Common use of Obowiązki Przetwarzającego Clause in Contracts

Obowiązki Przetwarzającego. 1. Oprócz zgodności z regułami podanymi w Umowie, Przetwarzający zapewni zgodność z wymaganiami, o których jest mowa w Artykułach od 28 do 33 RODO. Przetwarzający w szczególności oświadcza, że wdrożył środki techniczne oraz organizacyjne, które są niezbędne do wykonania Umowy zgodnie z art. 32 RODO. Środki techniczne i organizacyjne, o których mowa w zdaniu poprzedzającym będą w szczególności zgodne z Artykułem 28 ust. 3 lit. c) oraz z art. 32 RODO w związku z Artykułem 5 ust. 1-2 RODO. Środki te związane są z bezpieczeństwem danych oraz i gwarantują poziom ochrony odpowiedni do ryzyka w zakresie poufności, integralności, dostępności oraz odporności Przedmiotu serwisu, z uwzględnieniem poziomu techniki, kosztów wdrażania, charakteru, zakresu oraz celów przetwarzania a także prawdopodobieństwa wystąpienia oraz skali ryzyka dla praw oraz swobód osób fizycznych w rozumieniu Artykułu 32 Paragraf 1 RODO. Środki techniczne oraz organizacyjne są przedmiotem postępu technicznego oraz dalszego rozwoju, wobec czego Przetwarzający może wdrażać adekwatne środki alternatywne. Jednakże w takim wypadku nie może mieć miejsca obniżenie poziomu bezpieczeństwa określonych środków. 2. Przetwarzający informuje, iż powołał Inspektora Ochrony Danych Osobowych: [imię i nazwisko], tel. [nr telefonu], e-mail: [adres email]. 3. Aktualne dane powyższego Inspektora Ochrony Danych Osobowych są dostępne na stronie internetowej Przetwarzającego. 4. Przetwarzający będzie prowadzić okresowe monitorowanie procesów wewnętrznych i Środków Technicznych oraz Organizacyjnych w celu zapewnienia aby przetwarzanie danych w jego obszarze odpowiedzialności było zgodne z wymaganiami obowiązującego prawa w zakresie ochrony danych oraz ochrony praw Podmiotu Danych (osoby, której dotyczą dane). 5. Przetwarzający w ramach Umowy przetwarza Dane Osobowe wyłącznie na podstawie udokumentowanych poleceń lub instrukcji Powierzającego. Udokumentowanym poleceniem jest w szczególności zapotrzebowanie na wykonanie usług zgłaszane w ramach Umowy Podstawowej. 6. Przetwarzanie Danych Osobowych w ramach Umowy zostanie powierzone przez Przetwarzającego tylko takim jego pracownikom, którzy zostaną zobowiązani do zachowania poufności oraz którzy uprzednio zostali zapoznani z postanowieniami w zakresie ochrony danych związanych z ich pracą. Przetwarzający oraz każda osoba działająca z upoważnienia Przetwarzającego, która będzie posiadać dostęp do Danych Osobowych nie będzie przetwarzać tych Danych bez polecenia Powierzającego, chyba że wymagają tego obowiązujące przepisy prawa. 7. Przetwarzanie Danych Osobowych nie będzie realizowane poza terenem Unii Europejskiej (UE) lub Kraju Członkowskiego Europejskiej Wspólnoty Gospodarczej. 8. W trakcie wykonywania Umowy Przetwarzający będzie współpracować z organem nadzoru na wniosek tego organu Przetwarzający będzie informował Powierzającego o wszelkich kontrolach oraz środkach podejmowanych przez organ nadzoru jeżeli mają one związek z Umową. 9. Jeżeli Przetwarzający jest przedmiotem kontroli prowadzonej przez organ nadzoru, postępowania administracyjnego lub karnego z powodu przestępstwa lub wykroczenia, roszczenia wniesionego przez osobę, której dotyczą Dane Osobowe lub przez stronę trzecią w związku z przetwarzaniem Danych Osobowych przez Powierzającego, Przetwarzający dołoży wszelkich starań w celu wsparcia Powierzającego.

Obowiązki Przetwarzającego. 1. Oprócz zgodności z regułami podanymi w Umowie, Przetwarzający zapewni zgodność z wymaganiami, o których jest mowa w Artykułach od 28 do 33 RODO. Przetwarzający w szczególności oświadcza, że wdrożył środki techniczne oraz organizacyjne, które są niezbędne do wykonania Umowy zgodnie z art. 32 RODO. Środki techniczne i organizacyjne, o których mowa w zdaniu poprzedzającym będą w szczególności zgodne z Artykułem 28 ust. 3 lit. c) oraz z art. 32 RODO w związku z Artykułem 5 ust. 1-2 RODO. Środki te związane są z bezpieczeństwem danych oraz i gwarantują poziom ochrony odpowiedni do ryzyka w zakresie poufności, integralności, dostępności oraz odporności Przedmiotu serwisuSystemów, z uwzględnieniem poziomu techniki, kosztów wdrażania, charakteru, zakresu oraz celów przetwarzania a także prawdopodobieństwa wystąpienia oraz skali ryzyka dla praw oraz swobód osób fizycznych w rozumieniu Artykułu 32 Paragraf 1 RODORODO (co opisano w Załączniku nr 1 do Umowy). Środki techniczne oraz organizacyjne są przedmiotem postępu technicznego oraz dalszego rozwoju, wobec czego Przetwarzający może wdrażać adekwatne środki alternatywne. Jednakże w takim wypadku nie może mieć miejsca obniżenie poziomu bezpieczeństwa określonych środków. 2. Przetwarzający informuje, iż powołał Inspektora Ochrony Danych Osobowych, z którym można skontaktować się : [imię i nazwisko], tel. [nr telefonu]..............................., e-mail: [adres email]. 