administratora obowiązku informacyjnego. 14. Przetwarzający ma obowiązek zapewnić osobom upoważnionym do przetwarzania danych odpowiednie szkolenie z zakresu ochrony danych osobowych. 15. Przetwarzający zobowiązuje się pomagać administratorowi w wywiązywaniu się z obowiązków określonych w art. 32-36 RODO. 6. W razie wątpliwości przyjmuje sięszczególności Przetwarzający zobowiązuje się przekazywać Administratorowi informacje o stosowanych środkach zabezpieczania danych osobowych, że każdorazowe przekazanie Przetwarzającemu przypadkach naruszenia ochrony danych osobowych w celu wykonania Umowy głównejciągu 48 godzin od zaistnienia incydentu oraz zawiadamiania o tym osób, stanowi polecenie Administratora do przetwarzania danych zgodnie z Umową powierzenia. 7. W przypadku stwierdzenia naruszenia ochrony danych osobowych, Przetwarzający zobowiązuje się do: a) przekazania Administratorowi, w formie pisemnej lub elektronicznej, informacji dotyczących stwierdzonego naruszenia, w tym w szczególności informacjiktórych dane osobowe dotyczą, o których mowa w art. 33 ust 3 RODOile tego zażąda administrator, w ciągu 24 godzin od stwierdzenia naruszenia; b) przekazania na żądanie Administratora wszelkich informacji niezbędnych do zawiadomienia osobyoraz przeprowadzenia oceny skutków dla ochrony danych, której dane dotyczą, zgodnie oraz przeprowadzania uprzednich konsultacji z art. 34 ust. 2 RODO, w ciągu 36 godzin od stwierdzenia naruszenia. 8. Przetwarzający zobowiązuje się stosować się do wskazówek lub organem nadzorczym i wdrożenia zaleceń wydawanych przez organ nadzoru lub unijny organ doradczy zajmujący się ochroną danych osobowych, w szczególności w zakresie stosowania RODO. 9. Przetwarzający niezwłocznie poinformuje Administratora o: a) wszelkich postępowaniach prowadzonych wobec niego przez organ nadzorczy bądź inny uprawniony organ państwowy, obejmujących dane powierzone przez Administratora; b) wszelkich kontrolach lub inspekcjach dotyczących przetwarzania powierzonych danych osobowych, w szczególności prowadzonych przez organ nadzorczy;organu

Obowiązki Przetwarzającego. 1. W związku z wykonywaniem Umowy Przetwarzający zobowiązuje się jest zobowiązany spełnić następujące obowiązki: 1) Przetwarzający przetwarza dane osobowe wyłącznie na udokumentowane polecenie administratora. Sama treść Umowy nie uprawnia Przetwarzającego do ograniczania dostępu do powierzonych przekazywania danych osobowych wyłącznie do pracowników i osób z nim współpracujących na podstawie umów cywilnoprawnychpaństwa trzeciego lub organizacji międzynarodowej – potrzebna jest odrębna, którym udzielił upoważnień do przetwarzania danych osobowych.pisemna zgoda pod rygorem nieważności wyrażona przez Administratora; 2. Przetwarzający oświadcza) zapewnia, że zgodnie z art. 28 ust. 3 p. b) RODO zobowiązał by osoby upoważnione przez niego do przetwarzania danych osobowych zobowiązały się do zachowania w tajemnicy danych osobowych, do których mają lub będą miały dostęp, zarówno w trakcie zatrudniania ich, jak i po jego ustaniu.by podlegały odpowiedniemu ustawowemu obowiązkowi zachowania tajemnicy; 3) podejmuje wszelkie środki wymagane na mocy art. Przetwarzający32 RODO – w tym w szczególności uwzględniając stan wiedzy technicznej, w przypadku wygaśnięcia Umowy głównej koszt wdrażania oraz rozwiązania Umowy powierzeniacharakter, niezwłoczniezakres, ale nie później niż w terminie 7 dni kalendarzowychkontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie wystąpienia i wadze zagrożenia, według wskazania Administratora zwraca lub usuwa wszelkie dane osobowe, których przetwarzanie zostało mu powierzone oraz usuwa wszelkie ich istniejące kopie, chyba ze prawo Unii Europejskiej lub prawo państwa członkowskiego nakazuje przechowywanie danych osobowych. 4. Mając na uwadze charakter przetwarzania Przetwarzający, w miarę możliwości pomaga Administratorowi poprzez Przetwarzający wdroży odpowiednie środki techniczne i organizacyjne wywiązać się z obowiązku odpowiadania na żądania osobyorganizacyjne, której dane dotyczą, w zakresie wykonywania jej praw określonych w art. 15-22 RODO.aby zapewnić stopień bezpieczeństwa odpowiadający temu ryzyku; 5. Mając na uwadze 4) uwzględniając charakter przetwarzania oraz dostępne Przetwarzającemu mu informacje, będzie on pomagał pomaga Administratorowi w wywiązaniu wywiązać się z obowiązków określonych w art. 32-36 RODO.32–36 RODO (ochrona danych, zgłaszanie naruszeń organowi nadzorczemu, zawiadamianie osób dotkniętych naruszeniem ochrony danych, ocena skutków dla ochrony danych i uprzednie konsultacje z organem nadzorczym); 5) udostępnia Administratorowi wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w niniejszym paragrafie lub przepisach RODO oraz umożliwia Administratorowi lub audytorowi upoważnionemu przez Administratora przeprowadzanie audytów, w tym inspekcji, i przyczynia się do nich; 6. W razie ) Jeżeli Przetwarzający poweźmie wątpliwości przyjmuje sięco do zgodności z prawem wydanych przez Administratora poleceń lub instrukcji, że każdorazowe przekazanie Przetwarzającemu danych osobowych Przetwarzający natychmiast informuje Administratora o stwierdzonej wątpliwości (w celu wykonania Umowy głównejsposób udokumentowany i z uzasadnieniem), stanowi polecenie Administratora do przetwarzania danych zgodnie pod rygorem utraty możliwości dochodzenia roszczeń przeciwko Administratorowi z Umową powierzenia.tego tytułu; 7. W przypadku stwierdzenia ) Jeżeli do wykonania w imieniu Administratora konkretnych czynności przetwarzania Przetwarzający korzysta z usług innego podmiotu przetwarzającego, na ten inny podmiot przetwarzający nałożone zostaną obowiązki tożsame z obowiązkami Przetwarzającego ze szczególnym uwzględnieniem wdrożenia odpowiednich środków technicznych i organizacyjnych, zapewniających stopień bezpieczeństwa odpowiadający ryzyku naruszenia ochrony danych osobowych; 8) Planując dokonanie zmian w sposobie przetwarzania Danych, Przetwarzający zobowiązuje ma obowiązek zastosować się do: a) przekazania Administratorowi, w formie pisemnej lub elektronicznej, informacji dotyczących stwierdzonego naruszenia, w tym w szczególności informacjido wymogu projektowania prywatności, o których którym mowa w art. 33 ust 3 RODO25 ust. 1 RODO i ma obowiązek z wyprzedzeniem informować Administratora o planowanych zmianach w taki sposób i terminach, aby zapewnić Administratorowi realną możliwość reagowania, jeżeli planowane przez Przetwarzającego zmiany w opinii Administratora grożą uzgodnionemu poziomowi bezpieczeństwa Danych lub zwiększają ryzyko naruszenia praw lub wolności osób, wskutek przetwarzania Danych przez Przetwarzającego; 9) Przetwarzający zobowiązuje się do ograniczenia dostępu do Danych Osobowych wyłącznie do osób, których dostęp do Danych jest potrzebny dla realizacji Umowy i posiadających odpowiednie upoważnienie; 10) Przetwarzający zobowiązuje się do prowadzenia dokumentacji opisującej sposób przetwarzania Danych, w ciągu 24 godzin od stwierdzenia naruszenia; b) przekazania tym rejestru czynności przetwarzania danych osobowych (wymóg art. 30 RODO). Przetwarzający udostępniania na żądanie Administratora wszelkich prowadzony rejestr czynności przetwarzania danych przez Przetwarzającego, z wyłączeniem informacji niezbędnych stanowiących tajemnicę handlową innych klientów Przetwarzającego; 11) Przetwarzający ma obowiązek zapewnić osobom upoważnionym do zawiadomienia osoby, której dane dotyczą, zgodnie przetwarzania Danych odpowiednie szkolenie z artzakresu ochrony danych osobowych. 2. 34 ust. 2 W przypadku naruszenia zasad przetwarzania Danych Osobowych określonych w Umowie lub w RODO, w ciągu 36 godzin od stwierdzenia naruszenia. 8. Przetwarzający zobowiązuje się stosować się do wskazówek lub zaleceń wydawanych przez organ nadzoru lub unijny organ doradczy zajmujący się ochroną danych osobowych, w szczególności w zakresie stosowania RODO. 9. Przetwarzający niezwłocznie poinformuje Administratora o: a) wszelkich postępowaniach prowadzonych wobec niego przez organ nadzorczy bądź inny uprawniony organ państwowy, obejmujących dane powierzone poniesie odpowiedzialność odszkodowawczą za wszelkie szkody poniesione przez Administratora; b) wszelkich kontrolach lub inspekcjach dotyczących przetwarzania powierzonych danych osobowych, w szczególności prowadzonych przez organ nadzorczy;.

Obowiązki Przetwarzającego. 1. Przetwarzający przetwarza powierzone dane osobowe wyłącznie na udokumentowane polecenie Administratora, 2. Przetwarzający nie przekazuje powierzonych danych do państwa trzeciego lub organizacji międzynarodowych i nie korzysta z podwykonawców, dokonujących takiego transferu, 3. Przetwarzający zobowiązuje się do ograniczania ograniczenia dostępu do powierzonych danych osobowych wyłącznie do pracowników osób, których dostęp jest niezbędny dla celów realizacji umowy i osób z nim współpracujących na podstawie umów cywilnoprawnych, którym udzielił upoważnień do przetwarzania danych osobowychktóre posiadają odpowiednie upoważnienie. 24. Przetwarzający oświadcza, że zgodnie z art. 28 ust. 3 p. b) RODO zobowiązał zobowiązuje osoby upoważnione przez niego do przetwarzania danych osobowych do zachowania tajemnicy, lub upewnia się, że podlegają ustawowemu obowiązkowi zachowania tajemnicy. Zobowiązanie pozostaje w tajemnicy danych osobowych, do których mają lub będą miały dostęp, zarówno w trakcie zatrudniania ich, jak i mocy także po jego ustaniuustaniu zatrudnienia. 35. PrzetwarzającyPrzetwarzający podejmuje wszelkie środki wymagane art. 32 RODO, a w przypadku wygaśnięcia Umowy głównej szczególności uwzględniając stan wiedzy technicznej, koszt wdrażania oraz rozwiązania Umowy powierzeniacharakter, niezwłoczniezakres, ale nie później niż w terminie 7 dni kalendarzowychkontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie wystąpienia i wadze zagrożenia, według wskazania Administratora zwraca lub usuwa wszelkie dane osobowewdraża odpowiednie środki techniczne i organizacyjne, których przetwarzanie zostało mu powierzone oraz usuwa wszelkie ich istniejące kopie, chyba ze prawo Unii Europejskiej lub prawo państwa członkowskiego nakazuje przechowywanie danych osobowychaby zapewnić stopień bezpieczeństwa odpowiadający temu ryzyku. 46. Mając na uwadze charakter przetwarzania Przetwarzający, w miarę możliwości Przetwarzający przestrzega warunków korzystania z usług innego podmiotu przetwarzającego. 7. Przetwarzający pomaga Administratorowi poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w artrozdziale III RODO – „Prawa osoby, której dane dotyczą”. 15-22 RODO.Przetwarzający oświadcza, że zapewnia obsługę praw jednostki w odniesieniu do powierzonych danych 58. Mając na uwadze charakter przetwarzania oraz dostępne Przetwarzającemu informacje, będzie on pomagał Przetwarzający pomaga wywiązać się Administratorowi w wywiązaniu się z obowiązków określonych w art. 32-32 – 36 RODORODO (ochrona danych, zgłaszanie naruszeń organowi nadzorczemu, zawiadamianie osób, których dane dotyczą o naruszeniu ochrony danych osobowych, ocena skutków dla ochrony danych i uprzednie konsultacje z organem nadzorczym). 69. W razie wątpliwości przyjmuje sięPrzetwarzający każdorazowo informuje Administratora o wystąpieniu naruszenia ochrony danych lub podejrzeniu wystąpienia takiego naruszenia. Zawiadomienie powinno być dokonane w terminie 36 h od stwierdzenia naruszenia, że każdorazowe przekazanie Przetwarzającemu danych osobowych przy czym termin ten jest wskazany dla skutecznego złożenia zawiadomienia w celu wykonania Umowy głównej, stanowi polecenie formie i w sposób uniemożliwiający dostęp do informacji osobom nieupoważnionym. Przetwarzający na bieżąco umożliwia Administratorowi uczestnictwo w czynnościach wyjaśniających i informuje Administratora do przetwarzania danych zgodnie z Umową powierzeniao dokonanych ustaleniach. 710. W przypadku stwierdzenia Zawiadomienia należy dokonać mailowo na adres: xxx@xxxxxxxxxxxxxxxx.xx , lub po uprzedniej konsultacji telefonicznej – w uzgodniony sposób. 11. Zawiadomienie powinno zawierać informacje wynikające z art. 33 ust. 3 RODO, a mianowicie: a) opisywać charakter naruszenia ochrony danych osobowych, Przetwarzający zobowiązuje się do:w tym w miarę możliwości wskazywać kategorie i przybliżoną liczbę osób, których dane dotyczą, oraz kategorie i przybliżoną liczbę wpisów danych osobowych, których dotyczy naruszenie; ab) przekazania Administratorowizawierać imię i nazwisko oraz dane kontaktowe inspektora ochrony danych lub oznaczenie innego punktu kontaktowego, od którego można uzyskać więcej informacji; c) opisywać możliwe konsekwencje naruszenia ochrony danych osobowych; d) opisywać środki zastosowane lub proponowane w formie pisemnej lub elektronicznej, informacji dotyczących stwierdzonego naruszeniacelu zaradzenia naruszeniu ochrony danych osobowych, w tym w szczególności informacjistosownych przypadkach środki w celu zminimalizowania jego ewentualnych negatywnych skutków. 12. Przetwarzający udostępnia Administratorowi wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w niniejszej Umowie oraz umożliwia Administratorowi lub audytorowi upoważnionemu przez Administratora przeprowadzanie audytów, w tym inspekcji, i przyczynia się do nich. W związku z niniejszym obowiązkiem Przetwarzający niezwłocznie informuje Administratora, jeżeli jego zdaniem wydane mu polecenie stanowi naruszenie RODO lub innych przepisów Unii lub państwa członkowskiego o ochronie danych. 13. Przetwarzający zobowiązuje się do niezwłocznego poinformowania Administratora o wszelkich skargach, pismach, kontrolach i postępowaniach pozostających w związku z przetwarzaniem powierzonych danych oraz umożliwia Administratorowi współdziałanie w tym zakresie. 14. Jeżeli Przetwarzający wykorzystuje w celu realizacji umowy podstawowej zautomatyzowane przetwarzanie, w tym profilowanie, o których którym mowa w art. 33 ust 3 22 ust. 1 i 4 RODO, w ciągu 24 godzin od stwierdzenia naruszenia; b) przekazania na żądanie winien poinformować o tym fakcie Administratora wszelkich informacji niezbędnych do zawiadomienia osobycelem spełnienia obowiązku informacyjnego wobec osób, której których dane dotyczą, zgodnie z art. 34 ust. 2 RODO, w ciągu 36 godzin od stwierdzenia naruszenia. 8. Przetwarzający zobowiązuje się stosować się do wskazówek lub zaleceń wydawanych przez organ nadzoru lub unijny organ doradczy zajmujący się ochroną danych osobowych, w szczególności w zakresie stosowania RODO. 9. Przetwarzający niezwłocznie poinformuje Administratora o: a) wszelkich postępowaniach prowadzonych wobec niego przez organ nadzorczy bądź inny uprawniony organ państwowy, obejmujących dane powierzone przez Administratora; b) wszelkich kontrolach lub inspekcjach dotyczących przetwarzania powierzonych danych osobowych, w szczególności prowadzonych przez organ nadzorczy;

Obowiązki Przetwarzającego. Do podstawowych obowiązków przetwarzającego należy: 1. Przetwarzający zobowiązuje się do ograniczania dostępu do powierzonych ) przetwarzanie danych osobowych wyłącznie zgodnie z udokumentowanymi poleceniami lub instrukcjami Administratora, 2) nie przekazywanie danych osobowych do pracowników i osób państwa trzeciego lub organizacji międzynarodowej lub niekorzystanie z nim współpracujących na podstawie umów cywilnoprawnychpodwykonawców, którym udzielił upoważnień do przetwarzania danych osobowychktórzy przekazują dane osobowe poza EOG (czyli poza Europejski Obszar Gospodarczy („EOG”). 2. Przetwarzający oświadcza, że zgodnie z art. 28 ust. 3 p. b3) RODO zobowiązał osoby upoważnione przez niego do poinformowanie Administratora o zamiarze przetwarzania danych osobowych poza EOG, celem umożliwienia Administratorowi podjęcia decyzji i działań niezbędnych do zachowania w tajemnicy danych osobowych, do których mają zapewnienia zgodności przetwarzania z prawem lub będą miały dostęp, zarówno w trakcie zatrudniania ich, jak i po jego ustaniu. 3. Przetwarzający, w przypadku wygaśnięcia Umowy głównej oraz rozwiązania Umowy powierzenia, niezwłocznie, ale nie później niż w terminie 7 dni kalendarzowych, według wskazania Administratora zwraca lub usuwa wszelkie dane osobowe, których przetwarzanie zostało mu powierzone oraz usuwa wszelkie ich istniejące kopie, chyba ze prawo Unii Europejskiej lub prawo państwa członkowskiego nakazuje przechowywanie danych osobowychzakończenia powierzenia przetwarzania. 4) zachowanie w tajemnicy wszelkich danych osobowych otrzymanym od Administratora lub uzyskanych w trakcie realizacji umowy podstawowej. 5) zapewnienie bezpieczeństwa przetwarzania i ochrony danych osobowych poprzez podejmowanie środków ochrony danych, o których mowa w art. Mając 32 RODO. 6) przestrzeganie warunków korzystania z usług innego podmiotu przetwarzającego (Podprzetwarzającego). 7) współpraca przy realizacji praw jednostki poprzez odpowiadanie na uwadze charakter przetwarzania Przetwarzający, w miarę możliwości pomaga Administratorowi poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z obowiązku odpowiadania na żądania żądanie osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w art. 15-22 RODO.rozdziale III RODO („Prawa 5. Mając na uwadze charakter przetwarzania oraz dostępne Przetwarzającemu informacje, będzie on pomagał Administratorowi w wywiązaniu się 8) współpraca z Administratorem przy wykonywaniu przez Administratora obowiązków określonych w art. 32-36 RODO. 6. W razie wątpliwości przyjmuje się, że każdorazowe przekazanie Przetwarzającemu danych osobowych w celu wykonania Umowy głównej, stanowi polecenie Administratora do przetwarzania danych zgodnie z Umową powierzenia. 7. W przypadku stwierdzenia naruszenia obszaru ochrony danych osobowych, Przetwarzający zobowiązuje się do: a) przekazania Administratorowi, w formie pisemnej lub elektronicznej, informacji dotyczących stwierdzonego naruszenia, w tym w szczególności informacji, o których mowa w art. 33 ust 3 RODO32−36 RODO (ochrona danych, w ciągu 24 godzin od stwierdzenia naruszenia; b) przekazania na żądanie Administratora wszelkich informacji niezbędnych do zawiadomienia osobyzgłaszanie naruszeń organowi nadzorczemu, której dane dotyczązawiadamianie osób dotkniętych naruszeniem ochrony danych, zgodnie ocena skutków dla ochrony danych i uprzednie konsultacje z art. 34 ust. 2 RODO, w ciągu 36 godzin od stwierdzenia naruszeniaorganem nadzorczym). 8. Przetwarzający zobowiązuje się stosować się do wskazówek lub zaleceń wydawanych przez organ nadzoru lub unijny organ doradczy zajmujący się ochroną 9) niezwłoczne informowanie Administratora i Inspektora Ochrony Danych o wszelkich naruszeniach w przetwarzaniu danych osobowych, w szczególności tym wątpliwościach co do zgodności wykonania poleceń i instrukcji wydanych przez Administratora, w sposób udokumentowany i uzasadnieniem. 10) informowanie Administratora o planowanych zmianach w sposobie przetwarzania danych, o których mowa w art.25 ust.1 RODO, w taki sposób i terminach, aby zapewnić Administratorowi realną możliwość reagowania, jeżeli planowane przez Przetwarzającego zmiany w opinii Administratora grożą uzgodnionemu poziomowi bezpieczeństwa Danych lub zwiększają ryzyko naruszenia praw lub wolności osób, wskutek przetwarzania Danych przez Przetwarzającego. 11) ograniczenie dostępu do Danych Osobowych wyłącznie do osób, których dostęp do Danych jest potrzebny dla realizacji Umowy i posiadających odpowiednie upoważnienie. 12) prowadzenie dokumentacji opisującej sposób przetwarzania Danych, w tym rejestru czynności przetwarzania Danych Osobowych (wymóg art. 30 RODO). Przetwarzający udostępniania na żądanie Administratora prowadzony rejestr czynności przetwarzania danych przetwarzającego, z wyłączeniem informacji stanowiących tajemnicę Przetwarzającego. 13) informowanie Administratora o planowanym wykorzystywaniu Danych do profilowania, o którym mowa w art. 22 ust. 1 i 4 RODO, w zakresie stosowania RODOniezbędnym do wykonania przez Administratora obowiązku informacyjnego. 9. Przetwarzający niezwłocznie poinformuje Administratora o: a14) wszelkich postępowaniach prowadzonych wobec niego przez organ nadzorczy bądź inny uprawniony organ państwowy, obejmujących dane powierzone przez Administratora; b) wszelkich kontrolach lub inspekcjach dotyczących zapewnienie osobom upoważnionym do przetwarzania powierzonych danych osobowych, w szczególności prowadzonych przez organ nadzorczy;Danych odpowiedniego szkolenia z zakresu ochrony Danych Osobowych.