3:………………………………………. Aktualne dane powyższego Inspektora Ochrony Danych Osobowych są dostępne na stronie internetowej Przetwarzającego. 4. Przetwarzający będzie prowadzić okresowe monitorowanie procesów wewnętrznych i Środków Technicznych środków technicznych oraz Organizacyjnych organizacyjnych w celu zapewnienia zapewnienia, aby przetwarzanie danych w jego obszarze odpowiedzialności było zgodne z wymaganiami wymagania obowiązującego prawa w zakresie ochrony danych oraz ochrony praw Podmiotu Danych (osoby, której dotyczą dane). 5. Przetwarzający w ramach Umowy przetwarza Dane Osobowe wyłącznie na podstawie udokumentowanych poleceń lub instrukcji Powierzającego. Udokumentowanym poleceniem jest w szczególności zapotrzebowanie na wykonanie usług zgłaszane w ramach Umowy Podstawowej. 6. Przetwarzanie Danych Osobowych w ramach Umowy zostanie powierzone przez Przetwarzającego tylko takim jego pracownikom, którzy zostaną zobowiązani do zachowania poufności oraz którzy uprzednio zostali zapoznani z postanowieniami w zakresie ochrony danych związanych z ich pracą. Przetwarzający oraz każda osoba działająca z upoważnienia Przetwarzającego, która będzie posiadać dostęp do Danych Osobowych nie będzie przetwarzać tych Danych bez polecenia Powierzającego, chyba że wymagają tego obowiązujące przepisy prawa. 7. Przetwarzanie Danych Osobowych nie będzie realizowane poza terenem Unii Europejskiej (UE) lub Kraju Członkowskiego Europejskiej Wspólnoty Gospodarczej. 8. W trakcie wykonywania Umowy Przetwarzający będzie współpracować z organem nadzoru na wniosek tego organu organu. Przetwarzający będzie informował Powierzającego o wszelkich kontrolach oraz środkach podejmowanych przez organ nadzoru jeżeli mają one związek z Umową. 9. Jeżeli Przetwarzający Powierzający jest przedmiotem kontroli prowadzonej przez organ nadzoru, postępowania administracyjnego lub karnego z powodu przestępstwa lub wykroczenia, roszczenia wniesionego przez osobę, której dotyczą Dane Osobowe lub przez stronę trzecią w związku z przetwarzaniem Danych Osobowych przez Powierzającego, Przetwarzający dołoży wszelkich starań w celu wsparcia Powierzającego.

Obowiązki Przetwarzającego. 1. Oprócz zgodności z regułami podanymi w Umowie, Przetwarzający zapewni zgodność z wymaganiami, o których jest mowa w Artykułach od 28 do 33 RODO. Przetwarzający w szczególności oświadcza, że wdrożył Procesor zapewnia ochronę Danych Osobowych i zobowiązuje się zastosować odpowiednie środki techniczne oraz organizacyjne, które są niezbędne do wykonania Umowy zgodnie z art. 32 RODO. Środki techniczne i organizacyjne, mające na celu należyte, odpowiednie do zagrożeń oraz kategorii danych objętych ochroną, zabezpieczenie powierzonych do przetwarzania Danych Osobowych, w szczególności Procesor zabezpieczy je przed udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem przepisów prawa, oraz zmianą, utratą, uszkodzeniem lub zniszczeniem. Zobowiązanie Procesora obejmuje środki, o których mowa w zdaniu poprzedzającym będą w szczególności zgodne z Artykułem 28 ustart. 3 lit. c) 24 RODO oraz z art. 32 RODO RODO, w związku z Artykułem 5 ust. szczególności: 1-2 RODO. Środki te związane są z bezpieczeństwem ) wdrożenie odpowiednich polityk ochrony danych; 2) wdrożenie środków technicznych i organizacyjnych, w obejmujące w stosownych przypadkach: 3) pseudonimizację i szyfrowanie danych oraz i gwarantują poziom ochrony odpowiedni osobowych, 4) zdolność do ryzyka w zakresie ciągłego zapewnienia poufności, integralności, dostępności oraz i odporności Przedmiotu serwisusystemów i usług przetwarzania, 5) zdolność do szybkiego przywrócenia dostępności danych osobowych i dostępu do nich w razie incydentu fizycznego lub technicznego, 6) regularne testowanie, mierzenie i ocenianie skuteczności środków technicznych i organizacyjnych mających zapewnić bezpieczeństwo przetwarzania; 7) dokumentowanie spełnienia wymagań dotyczących zabezpieczeń, w celu wykazania zgodności z uwzględnieniem poziomu techniki, kosztów wdrażania, charakteru, zakresu oraz celów przetwarzania a także prawdopodobieństwa wystąpienia oraz skali ryzyka dla praw oraz swobód osób fizycznych w rozumieniu Artykułu 32 Paragraf 1 RODO. Środki techniczne oraz organizacyjne są przedmiotem postępu technicznego oraz dalszego rozwoju, wobec czego Przetwarzający może wdrażać adekwatne środki alternatywne. Jednakże w takim wypadku nie może mieć miejsca obniżenie poziomu bezpieczeństwa określonych środków. 