Obowiązki Przetwarzającego. 1. Przetwarzający zobowiązuje się jest zobowiązany do ograniczania dostępu do powierzonych przetwarzania danych osobowych wyłącznie do pracowników i osób z nim współpracujących na podstawie umów cywilnoprawnych, którym udzielił upoważnień do przetwarzania danych osobowychudokumentowane polecenie lub instrukcje Administratora. 2. Jeżeli Przetwarzający oświadczapoweźmie wątpliwości co do zgodności z prawem wydanych przez Administratora poleceń lub instrukcji, że zgodnie Przetwarzający natychmiast informuje Administratora o stwierdzonej wątpliwości (w sposób udokumentowany i z artuzasadnieniem), pod rygorem utraty możliwości dochodzenia roszczeń przeciwko Administratorowi z tego tytułu. 3. 28 ust. 3 p. b) RODO zobowiązał osoby upoważnione przez niego do przetwarzania danych osobowych do zachowania w tajemnicy Przetwarzający zobowiązuje się, przy przetwarzaniu powierzonych danych osobowych, do których mają lub będą miały dostęp, zarówno w trakcie zatrudniania ich, jak ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i po jego ustaniu. 3. Przetwarzający, w przypadku wygaśnięcia Umowy głównej oraz rozwiązania Umowy powierzenia, niezwłocznie, ale nie później niż w terminie 7 dni kalendarzowych, według wskazania Administratora zwraca lub usuwa wszelkie dane osobowe, których przetwarzanie zostało mu powierzone oraz usuwa wszelkie ich istniejące kopie, chyba ze prawo Unii Europejskiej lub prawo państwa członkowskiego nakazuje przechowywanie organizacyjnych zapewniających stopień bezpieczeństwa odpowiadający ryzyku związanemu z przetwarzaniem danych osobowych. 4. Mając na uwadze charakter Przetwarzający oświadcza, że nie przekazuje danych osobowych, których dotyczy niniejsza Umowa powierzenia przetwarzania Przetwarzającydanych osobowych, do państwa trzeciego lub organizacji międzynarodowej (czyli poza Europejski Obszar Gospodarczy). 5. Przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. 6. Przetwarzający zapewnia, że dane osobowe w miarę możliwości jego imieniu będą przetwarzać wyłącznie osoby fizyczne, których dostęp jest niezbędny do realizacji celu, o którym mowa w § 2 Umowy. 7. Przetwarzający zobowiązuje się do nadania upoważnień do przetwarzania danych osobowych wszystkim osobom, które będą miały dostęp do danych oraz przeszkolenia tych osób w zakresie ich obowiązków związanych z przetwarzaniem danych osobowych. 8. Przetwarzający zobowiązuje się zapewnić, aby osoby, które upoważnia do przetwarzania danych osobowych zobowiązały się do zachowania poufności lub były związane ustawowym obowiązkiem zachowania poufności, zarówno w trakcie zatrudnienia ich u Podmiotu przetwarzającego, jak i po jego ustaniu – lub w trakcie i po wygaśnięciu innej umowy łączącej upoważnione osoby z Podmiotem przetwarzającym. 9. Przetwarzający zobowiązuje się do prowadzenia rejestru kategorii czynności przetwarzania danych osobowych dokonywanych w imieniu Administratora zgodnie z art. 30 ust. 2 RODO. 10. Przetwarzający pomaga Administratorowi poprzez odpowiednie środki techniczne i organizacyjne wywiązać w niezbędnym zakresie wywiązywać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w art. 15-22 RODO. 5. Mając na uwadze charakter przetwarzania dotyczą oraz dostępne Przetwarzającemu informacje, będzie on pomagał Administratorowi w wywiązaniu wywiązywania się z obowiązków określonych w art. 32-36 RODO. 6. W razie wątpliwości przyjmuje się, że każdorazowe przekazanie Przetwarzającemu danych osobowych w celu wykonania Umowy głównej, stanowi polecenie Administratora do przetwarzania danych zgodnie z Umową powierzenia. 7. W przypadku stwierdzenia naruszenia ochrony danych osobowych, Przetwarzający zobowiązuje się do: a) przekazania Administratorowi, w formie pisemnej lub elektronicznej, informacji dotyczących stwierdzonego naruszenia, w tym w szczególności informacji, o których mowa w art. 33 ust 3 RODO, w ciągu 24 godzin od stwierdzenia naruszenia; b) przekazania na żądanie Administratora wszelkich informacji niezbędnych do zawiadomienia osoby, której dane dotyczą, zgodnie z art. 34 ust. 2 RODO, w ciągu 36 godzin od stwierdzenia naruszenia. 8. Przetwarzający zobowiązuje się stosować się do wskazówek lub zaleceń wydawanych przez organ nadzoru lub unijny organ doradczy zajmujący się ochroną dotyczących: bezpieczeństwa przetwarzania danych osobowych, w szczególności w zakresie stosowania RODO. 9. Przetwarzający niezwłocznie poinformuje Administratora o: a) wszelkich postępowaniach prowadzonych wobec niego przez organ nadzorczy bądź inny uprawniony organ państwowyzgłaszania naruszeń ochrony danych osobowych organowi nadzorczemu, obejmujących dane powierzone przez Administratora; b) wszelkich kontrolach lub inspekcjach dotyczących przetwarzania powierzonych zawiadamiania osób fizycznych o naruszeniach ochrony danych osobowych, w szczególności prowadzonych przez organ nadzorczy;dokonywania oceny skutków dla ochrony danych.

Obowiązki Przetwarzającego. 1. Przetwarzający zobowiązuje się do ograniczania dostępu do dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych wyłącznie do pracowników i osób z nim współpracujących na podstawie umów cywilnoprawnych, którym udzielił upoważnień do przetwarzania danych osobowych. 2. Przetwarzający oświadcza, oświadcza że zgodnie z art. 28 ust. 3 p. b) RODO zobowiązał osoby upoważnione przez niego udzieli upoważnień do przetwarzania danych osobowych wszystkim osobom, które będą przetwarzały powierzone dane w celu realizacji niniejszej umowy 3. Przetwarzający zobowiązuje się zapewnić zachowanie w tajemnicy, (o której mowa w art. 28 ust 3 pkt b Rozporządzenia) przetwarzanych danych przez osoby, które upoważnia do zachowania przetwarzania danych osobowych w tajemnicy danych osobowych, do których mają lub będą miały dostępcelu realizacji niniejszej umowy, zarówno w trakcie zatrudniania zatrudnienia ich, jak i po jego ustaniu. 34. Przetwarzający, w przypadku wygaśnięcia Umowy głównej oraz rozwiązania Umowy powierzenia, niezwłocznie, ale nie później niż w terminie 7 dni kalendarzowych, według wskazania Administratora zwraca lub Przetwarzający po zakończeniu świadczenia usług związanych z przetwarzaniem usuwa wszelkie dane osobowe, których przetwarzanie zostało mu powierzone osobowe oraz usuwa wszelkie ich istniejące kopie, chyba ze że prawo Unii Europejskiej lub prawo państwa członkowskiego nakazuje w tym szczególnie przepisy dotyczące przechowywania dokumentacji medycznej nakazują przechowywanie danych osobowych. 45. Mając na uwadze charakter przetwarzania Przetwarzający, w W miarę możliwości Przetwarzający pomaga Administratorowi poprzez odpowiednie środki techniczne i organizacyjne wywiązać w niezbędnym zakresie wywiązywać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w art. 15-22 RODO. 5. Mając na uwadze charakter przetwarzania dotyczą oraz dostępne Przetwarzającemu informacje, będzie on pomagał Administratorowi w wywiązaniu wywiązywania się z obowiązków określonych w art. 32-36 RODO. 6. W razie wątpliwości przyjmuje się, że każdorazowe przekazanie Przetwarzającemu danych osobowych w celu wykonania Umowy głównej, stanowi polecenie Administratora do przetwarzania danych zgodnie z Umową powierzenia. 7. W przypadku stwierdzenia sytuacji podejrzenia naruszenia ochrony danych osobowych, Przetwarzający zobowiązuje się do: a) przekazania Administratorowi, Administratorowi informacji w formie pisemnej lub elektronicznej, informacji elektronicznej (na adres: XXXX@xxx.xxx.xxx.xx) dotyczących stwierdzonego naruszenianaruszenia ochrony danych osobowych w ciągu 24 godzin od jego wykrycia, w tym w szczególności informacji, o których mowa w art. 33 ust ust. 3 RODO, w ciągu 24 godzin od stwierdzenia naruszenia;, b) przeprowadzenia wstępnej analizy ryzyka naruszenia praw i wolności osób, których dane dotyczą, i przekazania wyników tej analizy do Administratora w ciągu 36 godzin od wykrycia zdarzenia stanowiącego naruszenie ochrony danych osobowych, c) przekazania Administratorowi – na jego żądanie Administratora wszelkich – wszystkich informacji niezbędnych do zawiadomienia osoby, której dane dotyczą, zgodnie z art. 34 ust. 2 RODO, w ciągu 36 48 godzin od stwierdzenia naruszeniawykrycia zdarzenia stanowiącego naruszenie ochrony danych osobowych. 7. Przetwarzający zobowiązuje się pomagać Administratorowi poprzez odpowiednie środki techniczne i organizacyjne, w wywiązywaniu się z obowiązku odpowiadania na żądania osób, których dane dotyczą, w zakresie wykonywania ich praw określonych w art. 15-22 RODO. W szczególności Przetwarzający zobowiązuje się – na żądanie Administratora – do przygotowania i przekazania Administratorowi informacji potrzebnych do spełnienia żądania osoby, której dane dotyczą, w ciągu 3 dni od dnia otrzymania żądania Administratora. 8. Przetwarzający zobowiązuje się stosować się do ewentualnych wskazówek lub zaleceń wydawanych zaleceń, wydanych przez organ nadzoru lub unijny organ doradczy zajmujący się ochroną danych osobowych, dotyczących przetwarzania danych osobowych, w szczególności w zakresie stosowania RODO. 9. Przetwarzający niezwłocznie poinformuje zobowiązuje się do niezwłocznego poinformowania Administratora o: a) wszelkich postępowaniach prowadzonych wobec niego o jakimkolwiek postępowaniu, w szczególności administracyjnym lub sądowym, dotyczącym przetwarzania powierzonych danych osobowych przez organ nadzorczy bądź inny uprawniony organ państwowyPrzetwarzającego, obejmujących dane powierzone przez Administratora; b) o jakiejkolwiek decyzji administracyjnej lub orzeczeniu dotyczącym przetwarzania powierzonych danych osobowych, skierowanej do Przetwarzającego, a także o wszelkich kontrolach lub i inspekcjach dotyczących przetwarzania powierzonych danych osobowychosobowych przez Przetwarzającego, w szczególności prowadzonych przez organ nadzorczy;.

Obowiązki Przetwarzającego. 1. Przetwarzający zobowiązuje się do ograniczania dostępu do powierzonych danych osobowych wyłącznie do pracowników i osób z nim współpracujących na podstawie umów cywilnoprawnych, którym udzielił upoważnień do przetwarzania danych osobowych. 2. Przetwarzający oświadcza, że zgodnie z art. 28 ust. 3 p. b) RODO zobowiązał osoby upoważnione przez niego do przetwarzania danych osobowych do zachowania w tajemnicy danych osobowych, do których mają lub będą miały dostęp, zarówno w trakcie zatrudniania ich, jak i po jego ustaniu. 3. Przetwarzający, w przypadku wygaśnięcia Umowy głównej oraz rozwiązania Umowy powierzenia, niezwłocznie, ale nie później niż w terminie 7 dni kalendarzowych, według wskazania Administratora zwraca lub usuwa wszelkie dane osobowe, których przetwarzanie zostało mu powierzone oraz usuwa wszelkie ich istniejące kopie, chyba ze prawo Unii Europejskiej lub prawo państwa członkowskiego nakazuje przechowywanie danych osobowych. 4. Mając na uwadze charakter przetwarzania Przetwarzający, w miarę możliwości pomaga Administratorowi poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w art. 15-22 RODO. 5. Mając na uwadze charakter przetwarzania oraz dostępne Przetwarzającemu informacje, będzie on pomagał Administratorowi w wywiązaniu się z obowiązków określonych w art. 32-36 RODO. 6. W razie wątpliwości przyjmuje się, że każdorazowe przekazanie Przetwarzającemu danych osobowych w celu wykonania Umowy głównej, stanowi polecenie Administratora do przetwarzania danych zgodnie z Umową powierzenia. 7. W przypadku stwierdzenia naruszenia ochrony danych osobowych, Przetwarzający zobowiązuje się do: a) przekazania Administratorowi, w formie pisemnej lub elektronicznej, informacji dotyczących stwierdzonego naruszenia, w tym w szczególności informacji, o których mowa w art. 33 ust 3 RODO, w ciągu 24 godzin od stwierdzenia naruszenianaruszenia na adres xxx@xxxxx.xxx.xx; b) przekazania na żądanie Administratora wszelkich informacji niezbędnych do zawiadomienia osoby, której dane dotyczą, zgodnie z art. 34 ust. 2 RODO, w ciągu 36 godzin od stwierdzenia naruszenia. 8. Przetwarzający zobowiązuje się stosować się do wskazówek lub zaleceń wydawanych przez organ nadzoru lub unijny organ doradczy zajmujący się ochroną danych osobowych, w szczególności w zakresie stosowania RODO. 9. Przetwarzający niezwłocznie poinformuje Administratora o: a) wszelkich postępowaniach prowadzonych wobec niego przez organ nadzorczy bądź inny uprawniony organ państwowy, obejmujących dane powierzone przez Administratora; b) wszelkich kontrolach lub inspekcjach dotyczących przetwarzania powierzonych danych osobowych, w szczególności prowadzonych przez organ nadzorczy;

Obowiązki Przetwarzającego. 1. Przetwarzający zobowiązuje się do ograniczania dostępu do powierzonych Podmiot przetwarzający oświadcza, że dysponuje doświadczeniem, wiedzą i wykwalifikowanym personelem, umożliwiającym mu prawidłowe wykonanie Umowy w tym należytymi zabezpieczeniami umożliwiającymi przetwarzanie danych osobowych wyłącznie do pracowników zgodnie z aktualnymi przepisami o ochronie danych osobowych. Jednocześnie oświadcza, że zapewni wystarczające gwarancje wdrożenia odpowiednich środków technicznych i osób organizacyjnych, aby przetwarzanie danych osobowych odpowiadało wymogom RODO. 2. W szczególności, Podmiot przetwarzający oświadcza i gwarantuje, że: 1) spełnia wymagania określone w aktualnych przepisach o ochronie danych osobowych, tzn. spełnia wymagania określone w RODO, w szczególności zapewnia wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzyku związanym z nim współpracujących na podstawie umów cywilnoprawnychprzetwarzaniem danych osobowych, którym udzielił upoważnień o których mowa w art. 32 RODO, by przetwarzanie spełniało wymogi RODO, w tym art. 25 i 32 i chroniło prawa osób, których dane dotyczą; 2) osoby, które w ramach realizacji przedmiotu Umowy głównej będą przetwarzać dane osobowe: a) spełniają wymagania aktualnych przepisów o ochronie danych osobowych, w szczególności w zakresie znajomości tych przepisów i są upoważnione przez Podmiot przetwarzający do przetwarzania danych osobowych. 2. Przetwarzający oświadcza, że zgodnie z tymi przepisami; b) zapoznały się z wewnętrznymi regulacjami dotyczącymi ochrony danych osobowych; c) zobowiązały się do zachowania tajemnicy (o której mowa w art. 28 ust. 3 p. blit. b RODO) RODO zobowiązał osoby upoważnione przez niego do przetwarzania w związku z przetwarzaniem danych osobowych do w celu realizacji przedmiotu Umowy głównej, tzn. bezterminowego zachowania w tajemnicy danych osobowych oraz informacji dotyczących sposobów ich zabezpieczania, bez względu na rodzaju stosunku prawnego łączącego ich z Podmiotem przetwarzającym; 3) będzie prowadził i aktualizował rejestr osób upoważnionych do przetwarzania danych osobowych, do których mają lub będą miały dostęp, zarówno w trakcie zatrudniania ich, jak i po jego ustaniu.; 3. PrzetwarzającyPodmiot przetwarzający oświadcza, że zatrudnia Specjalistę do spraw Ochrony Danych Osobowych i gwarantuje, że w przypadku wygaśnięcia Umowy głównej oraz rozwiązania Umowy powierzeniajakiejkolwiek zmiany w powyższym zakresie w trakcie okresu trwania Umowy, niezwłoczniepowiadomi Administratora w formie pisemnej, ale nie później niż w terminie 7 dni kalendarzowych, według wskazania Administratora zwraca lub usuwa wszelkie dane osobowe, których przetwarzanie zostało mu powierzone oraz usuwa wszelkie ich istniejące kopie, chyba ze prawo Unii Europejskiej lub prawo państwa członkowskiego nakazuje przechowywanie danych osobowychbez zbędnej zwłoki. 4. Mając na uwadze charakter Podmiot przetwarzający zobowiązuje się w szczególności, do: 1) podjęcia, przed rozpoczęciem przetwarzania Przetwarzającypowierzonych danych, o których mowa w miarę możliwości pomaga Administratorowi § 3 ust. 2, środków zabezpieczających dane osobowe oraz spełnienia wymagań, o których mowa w ust. 1 i 2 powyżej; 2) przetwarzania powierzonych danych osobowych: a) wyłącznie w celu i zakresie określonym w § 3 ust. 2, 3, 4 Umowy, b) nie dłużej, niż jest to konieczne do realizacji przedmiotu Umowy głównej, c) z zapewnieniem wymagań, o których mowa w ust. 1 i 2 powyżej. 3) wspomagania Administratora, poprzez odpowiednie środki techniczne i organizacyjne wywiązać organizacyjne, z uwzględnieniem charakteru przetwarzania danych osobowych: a) w wywiązaniu się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, dotyczą w zakresie wykonywania jej praw określonych w art. 15-22 RODO.; 5. Mając na uwadze charakter przetwarzania oraz dostępne Przetwarzającemu informacje, będzie on pomagał Administratorowi b) w wywiązaniu wywiązywaniu się z obowiązków określonych w art. 32-32 - 36 RODORODO (ochrona danych, zgłaszanie naruszeń organowi nadzorczemu, zawiadamianie osób dotkniętych naruszeniem ochrony danych, ocena skutków dla ochrony danych i uprzednie konsultacje z organem nadzorczym), w zakresie posiadanych informacji. 65. W razie wątpliwości przyjmuje sięPodmiot przetwarzający zobowiązuje się niezwłocznie, że każdorazowe przekazanie Przetwarzającemu a najpóźniej w terminie do 72 godzin od wystąpienia zdarzenia, zawiadamiać Administratora o każdym: 1) żądaniu udostępnienia powierzonych danych osobowych; 2) udostępnieniu powierzonych danych osobowych w celu wykonania Umowy głównej, stanowi polecenie Administratora do przetwarzania danych zgodnie z Umową powierzenia. 7. W przypadku stwierdzenia naruszenia ochrony danych osobowych, Przetwarzający zobowiązuje się do: a) przekazania Administratorowi, w formie pisemnej lub elektronicznej, informacji dotyczących stwierdzonego naruszenia, w tym w szczególności informacji, o których mowa w art. 33 ust 3 RODO, w ciągu 24 godzin od stwierdzenia naruszeniauprawnionemu podmiotowi; b3) przekazania na żądanie Administratora wszelkich informacji niezbędnych do zawiadomienia żądaniu osoby, której dane dotyczą, związanym z wypełnianiem jej praw wynikających z RODO. 6. Podmiot przetwarzający powiadamia Administratora o każdym naruszeniu ochrony powierzonych mu danych osobowych bez zbędnej zwłoki, nie później jednak niż do 24 godzin od stwierdzenia naruszenia, umożliwia Administratorowi uczestnictwo w czynnościach wyjaśniających oraz informuje Administratora o ustaleniach z chwilą ich dokonania, w szczególności o charakterze naruszenia oraz o możliwych jego konsekwencjach. Powiadomienie o stwierdzeniu naruszenia, powinno być przesłane na formularzu, którego wzór stanowi Załącznik nr 1 do Umowy wraz z wszelką niezbędną dokumentacją dotyczącą naruszenia, aby umożliwić Administratorowi spełnienie obowiązku powiadomienia organu nadzorczego. 