2. Przetwarzający informuje, iż powołał Inspektora Ochrony Procesor zobowiązuje się do ograniczenia dostępu do powierzonych mu Danych Osobowych: [imię i nazwisko], tel. [nr telefonu]które polega na: 1) udzieleniu dostępu do Danych Osobowych wyłącznie osobom, e-mail: [adres email]których dostęp do nich jest niezbędny dla realizacji Umowy Głównej; 2) wyposażeniu osób, o których mowa w pkt 1 powyżej, w odpowiednie upoważnienie do przetwarzania Danych Osobowych; 3) zobligowaniu osób, o których mowa w pkt 1 powyżej, do bezterminowego zachowania poufności Danych Osobowych oraz sposobów ich zabezpieczenia; 4) zapoznaniu osób, o których mowa w pkt 1 powyżej, z przepisami o ochronie danych osobowych oraz z odpowiedzialnością za ich nieprzestrzeganie; 5) przeszkoleniu osób, o których mowa w pkt 1 powyżej, z ochrony danych osobowych. 3. Aktualne dane powyższego Inspektora Ochrony Danych Osobowych są dostępne na stronie internetowej PrzetwarzającegoProcesor odpowiada za wszelkie działania i zaniechania osób, o których mowa w ust. 2 pkt 1 powyżej. 4. Przetwarzający będzie prowadzić okresowe monitorowanie procesów wewnętrznych i Środków Technicznych oraz Organizacyjnych Procesor wspiera Administratora: 1) w celu zapewnienia aby przetwarzanie danych realizacji obowiązku odpowiadania na żądania osób, których dane osobowe są przetwarzane w jego obszarze odpowiedzialności było zgodne z wymaganiami obowiązującego prawa ramach powierzenia, w zakresie ochrony danych oraz ochrony ich praw Podmiotu Danych (określonych w rozdziale III RODO; w przypadku otrzymania od osoby, której dane dotyczą dane)żądania na podstawie art. 15-22 RODO, Procesor przekazuje je niezwłocznie Administratorowi; 2) uwzględniając charakter przetwarzania oraz dostępne mu informacje, wspiera Administratora w realizacji obowiązków określonych w art. 32–36 RODO. 5. Przetwarzający Procesor informuje Administratora o stwierdzonych naruszeniach Danych Osobowych, wykorzystywanych w ramach Umowy przetwarza Dane Osobowe wyłącznie na podstawie udokumentowanych poleceń powierzenia, niezwłocznie, jednak nie później niż w terminie 12 godzin od stwierdzenia naruszenia. Informacja dla Administratora zawiera: 1) charakter naruszenia ochrony danych osobowych, w tym w miarę możliwości kategorie i przybliżoną liczbę osób, których dane dotyczą, oraz kategorie i przybliżoną liczbę wpisów danych osobowych, których dotyczy naruszenie; 2) imię i nazwisko oraz dane kontaktowe inspektora ochrony danych osobowych Procesora lub instrukcji Powierzającego. Udokumentowanym poleceniem oznaczenie innej osoby po stronie Procesora, od której można uzyskać więcej informacji; 3) możliwe konsekwencje naruszenia ochrony danych osobowych; 4) opis środków zastosowanych lub proponowanych przez Procesora, w celu zaradzenia naruszeniu ochrony danych osobowych, w tym – w stosownych przypadkach – środki, których celem jest w szczególności zapotrzebowanie na wykonanie usług zgłaszane w ramach Umowy Podstawowejzminimalizowanie ewentualnych negatywnych skutków naruszenia. 6. Przetwarzanie Danych Osobowych Procesor niezwłocznie zawiadomi Administratora o: 1) wszelkich czynnościach z własnym udziałem w ramach Umowy zostanie powierzone przez Przetwarzającego tylko takim jego pracownikom, którzy zostaną zobowiązani do zachowania poufności oraz którzy uprzednio zostali zapoznani z postanowieniami w zakresie sprawach dotyczących ochrony danych związanych z ich pracą. Przetwarzający oraz każda osoba działająca z upoważnienia Przetwarzającegoosobowych, która będzie posiadać dostęp prowadzonych w szczególności przez organ nadzorczy lub organy ścigania; 2) zgłoszeniu przez jakąkolwiek osobę lub organ władzy publicznej uwag, zastrzeżeń, wniosków; 3) wszczęciu postępowania w odniesieniu do Danych Osobowych nie będzie przetwarzać tych Danych bez polecenia Powierzającegopowierzonych na podstawie Umowy Powierzenia, chyba że wymagają tego obowiązujące przepisy prawaw szczególności wszelkich czynnościach kontrolnych podjętych wobec niego przez organ nadzorczy oraz o wynikach takiej kontroli, jeżeli jej zakresem objęto Dane Osobowe powierzone Procesorowi. 7. Przetwarzanie Danych Osobowych nie będzie realizowane poza terenem Unii Europejskiej (UE) lub Kraju Członkowskiego Europejskiej Wspólnoty GospodarczejProcesor rejestruje kategorie czynności przetwarzania zgodnie z art. 30 RODO. 8. W trakcie wykonywania Umowy Przetwarzający będzie współpracować z organem nadzoru na wniosek Procesor wyznacza u siebie inspektora ochrony danych (IOD) w sytuacji, w której wymagają tego organu Przetwarzający będzie informował Powierzającego o wszelkich kontrolach oraz środkach podejmowanych przez organ nadzoru jeżeli mają one związek z Umowąprzepisy art. 37 RODO. 9. Jeżeli Przetwarzający jest przedmiotem kontroli prowadzonej przez organ nadzoru, postępowania administracyjnego lub karnego z powodu przestępstwa lub wykroczenia, roszczenia wniesionego przez osobę, której dotyczą Dane Osobowe lub przez stronę trzecią w związku z przetwarzaniem Danych Osobowych przez Powierzającego, Przetwarzający dołoży wszelkich starań w celu wsparcia Powierzającego.