7. Podmiot przetwarzający przetwarza dane osobowe wyłącznie zgodnie z udokumentowanymi poleceniami lub instrukcjami Administratora. Jeżeli Podmiot przetwarzający poweźmie wątpliwości co do zgodności z prawem wydanych przez Administratora poleceń lub instrukcji, Podmiot przetwarzający natychmiast informuje Administratora o stwierdzonej wątpliwości (w sposób udokumentowany i z uzasadnieniem), pod rygorem utraty możliwości dochodzenia roszczeń przeciwko Administratorowi z tego tytułu. 8. Planując dokonanie zmian w sposobie przetwarzania danych osobowych, Podmiot przetwarzający ma obowiązek zastosować się do wymogu projektowania prywatności, o którym mowa w art. 34 25 ust. 1 RODO i ma obowiązek z wyprzedzeniem informować Administratora o planowanych zmianach w taki sposób i terminach, aby zapewnić Administratorowi realną możliwość reagowania, jeżeli planowane przez Podmiot przetwarzający zmiany w opinii Administratora grożą obniżeniem uzgodnionego poziomu bezpieczeństwa danych osobowych lub zwiększają ryzyko naruszenia praw lub wolności osób, wskutek przetwarzania danych osobowych powierzonych Podmiotowi przetwarzającemu. 9. Podmiot przetwarzający zobowiązuje się do prowadzenia dokumentacji opisującej sposób przetwarzania danych, w tym rejestru kategorii czynności przetwarzania danych osobowych (wymóg art. 30 ust. 2 RODO, w ciągu 36 godzin od stwierdzenia naruszenia. 8). Przetwarzający zobowiązuje się stosować się do wskazówek lub zaleceń wydawanych przez organ nadzoru lub unijny organ doradczy zajmujący się ochroną Podmiot przetwarzający udostępniania na żądanie Administratora prowadzony rejestr kategorii czynności przetwarzania danych osobowych, w szczególności w zakresie stosowania RODOz wyłączeniem informacji stanowiących tajemnice innych kontrahentów Podmiotu przetwarzającego. 910. Przetwarzający Podmiot przetwarzający w terminie 14 dni od zakończenia obowiązywania Umowy głównej zwraca Administratorowi wszelkie uzyskane na podstawie Umowy materiały zawierające dane osobowe, oraz usuwa ze swoich zasobów wszelkie ich istniejące kopie, chyba że przepisy prawa nakładają na Podmiot przetwarzający inny obowiązek w tym zakresie, o czym Podmiot przetwarzający poinformuje pisemnie Administratora, wskazując te przepisy. Na żądanie Administratora Podmiot przetwarzający niezwłocznie poinformuje Administratora o: a) wszelkich postępowaniach prowadzonych wobec niego przez organ nadzorczy bądź inny uprawniony organ państwowy, obejmujących dane powierzone przez Administratora; b) wszelkich kontrolach lub inspekcjach dotyczących przetwarzania powierzonych złoży Administratorowi pisemne oświadczenie potwierdzające trwałe usunięcie wszystkich danych osobowych, w szczególności prowadzonych przez organ nadzorczy;.

Obowiązki Przetwarzającego. 1. Przetwarzający zobowiązuje się do ograniczania dostępu do powierzonych danych osobowych przetwarza dane zgodnie z przepisami prawa powszechnie obowiązującego, a także wyłącznie do pracowników i osób na udokumentowane polecenie Administratora, zgodnie z nim współpracujących na podstawie umów cywilnoprawnych, którym udzielił upoważnień do przetwarzania danych osobowychjego instrukcjami. Instrukcje będą przekazywane Przetwarzającemu przez Administratora pisemnie lub drogą elektroniczną. 2. Przetwarzający oświadczaprzetwarza powierzone mu dane osobowe wyłącznie w zakresie i celu przewidzianym w niniejszej Umowie i na jej podstawie, że zgodnie z arto ile Administrator nie przekaże Przetwarzającemu dodatkowego udokumentowanego polecenia. 28 ust. 3 p. b) RODO zobowiązał osoby upoważnione przez niego do przetwarzania Przetwarzający zobowiązuje się nie przetwarzać danych osobowych do zachowania w tajemnicy danych osobowych, do których mają sposób inny niż określony w Umowie i Umowie Podstawowej lub będą miały dostęp, zarówno w trakcie zatrudniania ich, jak wynikający z wyraźnego i po jego ustaniuudokumentowanego polecenia Administratora. 3. Przetwarzający, w przypadku wygaśnięcia Umowy głównej uwzględniając stan wiedzy technicznej, koszt wdrażania oraz rozwiązania Umowy powierzeniacharakter, niezwłoczniezakres, ale nie później niż w terminie 7 dni kalendarzowychkontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie wystąpienia i wadze, według wskazania Administratora zwraca lub usuwa wszelkie dane osobowewdrożył odpowiednie środki techniczne i organizacyjne, których przetwarzanie zostało mu powierzone oraz usuwa wszelkie ich istniejące kopie, chyba ze prawo Unii Europejskiej lub prawo państwa członkowskiego nakazuje przechowywanie danych osobowychaby zapewnić stopień bezpieczeństwa odpowiadający temu ryzyku. 4. Mając na uwadze charakter przetwarzania Przetwarzający, Przetwarzający będzie w miarę możliwości pomaga Administratorowi pomagać Administratorowi, poprzez odpowiednie środki techniczne i organizacyjne wywiązać organizacyjne, w wywiązywaniu się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w art. 15-22 rozdziale III RODO. 5. Mając na uwadze Uwzględniając charakter przetwarzania oraz informacje dostępne Przetwarzającemu informacjePrzetwarzającemu, Przetwarzający będzie on pomagał pomagać Administratorowi w wywiązaniu się z obowiązków określonych w art. 32-36 32–36 RODO. 6. W razie Jeżeli Przetwarzający poweźmie wątpliwości przyjmuje sięco do zgodności z prawem wydanych przez Administratora poleceń lub instrukcji, że każdorazowe przekazanie Przetwarzającemu danych osobowych w celu wykonania Umowy głównej, stanowi polecenie Przetwarzający natychmiast informuje Administratora do przetwarzania danych zgodnie z Umową powierzeniao stwierdzonej wątpliwości. 7. W przypadku stwierdzenia naruszenia ochrony Przetwarzający oświadcza, że podjął środki techniczne i organizacyjne zabezpieczające dane osobowe, uwzględniające w szczególności ryzyko wynikające z przypadkowego lub niezgodnego z prawem zniszczenia, utraty, modyfikacji, nieuprawnionego ujawnienia lub nieuprawnionego dostępu do danych osobowych, Przetwarzający zobowiązuje się do: a) przekazania Administratorowi, w formie pisemnej lub elektronicznej, informacji dotyczących stwierdzonego naruszenia, w tym w szczególności informacji, o których mowa w art. 33 ust 3 RODO, w ciągu 24 godzin od stwierdzenia naruszenia; b) przekazania na żądanie Administratora wszelkich informacji niezbędnych do zawiadomienia osoby, której dane dotyczą, zgodnie z art. 34 ust. 2 RODO, w ciągu 36 godzin od stwierdzenia naruszenia. 8. Przetwarzający zobowiązuje się stosować zapewnia, że osoby upoważnione do przetwarzania danych osobowych zobowiązały się do wskazówek zachowania tajemnicy lub zaleceń wydawanych przez organ nadzoru lub unijny organ doradczy zajmujący się ochroną danych osobowychpodlegają odpowiedniemu ustawowemu obowiązkowi zachowania tajemnicy. Osoby te przetwarzają dane wyłącznie w związku z udokumentowanymi poleceniami Administratora wobec Przetwarzającego, w szczególności w zakresie stosowania RODOchyba że przetwarzanie wymagane jest prawem. 9. Przetwarzający niezwłocznie poinformuje Administratora o: a) wszelkich postępowaniach prowadzonych wobec niego przez organ nadzorczy bądź inny uprawniony organ państwowy, obejmujących dane powierzone przez Administratora; b) wszelkich kontrolach lub inspekcjach dotyczących zobowiązuje się do prawidłowego i zgodnego z prawem prowadzenia dokumentacji opisującej sposób przetwarzania powierzonych danych osobowychdanych, w szczególności prowadzonych tym rejestru kategorii czynności przetwarzania dokonywanych w imieniu administratora, o ile obowiązek prawny prowadzenia takiego rejestru spoczywa na Przetwarzającym. 10. W przypadku zaistnienia prawnego obowiązku wyznaczenia inspektora ochrony danych, Przetwarzający zobowiązuje się do jego wyznaczenia oraz powiadomi Administratora o fakcie jego wyznaczenia i przekaże Administratorowi jego dane kontaktowe. 11. Przetwarzający po stwierdzeniu naruszenia ochrony danych osobowych bez zbędnej zwłoki zgłasza je Administratorowi. 12. Wszelkie zobowiązania Przetwarzającego ograniczone są zakresem wyznaczonym przez organ nadzorczy;charakter i cel przetwarzania oraz rodzaj przetwarzanych danych.