Obowiązki Przetwarzającego. 1. 3.1 Oprócz zgodności z regułami podanymi w Umowie, Przetwarzający zapewni zgodność z wymaganiami, o których jest mowa w Artykułach od 28 do 33 RODO. Przetwarzający w szczególności oświadcza, że wdrożył środki techniczne oraz organizacyjne, które są niezbędne do wykonania Umowy zgodnie z art. 32 RODO. Środki techniczne i organizacyjne, o których mowa w zdaniu poprzedzającym będą w szczególności zgodne z Artykułem 28 ust. 3 lit. c) oraz z art. 32 RODO w związku z Artykułem 5 ust. 1-2 RODO. Środki te związane są z bezpieczeństwem danych oraz i gwarantują poziom ochrony odpowiedni do ryzyka w zakresie poufności, integralności, dostępności oraz odporności Przedmiotu serwisuSystemów, z uwzględnieniem poziomu techniki, kosztów wdrażania, charakteru, zakresu oraz celów przetwarzania a także prawdopodobieństwa wystąpienia oraz skali ryzyka dla praw oraz swobód osób fizycznych w rozumieniu Artykułu 32 Paragraf 1 RODO. Środki techniczne oraz organizacyjne są przedmiotem postępu technicznego oraz dalszego rozwoju, wobec czego Przetwarzający może wdrażać adekwatne środki alternatywne. Jednakże w takim wypadku nie może mieć miejsca obniżenie poziomu bezpieczeństwa określonych środków. 2. 3.2 Przetwarzający informuje, iż powołał Inspektora Ochrony Danych OsobowychDanych, z którym można skontaktować się : [imię i nazwisko], tel. [nr telefonu]..............................., e-mail / jeżeli dotyczy Administrator informuje, iż powołał Inspektora Ochrony Danych, z którym można skontaktować się : tel. 00 000 00 00, e-mail: [adres email]xxx@xxx.xxx.xx. 3. Aktualne dane powyższego Inspektora Ochrony Danych Osobowych są dostępne na stronie internetowej Przetwarzającego. 4. 3.3 Przetwarzający będzie prowadzić prowadził okresowe monitorowanie procesów wewnętrznych i Środków Technicznych środków technicznych oraz Organizacyjnych organizacyjnych w celu zapewnienia zapewnienia, aby przetwarzanie danych w jego obszarze odpowiedzialności było zgodne z wymaganiami wymagania obowiązującego prawa w zakresie ochrony danych oraz ochrony praw Podmiotu Danych (osoby, której dotyczą dane). 5. 3.4 Przetwarzający w ramach Umowy przetwarza Dane Osobowe wyłącznie na podstawie udokumentowanych poleceń lub instrukcji Powierzającego. Udokumentowanym poleceniem jest w szczególności zapotrzebowanie na wykonanie usług zgłaszane w ramach Umowy Podstawowej, co dotyczy w szczególności zgłoszeń w udostępnianych przez Przetwarzającego systemach obsługi zgłoszeń oraz zgłoszeń dokonywanych telefonicznie, a także zgłoszeń przesyłanych przez automatyczne systemy monitorujące. 6. 3.5 Przetwarzanie Danych Osobowych w ramach Umowy zostanie powierzone przez Przetwarzającego tylko takim jego pracownikom, którzy zostaną zobowiązani do zachowania poufności oraz którzy uprzednio zostali zapoznani z postanowieniami w zakresie ochrony danych związanych z ich pracą. Przetwarzający oraz każda osoba działająca z upoważnienia Przetwarzającego, która będzie posiadać dostęp do Danych Osobowych nie będzie przetwarzać tych Danych bez polecenia Powierzającego, chyba że wymagają tego obowiązujące przepisy prawa. 7. 3.6 Przetwarzanie Danych Osobowych nie będzie realizowane poza terenem Unii Europejskiej (UE) lub Kraju Członkowskiego Europejskiej Wspólnoty GospodarczejEuropejskim Obszarem Gospodarczym. 83.7 Zamawiający dopuszcza możliwość dostępu zdalnego do zasobów Zamawiającego. Uzgodnienia dotyczące sposobu zdalnego połączenia oraz zakresu udostępnianych danych będą dokonywane na etapie realizacji umowy. Zamawiający nie dopuszcza możliwości wybrania przez Wykonawcę dowolnych wnioskowanych zasobów, technik zdalnego dostępu oraz miejsc przeznaczonych do realizacji zdalnego dostępu. 3.8 Przetwarzający oświadcza, że realizacja zdalnego dostępu do systemów Administratora odbywać się będzie wyłącznie z lokalizacji stanowiącej obszar przetwarzania danych Przetwarzającego, stanowiących pomieszczenia będące w posiadaniu Przetwarzającego. Zabroniona jest realizacja zdalnego dostępu z miejsc nie pozostających pod nadzorem fizycznym Przetwarzającego w szczególności z miejsc publicznie dostępnych. 3.9 W trakcie wykonywania Umowy Przetwarzający będzie współpracować z organem nadzoru na wniosek tego organu organu. Przetwarzający będzie informował Powierzającego o wszelkich kontrolach oraz środkach podejmowanych przez organ nadzoru jeżeli mają one związek z Umową. 9. 3.10 Jeżeli Przetwarzający Powierzający jest przedmiotem kontroli prowadzonej przez organ nadzoru, postępowania administracyjnego lub karnego z powodu przestępstwa lub wykroczenia, roszczenia wniesionego przez osobę, której dotyczą Dane Osobowe lub przez stronę trzecią w związku z przetwarzaniem Danych Osobowych przez Powierzającego, Przetwarzający dołoży wszelkich starań w celu wsparcia Powierzającego.

Obowiązki Przetwarzającego. 1. 3.1 Oprócz zgodności z regułami podanymi w Umowie, Przetwarzający zapewni zgodność z wymaganiami, o których jest mowa w Artykułach od 28 do 33 RODO. Przetwarzający w szczególności oświadcza, że wdrożył środki techniczne oraz organizacyjne, które są niezbędne do wykonania Umowy zgodnie z art. 32 RODO. Środki techniczne i organizacyjne, o których mowa w zdaniu poprzedzającym będą w szczególności zgodne z Artykułem 28 ust. 3 lit. c) oraz z art. 32 RODO w związku z Artykułem 5 ust. 1-2 RODO. Środki te związane są z bezpieczeństwem danych oraz i gwarantują poziom ochrony odpowiedni do ryzyka w zakresie poufności, integralności, dostępności oraz odporności Przedmiotu serwisuSystemów, z uwzględnieniem poziomu techniki, kosztów wdrażania, charakteru, zakresu oraz celów przetwarzania a także prawdopodobieństwa wystąpienia oraz skali ryzyka dla praw oraz swobód osób fizycznych w rozumieniu Artykułu 32 Paragraf 1 RODO. Środki techniczne oraz organizacyjne są przedmiotem postępu technicznego oraz dalszego rozwoju, wobec czego Przetwarzający może wdrażać adekwatne środki alternatywne. Jednakże w takim wypadku nie może mieć miejsca obniżenie poziomu bezpieczeństwa określonych środków. 2. 3.2 Przetwarzający informuje, iż powołał Inspektora Ochrony Danych OsobowychDanych, z którym można skontaktować się : [imię i nazwisko], tel. [nr telefonu]..............................., e-mail: [adres email]. 3:………………………………………. Aktualne dane powyższego Inspektora Ochrony Danych Osobowych są dostępne na stronie internetowej Przetwarzającego. 4. 3.3 Przetwarzający będzie prowadzić okresowe monitorowanie procesów wewnętrznych i Środków Technicznych środków technicznych oraz Organizacyjnych organizacyjnych w celu zapewnienia zapewnienia, aby przetwarzanie danych w jego obszarze odpowiedzialności było zgodne z wymaganiami wymagania obowiązującego prawa w zakresie ochrony danych oraz ochrony praw Podmiotu Danych (osoby, której dotyczą dane). 5. 3.4 Przetwarzający w ramach Umowy przetwarza Dane Osobowe wyłącznie na podstawie udokumentowanych poleceń lub instrukcji Powierzającego. Udokumentowanym poleceniem jest w szczególności zapotrzebowanie na wykonanie usług zgłaszane w ramach Umowy Podstawowej. 6. 3.5 Przetwarzanie Danych Osobowych w ramach Umowy zostanie powierzone przez Przetwarzającego tylko takim jego pracownikom, którzy zostaną zobowiązani do zachowania poufności oraz którzy uprzednio zostali zapoznani z postanowieniami w zakresie ochrony danych związanych z ich pracą. Przetwarzający oraz każda osoba działająca z upoważnienia Przetwarzającego, która będzie posiadać dostęp do Danych Osobowych nie będzie przetwarzać tych Danych bez polecenia Powierzającego, chyba że wymagają tego obowiązujące przepisy prawa. 7. 3.6 Przetwarzanie Danych Osobowych nie będzie realizowane poza terenem Unii Europejskiej (UE) lub Kraju Członkowskiego Europejskiej Wspólnoty GospodarczejEuropejskim Obszarem Gospodarczym. 83.7 W ramach realizacji Umowy, w przypadku konieczności, Przetwarzający jest uprawniony do zdalnego dostępu do systemów Administratora wyłącznie z zastosowaniem oprogramowania TeamViewer. 3.8 Przetwarzający oświadcza, że realizacja zdalnego dostępu do systemów Administratora odbywać się będzie wyłącznie z lokalizacji stanowiącej obszar przetwarzania danych Przetwarzającego, stanowiących pomieszczenia będące w posiadaniu Przetwarzającego. Zabroniona jest realizacja zdalnego dostępu z miejsc nie pozostających pod nadzorem fizycznym Przetwarzającego w szczególności z miejsc publicznie dostępnych. 3.9 W trakcie wykonywania Umowy Przetwarzający będzie współpracować z organem nadzoru na wniosek tego organu organu. Przetwarzający będzie informował Powierzającego o wszelkich kontrolach oraz środkach podejmowanych przez organ nadzoru jeżeli mają one związek z Umową. 9. 3.10 Jeżeli Przetwarzający Powierzający jest przedmiotem kontroli prowadzonej przez organ nadzoru, postępowania administracyjnego lub karnego z powodu przestępstwa lub wykroczenia, roszczenia wniesionego przez osobę, której dotyczą Dane Osobowe lub przez stronę trzecią w związku z przetwarzaniem Danych Osobowych przez Powierzającego, Przetwarzający dołoży wszelkich starań w celu wsparcia Powierzającego.

Obowiązki Przetwarzającego. 1. 3.1 Oprócz zgodności z regułami podanymi w Umowie, Przetwarzający zapewni zgodność z wymaganiami, o których jest mowa w Artykułach od 28 do 33 RODORODO (w zakresie dotyczącym podmiotu Przetwarzającego). Przetwarzający w szczególności oświadcza, że wdrożył środki techniczne oraz organizacyjne, które są niezbędne do wykonania Umowy zgodnie z art. 32 RODO. Środki techniczne i organizacyjne, o których mowa w zdaniu poprzedzającym będą w szczególności zgodne z Artykułem 28 ust. 3 lit. c) oraz z art. 32 RODO w związku z Artykułem 5 ust. 1-2 RODO. Środki te związane są z bezpieczeństwem danych oraz i gwarantują poziom ochrony odpowiedni do ryzyka w zakresie poufności, integralności, dostępności oraz odporności Przedmiotu serwisuSystemów, z uwzględnieniem poziomu techniki, kosztów wdrażania, charakteru, zakresu oraz celów przetwarzania a także prawdopodobieństwa wystąpienia oraz skali ryzyka dla praw oraz swobód osób fizycznych w rozumieniu Artykułu 32 Paragraf 1 RODO. Środki techniczne oraz organizacyjne są przedmiotem postępu technicznego oraz dalszego rozwoju, wobec czego Przetwarzający może wdrażać adekwatne środki alternatywne. Jednakże w takim wypadku nie może mieć miejsca obniżenie poziomu bezpieczeństwa określonych środków. 2. 