Obowiązki Przetwarzającego. 1. Przetwarzający zobowiązuje się zapewnia że do ograniczania dostępu do powierzonych przetwarzania danych osobowych mogą być dopuszczone wyłącznie do pracowników i osób z nim współpracujących na podstawie umów cywilnoprawnych, którym udzielił upoważnień osoby posiadające upoważnienie do przetwarzania danych osobowych, o którym mowa w art. 29 „RODO”, nadane przez Przetwarzającego oraz przeszkolone z zakresu przepisów dotyczących ochrony danych osobowych. 2. Przetwarzający oświadcza, że każda osoba, która zostanie upoważniona do przetwarzania danych osobowych będących przedmiotem Umowy Głównej, zostanie zobowiązana do zachowania tych danych w tajemnicy oraz sposobów ich zabezpieczenia, zarówno w trakcie jak i po rozwiązaniu Umowy Głównej. 3. Przetwarzający wyznaczy Inspektora Ochrony Danych (w rozumieniu art. 37 „RODO”), o ile wynika to z obowiązku przepisów prawa. 4. Przetwarzający obowiązany jest przed rozpoczęciem przetwarzania danych podjąć środki zabezpieczające powierzane dane, o których mowa w art. 32 „RODO”, w szczególności: − zastosować środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpieczyć dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem przepisów prawa oraz zmianą, utratą, uszkodzeniem lub zniszczeniem; − prowadzić dokumentację opisującą sposób przetwarzania danych oraz środki, o których mowa powyżej; − zapewnić kontrolę nad tym, jakie dane osobowe, kiedy i przez kogo zostały do zbioru wprowadzone oraz komu są przekazywane; − prowadzić ewidencję osób upoważnionych do przetwarzania danych osobowych zgodnie z art. 28 ust39 „UODO”; 5. 3 p. bPrzetwarzający ma obowiązek: a) RODO zobowiązał osoby upoważnione przez niego do przetwarzania danych osobowych do zachowania w tajemnicy danych osobowych, do których mają lub będą miały dostęp, zarówno w trakcie zatrudniania ich, jak i po jego ustaniu. 3. Przetwarzający, w przypadku wygaśnięcia Umowy głównej oraz rozwiązania Umowy powierzenia, niezwłocznie, ale nie później niż w terminie 7 dni kalendarzowych, według wskazania Administratora zwraca lub usuwa wszelkie dane osobowe, których przetwarzanie zostało mu powierzone oraz usuwa wszelkie ich istniejące kopie, chyba ze prawo Unii Europejskiej lub prawo państwa członkowskiego nakazuje przechowywanie danych osobowych. 4. Mając na uwadze charakter przetwarzania Przetwarzający, w miarę możliwości pomaga Administratorowi poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z udzielać pomocy Administratorowi w zakresie realizacji obowiązku odpowiadania na żądania osoby, której dane dotyczą, dotyczą w zakresie wykonywania jej praw określonych w rozdziale III „RODO”, b) udzielać pomocy Administratorowi w zakresie realizacji obowiązku obowiązków wynikających z art. 15-22 32 – 36 „RODO.”, 5. Mając na uwadze charakter przetwarzania oraz dostępne Przetwarzającemu informacjec) bezzwłocznie, będzie on pomagał Administratorowi nie później niż w wywiązaniu się z obowiązków określonych w art. 32-36 RODO. 6. W razie wątpliwości przyjmuje sięciągu 72 godzin od jego wystąpienia, że każdorazowe przekazanie Przetwarzającemu danych osobowych w celu wykonania Umowy głównej, stanowi polecenie powiadamiać Administratora do przetwarzania danych zgodnie z Umową powierzenia. 7. W przypadku stwierdzenia o przypadkach naruszenia ochrony danych osobowych, którego będzie uczestnikiem oraz udokumentować zdarzenie podając informacje, pozwalające ustalić jego okoliczności i informacje o danych, które zostały lub mogły zostać ujawnione. 6. Przetwarzający zobowiązuje się do: a) przekazania Administratorowi, w formie pisemnej lub elektronicznej, informacji dotyczących stwierdzonego naruszenia, w tym w szczególności informacjidostarczy Administratorowi listę osób, o których mowa w artust.1 na jego pisemne żądanie. 7. 33 ust 3 RODOPrzetwarzający wskaże miejsca, w ciągu 24 godzin od stwierdzenia naruszenia; b) przekazania których przetwarza powierzone dane na żądanie wniosek Administratora wszelkich informacji niezbędnych do zawiadomienia lub osoby, której dane dotyczą, zgodnie z art. 34 ust. 2 RODO, w ciągu 36 godzin od stwierdzenia naruszenia. 8. Przetwarzający zobowiązuje się stosować się do wskazówek lub zaleceń wydawanych przez organ nadzoru lub unijny organ doradczy zajmujący się ochroną danych osobowychzachowania w tajemnicy informacji związanych z pacjentem, uzyskanych w szczególności w zakresie stosowania RODO. 9związku z realizacją niniejszej umowy. Przetwarzający niezwłocznie poinformuje Administratora o: a) wszelkich postępowaniach prowadzonych wobec niego przez organ nadzorczy bądź inny uprawniony organ państwowy, obejmujących dane powierzone przez Administratora; b) wszelkich kontrolach lub inspekcjach dotyczących przetwarzania powierzonych danych osobowych, w szczególności prowadzonych przez organ nadzorczy;jest związany tajemnicą także po śmierci pacjenta.

Obowiązki Przetwarzającego. 1. Przetwarzający zobowiązuje się do ograniczania dostępu do powierzonych danych osobowych wyłącznie do pracowników i osób z nim współpracujących na podstawie umów cywilnoprawnych, którym udzielił upoważnień do przetwarzania danych osobowych. 2. Przetwarzający oświadcza, że zgodnie z art. 28 ust. 3 p. b) RODO zobowiązał osoby upoważnione przez niego do przetwarzania danych osobowych do zachowania w tajemnicy danych osobowych, do których mają lub będą miały dostęp, zarówno w trakcie zatrudniania ich, jak i po jego ustaniu. 3. Przetwarzający, w przypadku wygaśnięcia Umowy głównej oraz rozwiązania Umowy powierzenia, niezwłocznie, ale nie później niż w terminie 7 dni kalendarzowych, według wskazania Administratora zwraca lub usuwa wszelkie dane osobowe, których przetwarzanie zostało mu powierzone oraz usuwa wszelkie ich istniejące kopie, chyba ze prawo Unii Europejskiej lub prawo państwa członkowskiego nakazuje przechowywanie danych osobowych. 4. Mając na uwadze charakter przetwarzania Przetwarzający, w miarę możliwości pomaga Administratorowi poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w art. 15-22 RODO. 5. Mając na uwadze charakter przetwarzania oraz dostępne Przetwarzającemu informacje, będzie on pomagał Administratorowi w wywiązaniu się z obowiązków określonych w art. 32-36 RODO. 6. W razie wątpliwości przyjmuje się, że każdorazowe przekazanie Przetwarzającemu danych osobowych w celu wykonania Umowy głównej, stanowi polecenie Administratora do przetwarzania danych zgodnie z Umową powierzenia. 7. W przypadku stwierdzenia naruszenia ochrony danych osobowych, Przetwarzający zobowiązuje się do: a) : przekazania Administratorowi, w formie pisemnej lub elektronicznej, informacji dotyczących stwierdzonego naruszenia, w tym w szczególności informacji, o których mowa w art. 33 ust 3 RODO, w ciągu 24 godzin od stwierdzenia naruszenia; b) ; przekazania na żądanie Administratora wszelkich informacji niezbędnych do zawiadomienia osoby, której dane dotyczą, zgodnie z art. 34 ust. 2 RODO, w ciągu 36 godzin od stwierdzenia naruszenia. 8. Przetwarzający zobowiązuje się stosować się do wskazówek lub zaleceń wydawanych przez organ nadzoru lub unijny organ doradczy zajmujący się ochroną danych osobowych, w szczególności w zakresie stosowania RODO. 9. Przetwarzający niezwłocznie poinformuje Administratora o: a) : wszelkich postępowaniach prowadzonych wobec niego przez organ nadzorczy bądź inny uprawniony organ państwowy, obejmujących dane powierzone przez Administratora; b) ; wszelkich kontrolach lub inspekcjach dotyczących przetwarzania powierzonych danych osobowych, w szczególności prowadzonych przez organ nadzorczy;

Obowiązki Przetwarzającego. 1. Przetwarzający zobowiązuje się, przy przetwarzaniu Danych osobowych, do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzyku związanym z przetwarzaniem danych osobowych, o którym mowa w obowiązującym art. 32 Rozporządzenia. 2. Przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu Danych osobowych. 3. Przetwarzający zobowiązuje się do ograniczania dostępu do powierzonych danych osobowych wyłącznie do pracowników i osób z nim współpracujących na podstawie umów cywilnoprawnych, którym udzielił nadania upoważnień do przetwarzania danych osobowychDanych osobowych wszystkim osobom, które będą przetwarzały Dane osobowe w celu realizacji niniejszej umowy. 24. Przetwarzający oświadcza, że zgodnie z zobowiązuje się zapewnić zachowanie w tajemnicy (o której mowa w art. 28 ust. ust 3 p. bpkt b Rozporządzenia) RODO zobowiązał osoby upoważnione Danych osobowych przez niego osoby, które Przetwarzający upoważnia do przetwarzania danych osobowych do zachowania w tajemnicy danych osobowych, do których mają lub będą miały dostępcelu realizacji niniejszej umowy, zarówno w trakcie zatrudniania ichzatrudnienia tych osób, jak i po jego ustaniu. 35. Przetwarzający, w przypadku wygaśnięcia Umowy głównej oraz rozwiązania Umowy powierzenia, Przetwarzający zobowiązuje się stosować do prawnie dopuszczalnych i uzasadnionych instrukcji wydawanych przez Powierzającego. Instrukcje podlegają wdrożeniu niezwłocznie, ale jednak nie później niż w terminie 7 21 dni kalendarzowychod dnia ich odebrania przez Przetwarzającego, według wskazania Administratora lub w innym terminie uzgodnionym przez Strony. 6. Przetwarzający po zakończeniu świadczenia usług związanych z przetwarzaniem Danych osobowych, zgodnie z wolą Powierzającego usuwa lub zwraca lub usuwa wszelkie dane osobowe, których przetwarzanie zostało mu powierzone Powierzającemu Dane osobowe oraz usuwa wszelkie ich istniejące kopie, chyba ze że powszechnie obowiązujące przepisy prawa polskiego lub unijnego nakazują przechowywanie Danych osobowych. W przypadku, gdy Administrator danych nie określi sposobu postępowania z Danymi osobowymi w terminie 6 miesięcy od dnia zakończenia obowiązywania niniejszej umowy, Przetwarzający, po uprzednim wezwaniu Administratora danych i wyznaczeniu mu odpowiedniego terminu, ma prawo Unii Europejskiej lub prawo państwa członkowskiego nakazuje przechowywanie danych do usunięcia Danych osobowych. 47. Mając na uwadze charakter przetwarzania Przetwarzający, w W miarę możliwości Przetwarzający pomaga Administratorowi poprzez odpowiednie środki techniczne i organizacyjne wywiązać danych w niezbędnym zakresie wywiązywać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w art. 15-22 RODO. 5. Mając na uwadze charakter przetwarzania dotyczą oraz dostępne Przetwarzającemu informacje, będzie on pomagał Administratorowi w wywiązaniu wywiązywania się z obowiązków określonych w art. 32-36 RODORozporządzenia. 68. W razie wątpliwości przyjmuje sięmiarę możliwości Przetwarzający udostępnia Administratorowi danych w uzgodnionym przez Strony terminie, że każdorazowe przekazanie Przetwarzającemu danych osobowych informacje niezbędne do wykazania spełnienia obowiązków wskazanych w celu wykonania Umowy głównejprzepisach Rozporządzenia, stanowi polecenie Administratora do przetwarzania danych zgodnie z Umową powierzeniainnych powszechnie obowiązujących przepisach prawa oraz w niniejszej umowie. 79. W przypadku stwierdzenia naruszenia Naruszenia ochrony danych Danych osobowych, Przetwarzający zobowiązuje zawiadamia Powierzającego niezwłocznie, jednakże nie później niż w ciągu 48 godzin. Zawiadomienie następuje drogą elektroniczną na adres e-mail Powierzającego i może nastąpić za pomocą formularza stanowiącego załącznik numer 1 do niniejszej umowy. Jeżeli nie da się do: a) przekazania Administratorowi, w formie pisemnej lub elektronicznej, udzielić wszelkich niezbędnych informacji dotyczących stwierdzonego naruszenia, w tym w szczególności informacjisamym czasie, o których mowa w art. 33 ust 3 RODO, w ciągu 24 godzin od stwierdzenia naruszenia; b) przekazania na żądanie Administratora wszelkich Przetwarzający udziela informacji niezbędnych do zawiadomienia osoby, której dane dotyczą, zgodnie z art. 34 ust. 2 RODO, w ciągu 36 godzin od stwierdzenia naruszeniasukcesywnie i bez zbędnej zwłoki. 810. Przetwarzający zobowiązuje się stosować się do wskazówek niezwłocznego, jednakże nie później niż w terminie 7 Dni roboczych od powzięcia wiadomości, poinformowania Administratora danych o postępowaniu administracyjnym lub zaleceń wydawanych sądowym, dotyczącym przetwarzania przez organ nadzoru lub unijny organ doradczy zajmujący się ochroną danych Przetwarzającego Danych osobowych, w szczególności w zakresie stosowania RODO. 9. Przetwarzający niezwłocznie poinformuje Administratora o: a) o decyzji administracyjnej lub orzeczeniu dotyczącym przetwarzania Danych osobowych, a także o wszelkich postępowaniach prowadzonych wobec niego przez organ nadzorczy bądź inny uprawniony organ państwowyplanowanych, obejmujących dane powierzone przez Administratora; b) wszelkich o ile są wiadome, lub realizowanych kontrolach lub i inspekcjach dotyczących przetwarzania powierzonych danych przez Przetwarzającego Danych osobowych, w szczególności prowadzonych przez organ nadzorczy;kontrolerów upoważnionych Prezesa Urzędu Danych Osobowych. 11. Powierzający jest uprawniony do żądania od Przetwarzającego informacji na temat przetwarzania Danych osobowych w zakresie zgodności z prawem przetwarzania oraz sposobu przechowywania Danych osobowych. Przetwarzający udzieli odpowiedzi na zapytanie Powierzającego w terminie 7 Dni roboczych od dnia otrzymania zapytania, w formie e-mailowej lub pisemnej. 12. Przetwarzający niezwłocznie, jednakże nie później niż w terminie 7 Dni Xxxxxxxxx, informuje Powierzającego o tym, iż osoba, której dane dotyczą, skierowała do Przetwarzającego korespondencję zawierająca żądanie w zakresie wykonywania praw osób, których dane dotyczą, określonych w rozdziale III Rozporządzenia, jak również udostępnia treść tej korespondencji. Powierzający może poinformować osobę, której dane dotyczą, że jej zapytanie zostało przekazane do Powierzającego, który udzieli odpowiedzi na przesłane żądanie. Przetwarzający nie udziela samodzielnie informacji w związku z żądaniem, o którym mowa w niniejszym ustępie, chyba że Powierzający postanowi inaczej. 13. Przetwarzający zobowiązany jest prowadzić rejestr kategorii czynności przetwarzania danych osobowych dokonywanych w imieniu Administratora Danych, zgodnie z art. 30 ust. 2-5 Rozporządzenia, jak również udostępniać rejestr na żądanie Administratora Danych, w uzgodnionym przez Strony terminie. 14. Strony zgodnie ustalają, że Dane osobowe będą przetwarzane przez Przetwarzającego na terenie Unii Europejskiej lub Europejskiego Obszaru Gospodarczego. Przetwarzanie Danych osobowych przez Przetwarzającego w państwach trzecich może odbywać się jedynie na zasadach określonych w §5 ust. 2.

Obowiązki Przetwarzającego. 1. Przetwarzający zobowiązuje się, przy przetwarzaniu powierzonych danych osobowych, do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzyku związanym z przetwarzaniem danych osobowych, o których mowa w art. 32 Rozporządzenia. 2. Przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. 3. Przetwarzający zobowiązuje się do ograniczania dostępu do powierzonych danych osobowych wyłącznie do pracowników i osób z nim współpracujących na podstawie umów cywilnoprawnych, którym udzielił nadania imiennych upoważnień do przetwarzania danych osobowychosobowych wszystkim osobom, które będą przetwarzały powierzone dane w celu realizacji Umowy Głównej, o której mowa w § 1 Umowy - według wzoru stanowiącego nr 1 do niniejszej umowy. 24. Przetwarzający oświadczaImienne upoważnienia, że zgodnie z art. 28 o których mowa w ust. 3 p. b) RODO zobowiązał osoby upoważnione przez niego są ważne do dnia odwołania następującego według wzoru stanowiącego Załącznik nr 2 do niniejszej umowy lub ustania zatrudnienia, nie dłużej jednak niż do końca obowiązywania Umowy Głównej. 5. Przetwarzający prowadzi ewidencję osób upoważnionych do przetwarzania danych osobowych w związku z wykonywaniem Umowy Głównej. 6. Przetwarzający zobowiązany jest do zachowania niezwłocznego, nie później niż w tajemnicy ciągu 7 dni od daty zawarcia niniejszej Umowy, przekazania Administratorowi kopii potwierdzonych za zgodność z oryginałem wystawionych imiennych upoważnień, o których mowa w ust. 3. 7. Przetwarzający zobowiązuje się do ograniczenia dostępu do danych wyłącznie do osób, których dostęp do danych jest potrzebny do realizacji Umowy lub Umowy Głównej i posiadających odpowiednie upoważnienie. 8. Przetwarzający zobowiązuje się do prowadzenia dokumentacji opisującej sposób przetwarzania danych, w tym rejestru czynności przetwarzania danych osobowych, o którym mowa w art. 30 ust 2 Rozporządzenia. 9. Przetwarzający udostępnia na żądanie Administratora, Beneficjenta uczestnika kursu lub podmiotom przez nich upoważnionym prowadzony przez siebie rejestr czynności przetwarzania danych, z wyłączeniem informacji stanowiących tajemnicę handlową innych klientów Przetwarzającego. 10. Przetwarzający ma obowiązek zapewnić osobom upoważnionym do przetwarzania danych odpowiednie szkolenie z zakresu ochrony danych osobowych. 11. Administrator zobowiązuje Przetwarzającego do wykonywania wobec osób, których mają lub będą miały dostępdane dotyczą obowiązków informacyjnych wynikających z art. 13 i art. 14 Rozporządzenia. 12. Przetwarzający zobowiązuje się zapewnić zachowanie w tajemnicy, (o której mowa w art. 28 ust.3 lit. b) Rozporządzenia) przetwarzanych danych oraz informacji o stosownych sposobach ich zabezpieczenia, przez osoby, które upoważnia do przetwarzania danych osobowych w celu realizacji niniejszej Umowy oraz Umowy Głównej, zarówno w trakcie zatrudniania ichtrwania stosunku prawnego z Przetwarzającym, jak i po jego ustaniu. 313. Przetwarzający, w przypadku wygaśnięcia Umowy głównej oraz rozwiązania Umowy powierzenia, niezwłocznie, ale nie później niż w terminie 7 dni kalendarzowych, według wskazania Administratora zwraca lub Przetwarzający po zakończeniu świadczenia usług związanych z przetwarzaniem usuwa wszelkie dane osobowe, których przetwarzanie zostało mu powierzone osobowe oraz usuwa wszelkie ich istniejące kopie, chyba ze chyba, że prawo Unii Europejskiej lub prawo państwa członkowskiego nakazuje nakazują przechowywanie danych osobowych. 414. Mając na uwadze charakter przetwarzania Przetwarzający, Przetwarzający udzieli pomocy Administratorowi w miarę możliwości pomaga Administratorowi poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z zakresie: a) realizacji obowiązku odpowiadania na żądania osoby, której dane dotyczą, dotyczą w zakresie wykonywania jej praw określonych w art. 15-22 RODO.rozdziale III Rozporządzenia; 5. Mając na uwadze charakter przetwarzania oraz dostępne Przetwarzającemu informacje, będzie on pomagał Administratorowi w wywiązaniu się z b) zapewnienia realizacji obowiązków określonych w art. 32-36 RODORozporządzenia. 615. W razie wątpliwości przyjmuje się, że każdorazowe przekazanie Przetwarzającemu danych osobowych w celu wykonania Umowy głównej, stanowi polecenie Przetwarzający niezwłocznie informuje Administratora do przetwarzania danych zgodnie z Umową powierzenia. 