3.2 Przetwarzający informuje, iż powołał Inspektora Ochrony Danych OsobowychDanych, z którym można skontaktować się : [imię i nazwisko], tel. [nr telefonu]..............................., e-mail: [adres email]. 3:………………………………………. Aktualne dane powyższego Inspektora Ochrony Danych Osobowych są dostępne na stronie internetowej Przetwarzającego. 4. 3.3 Przetwarzający będzie prowadzić okresowe monitorowanie procesów wewnętrznych i Środków Technicznych środków technicznych oraz Organizacyjnych organizacyjnych w celu zapewnienia zapewnienia, aby przetwarzanie danych w jego obszarze odpowiedzialności było zgodne z wymaganiami wymagania obowiązującego prawa w zakresie ochrony danych oraz ochrony praw Podmiotu Danych (osoby, której dotyczą dane). 5. 3.4 Przetwarzający w ramach Umowy przetwarza Dane Osobowe wyłącznie na podstawie udokumentowanych poleceń lub instrukcji Powierzającego. Udokumentowanym poleceniem jest w szczególności zapotrzebowanie na wykonanie usług zgłaszane w ramach Umowy Podstawowej, co dotyczy w szczególności zgłoszeń w udostępnianych przez Przetwarzającego systemach obsługi zgłoszeń oraz zgłoszeń dokonywanych telefonicznie, a także zgłoszeń przesyłanych przez automatyczne systemy monitorujące. 6. 3.5 Przetwarzanie Danych Osobowych w ramach Umowy zostanie powierzone przez Przetwarzającego tylko takim jego pracownikom, którzy zostaną zobowiązani do zachowania poufności oraz którzy uprzednio zostali zapoznani z postanowieniami w zakresie ochrony danych związanych z ich pracą. Przetwarzający oraz każda osoba działająca z upoważnienia Przetwarzającego, która będzie posiadać dostęp do Danych Osobowych nie będzie przetwarzać tych Danych bez polecenia Powierzającego, chyba że wymagają tego obowiązujące przepisy prawa. 7. 3.6 Przetwarzanie Danych Osobowych nie będzie realizowane poza terenem Unii Europejskiej (UE) lub Kraju Członkowskiego Europejskiej Wspólnoty GospodarczejEuropejskim Obszarem Gospodarczym. 83.7 Zamawiający dopuszcza możliwość dostępu zdalnego do zasobów Zamawiającego. Uzgodnienia dotyczące sposobu zdalnego połączenia oraz zakresu udostępnianych danych będą dokonywane na etapie realizacji umowy. Zamawiający nie dopuszcza możliwości wybrania przez Wykonawcę dowolnych wnioskowanych zasobów, technik zdalnego dostępu oraz miejsc przeznaczonych do realizacji zdalnego dostępu. W ramach realizacji Umowy, w przypadku konieczności uzyskania zdalnego dostępu do systemów Administratora, Przetwarzający będzie korzystał wyłącznie z bezpiecznego, wydzielonego łącza VPN. 3.8 Przetwarzający oświadcza, że realizacja zdalnego dostępu do systemów Administratora odbywać się będzie wyłącznie z lokalizacji stanowiącej obszar przetwarzania danych Przetwarzającego, stanowiących pomieszczenia będące w posiadaniu Przetwarzającego. Zabroniona jest realizacja zdalnego dostępu z miejsc nie pozostających pod nadzorem fizycznym Przetwarzającego w szczególności z miejsc publicznie dostępnych. 3.9 W trakcie wykonywania Umowy Przetwarzający będzie współpracować z organem nadzoru na wniosek tego organu organu. Przetwarzający będzie informował Powierzającego (o ile nie będzie to sprzeczne z przepisami prawa) o wszelkich kontrolach oraz środkach podejmowanych przez organ nadzoru jeżeli mają one związek z Umową. 9. 3.10 Jeżeli Przetwarzający Powierzający jest przedmiotem kontroli prowadzonej przez organ nadzoru, postępowania administracyjnego lub karnego z powodu przestępstwa lub wykroczenia, roszczenia wniesionego przez osobę, której dotyczą Dane Osobowe lub przez stronę trzecią w związku z przetwarzaniem Danych Osobowych przez Powierzającego, Przetwarzający dołoży wszelkich starań w celu wsparcia Powierzającego.

Obowiązki Przetwarzającego. 1. 3.1 Oprócz zgodności z regułami podanymi w Umowie, Przetwarzający zapewni zgodność z wymaganiami, o których jest mowa w Artykułach od 28 do 33 RODO. Przetwarzający w szczególności oświadcza, że wdrożył środki techniczne oraz organizacyjne, które są niezbędne do wykonania Umowy zgodnie z art. 32 RODO. Środki techniczne i organizacyjne, o których mowa w zdaniu poprzedzającym będą w szczególności zgodne z Artykułem 28 ust. 3 lit. c) oraz z art. 32 RODO w związku z Artykułem 5 ust. 1-2 RODO. Środki te związane są z bezpieczeństwem danych oraz i gwarantują poziom ochrony odpowiedni do ryzyka w zakresie poufności, integralności, dostępności oraz odporności Przedmiotu serwisuSystemów, z uwzględnieniem poziomu techniki, kosztów wdrażania, charakteru, zakresu oraz celów przetwarzania a także prawdopodobieństwa wystąpienia oraz skali ryzyka dla praw oraz swobód osób fizycznych w rozumieniu Artykułu 32 Paragraf 1 RODO. Środki techniczne oraz organizacyjne są przedmiotem postępu technicznego oraz dalszego rozwoju, wobec czego Przetwarzający może wdrażać adekwatne środki alternatywne. Jednakże w takim wypadku nie może mieć miejsca obniżenie poziomu bezpieczeństwa określonych środków. 2. 3.2 Przetwarzający informuje, iż powołał Inspektora Ochrony Danych OsobowychDanych, z którym można skontaktować się : [imię i nazwisko], tel. [nr telefonu]..............................., e-mail: [adres email]. 3:………………………………………. Aktualne dane powyższego Inspektora Ochrony Danych Osobowych są dostępne na stronie internetowej Przetwarzającego. 4. 3.3 Przetwarzający będzie prowadzić okresowe monitorowanie procesów wewnętrznych i Środków Technicznych środków technicznych oraz Organizacyjnych organizacyjnych w celu zapewnienia zapewnienia, aby przetwarzanie danych w jego obszarze odpowiedzialności było zgodne z wymaganiami wymagania obowiązującego prawa w zakresie ochrony danych oraz ochrony praw Podmiotu Danych (osoby, której dotyczą dane). 5. 3.4 Przetwarzający w ramach Umowy przetwarza Dane Osobowe wyłącznie na podstawie udokumentowanych poleceń lub instrukcji Powierzającego. Udokumentowanym poleceniem jest w szczególności zapotrzebowanie na wykonanie usług zgłaszane w ramach Umowy Podstawowej, co dotyczy w szczególności zgłoszeń w udostępnianych przez Przetwarzającego systemach obsługi zgłoszeń oraz zgłoszeń dokonywanych telefonicznie, a także zgłoszeń przesyłanych przez automatyczne systemy monitorujące. 6. 3.5 Przetwarzanie Danych Osobowych w ramach Umowy zostanie powierzone przez Przetwarzającego tylko takim jego pracownikom, którzy zostaną zobowiązani do zachowania poufności oraz którzy uprzednio zostali zapoznani z postanowieniami w zakresie ochrony danych związanych z ich pracą. Przetwarzający oraz każda osoba działająca z upoważnienia Przetwarzającego, która będzie posiadać dostęp do Danych Osobowych nie będzie przetwarzać tych Danych bez polecenia Powierzającego, chyba że wymagają tego obowiązujące przepisy prawa. 7. 3.6 Przetwarzanie Danych Osobowych nie będzie realizowane poza terenem Unii Europejskiej (UE) lub Kraju Członkowskiego Europejskiej Wspólnoty GospodarczejEuropejskim Obszarem Gospodarczym. 8. 3.7 W trakcie wykonywania Umowy Przetwarzający będzie współpracować z organem nadzoru na wniosek tego organu organu. Przetwarzający będzie informował Powierzającego o wszelkich kontrolach oraz środkach podejmowanych przez organ nadzoru jeżeli mają one związek z Umową. 9. 3.8 Jeżeli Przetwarzający Powierzający jest przedmiotem kontroli prowadzonej przez organ nadzoru, postępowania administracyjnego lub karnego z powodu przestępstwa lub wykroczenia, roszczenia wniesionego przez osobę, której dotyczą Dane Osobowe lub przez stronę trzecią w związku z przetwarzaniem Danych Osobowych przez Powierzającego, Przetwarzający dołoży wszelkich starań w celu wsparcia Powierzającego.

Obowiązki Przetwarzającego. 1. 3.1 Oprócz zgodności z regułami podanymi w Umowie, Przetwarzający zapewni zgodność z wymaganiami, o których jest mowa w Artykułach od 28 do 33 RODO. Przetwarzający w szczególności oświadcza, że wdrożył środki techniczne oraz organizacyjne, które są niezbędne do wykonania Umowy zgodnie z art. 32 RODO. Środki techniczne i organizacyjne, o których mowa w zdaniu poprzedzającym będą w szczególności zgodne z Artykułem 28 ust. 3 lit. c) oraz z art. 32 RODO w związku z Artykułem 5 ust. 1-2 RODO. Środki te związane są z bezpieczeństwem danych oraz i gwarantują poziom ochrony odpowiedni do ryzyka w zakresie poufności, integralności, dostępności oraz odporności Przedmiotu serwisuSystemów, z uwzględnieniem poziomu techniki, kosztów wdrażania, charakteru, zakresu oraz celów przetwarzania a także prawdopodobieństwa wystąpienia oraz skali ryzyka dla praw oraz swobód osób fizycznych w rozumieniu Artykułu 32 Paragraf 1 RODO. Środki techniczne oraz organizacyjne są przedmiotem postępu technicznego oraz dalszego rozwoju, wobec czego Przetwarzający może wdrażać adekwatne środki alternatywne. Jednakże w takim wypadku nie może mieć miejsca obniżenie poziomu bezpieczeństwa określonych środków. 2. 3.2 Przetwarzający informuje, iż powołał Inspektora Ochrony Danych OsobowychDanych, z którym można skontaktować się : [imię i nazwisko], tel. [nr telefonu]..............................., e-mail: [adres email]. 3:………………………………………. Aktualne dane powyższego Inspektora Ochrony Danych Osobowych są dostępne na stronie internetowej Przetwarzającego. 4. 3.3 Przetwarzający będzie prowadzić okresowe monitorowanie procesów wewnętrznych i Środków Technicznych środków technicznych oraz Organizacyjnych organizacyjnych w celu zapewnienia zapewnienia, aby przetwarzanie danych w jego obszarze odpowiedzialności było zgodne z wymaganiami wymagania obowiązującego prawa w zakresie ochrony danych oraz ochrony praw Podmiotu Danych (osoby, której dotyczą dane). 5. 3.4 Przetwarzający w ramach Umowy przetwarza Dane Osobowe wyłącznie na podstawie udokumentowanych poleceń lub instrukcji Powierzającego. Udokumentowanym poleceniem jest w szczególności zapotrzebowanie na wykonanie usług zgłaszane w ramach Umowy Podstawowej. 6. 3.5 Przetwarzanie Danych Osobowych w ramach Umowy zostanie powierzone przez Przetwarzającego tylko takim jego pracownikom, którzy zostaną zobowiązani do zachowania poufności oraz którzy uprzednio zostali zapoznani z postanowieniami w zakresie ochrony danych związanych z ich pracą. Przetwarzający oraz każda osoba działająca z upoważnienia Przetwarzającego, która będzie posiadać dostęp do Danych Osobowych nie będzie przetwarzać tych Danych bez polecenia Powierzającego, chyba że wymagają tego obowiązujące przepisy prawa. 7. 3.6 Przetwarzanie Danych Osobowych nie będzie realizowane poza terenem Unii Europejskiej (UE) lub Kraju Członkowskiego Europejskiej Wspólnoty GospodarczejEuropejskim Obszarem Gospodarczym. 8. 3.7 W trakcie wykonywania Umowy Przetwarzający będzie współpracować z organem nadzoru na wniosek tego organu organu. Przetwarzający będzie informował Powierzającego o wszelkich kontrolach oraz środkach podejmowanych przez organ nadzoru jeżeli mają one związek z Umową. 9. 3.8 Jeżeli Przetwarzający Powierzający jest przedmiotem kontroli prowadzonej przez organ nadzoru, postępowania administracyjnego lub karnego z powodu przestępstwa lub wykroczenia, roszczenia wniesionego przez osobę, której dotyczą Dane Osobowe lub przez stronę trzecią w związku z przetwarzaniem Danych Osobowych przez Powierzającego, Przetwarzający dołoży wszelkich starań w celu wsparcia Powierzającego.