7. W przypadku stwierdzenia naruszenia ochrony danych osobowych, Przetwarzający zobowiązuje się doo: a) przekazania wszelkich przypadkach naruszenia tajemnicy danych osobowych lub o ich niewłaściwym użyciu oraz naruszeniu obowiązków dotyczących ochrony powierzonych do przetwarzania danych osobowych, z zastrzeżeniem ust. 17; b) wszelkich czynnościach z własnym udziałem w sprawach dotyczących ochrony danych osobowych prowadzonych w szczególności przed Prezesem Urzędu Ochrony Danych Osobowych, Europejskim Inspektorem Ochrony Danych Osobowych, urzędami państwowymi, policją lub przed sądem; c) wynikach kontroli prowadzonych przez podmioty uprawnione w zakresie przetwarzania danych osobowych wraz z informacją na temat zastosowania się do wydanych zaleceń, o których mowa w § 6 ust 4 Umowy. 16. Przetwarzający zobowiązuje się do udzielenia Administratorowi, w formie pisemnej lub elektronicznejna każde jego żądanie, informacji na temat przetwarzania danych osobowych, o których mowa w Umowie, w szczególności niezwłocznego przekazywania informacji o każdym przypadku naruszenia przez niego i osoby przez niego upoważnione do przetwarzania danych osobowych obowiązków dotyczących stwierdzonego ochrony danych osobowych. 17. Przetwarzający, bez zbędnej zwłoki, nie później jednak niż w ciągu 24 godzin po stwierdzeniu naruszenia, zgłosi Administratorowi każde naruszenie ochrony danych osobowych. Zgłoszenie powinno oprócz elementów określonych w tym w szczególności art. 33 ust. 3 Rozporządzenia zawierać informacje umożliwiające Administratorowi określenie czy naruszenie skutkuje wysokim ryzykiem naruszenia praw lub wolności osób fizycznych. Jeżeli informacji, o których mowa w art. 33 ust 3 RODO, w ciągu 24 godzin od stwierdzenia naruszenia; b) przekazania na żądanie Administratora wszelkich informacji niezbędnych do zawiadomienia osoby, której dane dotyczą, zgodnie z art. 34 ust. 2 RODO3 Rozporządzenia nie da się udzielić w tym samym czasie, Przetwarzający może je udzielać sukcesywnie bez zbędnej zwłoki w ciągu 36 godzin od stwierdzenia naruszeniaścisłej i bieżącej współpracy z Administratorem. 818. Przetwarzający zobowiązuje się stosować się do wskazówek lub zaleceń wydawanych przez organ nadzoru lub unijny organ doradczy zajmujący się ochroną W przypadku wystąpienia naruszenia ochrony danych osobowych, mogącego powodować w szczególności w zakresie stosowania RODOocenie Administratora wysokie ryzyko naruszenia praw lub wolności osób fizycznych, Przetwarzający na wniosek Administratora zgodnie z zaleceniami Administratora bez zbędnej zwłoki zawiadomi osoby, których naruszenie ochrony danych osobowych dotyczy, o ile Administrator o to wystąpi. 919. Przetwarzający niezwłocznie poinformuje Administratora o: a) wszelkich postępowaniach prowadzonych wobec niego przez organ nadzorczy bądź inny uprawniony organ państwowyprzesyła powiadomienie o stwierdzeniu naruszenia wraz z wszelką niezbędną dokumentacją dotyczącą naruszenia, obejmujących dane powierzone przez Administratora; b) wszelkich kontrolach lub inspekcjach dotyczących przetwarzania powierzonych danych osobowych, w szczególności prowadzonych przez organ nadzorczy;aby umożliwić Administratorowi spełnienie powiadomienia organu nadzoru.

Obowiązki Przetwarzającego. 1. Przetwarzający potwierdza i akceptuje obowiązkowy charakter czynności przydzielonych mu na mocy niniejszej Umowy. 2. Przetwarzający, działając jako podmiot przetwarzający dane, zobowiązuje się na własny koszt: a) przetwarzać wyłącznie Dane Osobowe, które są bezwzględnie niezbędne w celu prawidłowego i pełnego wykonania umowy nr OAZP.262/20//2024 z dnia .................... 2024 r. lub wykonania obowiązków przewidzianych w przepisach (Dane Osobowe wymienione w Załączniku nr 1 do ograniczania dostępu Umowy); b) przetwarzać Dane Osobowe zgodnie z prawem, rzetelnie i w sposób w pełni zgodny z zasadami mającymi zastosowanie do powierzonych danych osobowych wyłącznie do pracowników przetwarzania danych, z wymogami określonymi w Obowiązujących Przepisach i osób Regulacjach Dotyczących Ochrony Danych Osobowych oraz z instrukcjami i wytycznymi otrzymanymi od Administratora oraz natychmiast informować Administratora jeśli którakolwiek z instrukcji lub wytycznych pozostaje w sprzeczności z postanowieniami Obowiązujących Przepisów i Regulacji Dotyczących Ochrony Danych Osobowych lub innych powszechnie obowiązujących przepisów prawa; c) udzielać Administratorowi pomocy i w miarę możliwości technicznych i organizacyjnych współpracować z nim współpracujących w przypadku wniosków zgłaszanych przez właściwe organy lub osoby, których dane dotyczą, o wykonanie obowiązków określonych w Obowiązujących Przepisach i Regulacjach Dotyczących Ochrony Danych, również w odniesieniu do wykonywania obowiązków, o których mowa w rozdziale IV sekcja 3 RODO; d) postępować zgodnie z treścią art. 28 RODO i ustanowić odpowiednią infrastrukturę informatyczną, stosować odpowiednie techniczne i organizacyjne środki bezpieczeństwa w celu wypełnienia swoich zobowiązań wynikających z RODO, mając świadomość, że podmiot przetwarzający zobowiązany jest stosować co najmniej taki sam poziom środków technicznych i organizacyjnych, jak te wdrożone dla ochrony danych osobowych, dla których Przetwarzający jest administratorem danych, które to zostały opisane w Załączniku nr 1 do niniejszej Umowy; e) na podstawie umów cywilnoprawnychkażde żądanie Administratora udzielić mu wszelkich posiadanych informacji w celu wykazania przez Administratora przetwarzania Danych Osobowych zgodnie z obowiązkami określonymi w Obowiązujących Przepisach i Regulacjach Dotyczących Ochrony Danych lub w niniejszej Umowie; f) umożliwić przeprowadzenie audytów, którym udzielił upoważnień w tym inspekcji, prowadzonych przez Administratora lub innego audytora upoważnionego przez Administratora oraz czynnie w nich uczestniczyć zgodnie z postanowieniami § 9; g) nie korzystać z usług innego podmiotu przetwarzającego Dane Osobowe, bez uprzedniej pisemnej zgody Administratora. Wniosek o wyrażenie zgody na podpowierzenie oraz upoważnienie poszczególnych osób do przetwarzania danych osobowychosobowych powinien być zgodny ze wzorem zawartym w Załączniku nr 3 do niniejszej Umowy. 2h) jeśli za zgodą Administratora zostanie ustanowiony Podwykonawca Przetwarzania, w tym upoważniony Podwykonawca Przetwarzania wymieniony w Załączniku nr 3, Przetwarzający zapewni, że Podwykonawca Przetwarzania działa zgodnie z Obowiązującymi Przepisami i Regulacjami Dotyczącymi Ochrony Danych, oraz że Dane Osobowe będą przetwarzane zgodnie z postanowieniami Umowy. Jeśli Podwykonawca Przetwarzania posiada siedzibę poza Europejskim Obszarem Gospodarczym, Podwykonawca Przetwarzania zapewni, że konkretna umowa przetwarzania danych osobowych zapewnia stosowanie odpowiednich środków technicznych i organizacyjnych, w szczególności zawiera standardowe klauzule umowne zatwierdzone przez Komisję Europejską decyzją nr 2010/87/UE. Przetwarzający ponosi pełną odpowiedzialność za czynności przetwarzania Danych Osobowych przez Podwykonawcę Przetwarzania, które naruszają Obowiązujące Przepisy i Regulacje Dotyczące Ochrony Danych. 3. Przetwarzający oświadcza, że zgodnie wyznaczył Inspektora Ochrony Danych, z art. 28 ust. 3 p. b) RODO zobowiązał osoby upoważnione przez niego do przetwarzania danych osobowych do zachowania w tajemnicy danych osobowych, do których mają lub będą miały dostęp, zarówno w trakcie zatrudniania ich, jak i po jego ustaniu. 3. Przetwarzający, w przypadku wygaśnięcia Umowy głównej oraz rozwiązania Umowy powierzenia, niezwłocznie, ale nie później niż w terminie 7 dni kalendarzowych, według wskazania Administratora zwraca lub usuwa wszelkie dane osobowe, których przetwarzanie zostało mu powierzone oraz usuwa wszelkie ich istniejące kopie, chyba ze prawo Unii Europejskiej lub prawo państwa członkowskiego nakazuje przechowywanie danych osobowych. 4. Mając na uwadze charakter przetwarzania Przetwarzający, w miarę możliwości pomaga Administratorowi poprzez odpowiednie środki techniczne i organizacyjne wywiązać którym można się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w art. 15skontaktować pod następującym adresem e-22 RODO. 5. Mając na uwadze charakter przetwarzania oraz dostępne Przetwarzającemu informacje, będzie on pomagał Administratorowi w wywiązaniu się z obowiązków określonych w art. 32-36 RODO. 6. W razie wątpliwości przyjmuje się, że każdorazowe przekazanie Przetwarzającemu danych osobowych w celu wykonania Umowy głównej, stanowi polecenie Administratora do przetwarzania danych zgodnie z Umową powierzenia. 7. W przypadku stwierdzenia naruszenia ochrony danych osobowych, Przetwarzający zobowiązuje się do: a) przekazania Administratorowi, w formie pisemnej lub elektronicznej, informacji dotyczących stwierdzonego naruszenia, w tym w szczególności informacji, o których mowa w art. 33 ust 3 RODO, w ciągu 24 godzin od stwierdzenia naruszenia; b) przekazania na żądanie Administratora wszelkich informacji niezbędnych do zawiadomienia osoby, której dane dotyczą, zgodnie z art. 34 ust. 2 RODO, w ciągu 36 godzin od stwierdzenia naruszenia. 8. Przetwarzający zobowiązuje się stosować się do wskazówek lub zaleceń wydawanych przez organ nadzoru lub unijny organ doradczy zajmujący się ochroną danych osobowych, w szczególności w zakresie stosowania RODO. 9. Przetwarzający niezwłocznie poinformuje Administratora o: a) wszelkich postępowaniach prowadzonych wobec niego przez organ nadzorczy bądź inny uprawniony organ państwowy, obejmujących dane powierzone przez Administratora; b) wszelkich kontrolach lub inspekcjach dotyczących przetwarzania powierzonych danych osobowych, w szczególności prowadzonych przez organ nadzorczy;mail: ....................