Obowiązki Przetwarzającego. 1. 3.1 Oprócz zgodności z regułami podanymi w Umowie, Przetwarzający zapewni zgodność z wymaganiami, o których jest mowa w Artykułach od 28 do 33 RODO. Przetwarzający w szczególności oświadcza, że wdrożył środki techniczne oraz organizacyjne, które są niezbędne do wykonania Umowy zgodnie z art. 32 RODO. Środki techniczne i organizacyjne, o których mowa w zdaniu poprzedzającym będą w szczególności zgodne z Artykułem 28 ust. 3 lit. c) oraz z art. 32 RODO w związku z Artykułem 5 ust. 1-2 RODO. Środki te związane są z bezpieczeństwem danych oraz i gwarantują poziom ochrony odpowiedni do ryzyka w zakresie poufności, integralności, dostępności oraz odporności Przedmiotu serwisuSystemów, z uwzględnieniem poziomu techniki, kosztów wdrażania, charakteru, zakresu oraz celów przetwarzania a także prawdopodobieństwa wystąpienia oraz skali ryzyka dla praw oraz swobód osób fizycznych w rozumieniu Artykułu 32 Paragraf 1 RODORODO (co opisano w Załączniku nr 1 do Umowy). Środki techniczne oraz organizacyjne są przedmiotem postępu technicznego oraz dalszego rozwoju, wobec czego Przetwarzający może wdrażać adekwatne środki alternatywne. Jednakże w takim wypadku nie może mieć miejsca obniżenie poziomu bezpieczeństwa określonych środków. 2. 3.2 Przetwarzający informuje, iż powołał Inspektora Ochrony Danych Osobowych: [imię i nazwisko], tel. [nr telefonu], e-mail: [adres email]. 3. ……………………………………………………………………………… Aktualne dane powyższego Inspektora Ochrony Danych Osobowych są dostępne na stronie internetowej Przetwarzającego. 4. 3.3 Przetwarzający będzie prowadzić okresowe monitorowanie procesów wewnętrznych i Środków Technicznych oraz Organizacyjnych w celu zapewnienia aby przetwarzanie danych w jego obszarze odpowiedzialności było zgodne z wymaganiami wymagania obowiązującego prawa w zakresie ochrony danych oraz ochrony praw Podmiotu Danych (osoby, której dotyczą dane). 5. 3.4 Przetwarzający w ramach Umowy przetwarza Dane Osobowe wyłącznie na podstawie udokumentowanych poleceń lub instrukcji Powierzającego. Udokumentowanym poleceniem jest w szczególności zapotrzebowanie na wykonanie usług zgłaszane w ramach Umowy Podstawowej, co dotyczy w szczególności zgłoszeń w udostępnianych przez Przetwarzającego systemach obsługi zgłoszeń oraz zgłoszeń dokonywanych telefonicznie, a także zgłoszeń przesyłanych przez automatyczne systemy monitorujące. 6. 3.5 Przetwarzanie Danych Osobowych w ramach Umowy zostanie powierzone przez Przetwarzającego tylko takim jego pracownikom, którzy zostaną zobowiązani do zachowania poufności oraz którzy uprzednio zostali zapoznani z postanowieniami w zakresie ochrony danych związanych z ich pracą. Przetwarzający oraz każda osoba działająca z upoważnienia Przetwarzającego, która będzie posiadać dostęp do Danych Osobowych nie będzie przetwarzać tych Danych bez polecenia Powierzającego, chyba że wymagają tego obowiązujące przepisy prawa. 7. 3.6 Przetwarzanie Danych Osobowych nie będzie realizowane poza terenem Unii Europejskiej (UE) lub Kraju Członkowskiego Europejskiej Wspólnoty Gospodarczej. 8. 3.7 W trakcie wykonywania Umowy Przetwarzający będzie współpracować z organem nadzoru na wniosek tego organu organu. Przetwarzający będzie informował Powierzającego o wszelkich kontrolach oraz środkach podejmowanych przez organ nadzoru jeżeli mają one związek z Umową. 9. 3.8 Jeżeli Przetwarzający Powierzający jest przedmiotem kontroli prowadzonej przez organ nadzoru, postępowania administracyjnego lub karnego z powodu przestępstwa lub wykroczenia, roszczenia wniesionego przez osobę, której dotyczą Dane Osobowe lub przez stronę trzecią w związku z przetwarzaniem Danych Osobowych przez Powierzającego, Przetwarzający dołoży wszelkich starań w celu wsparcia Powierzającego.

Obowiązki Przetwarzającego. 1. 3.1 Oprócz zgodności z regułami podanymi w Umowie, Przetwarzający zapewni zgodność z wymaganiami, o których jest mowa w Artykułach od 28 do 33 RODO. Przetwarzający w szczególności oświadcza, że wdrożył środki techniczne oraz organizacyjne, które są niezbędne do wykonania Umowy zgodnie z art. 32 RODO. Środki techniczne i organizacyjne, o których mowa w zdaniu poprzedzającym będą w szczególności zgodne z Artykułem 28 ust. 3 lit. c) oraz z art. 32 RODO w związku z Artykułem 5 ust. 1-2 RODO. Środki te związane są z bezpieczeństwem danych oraz i gwarantują poziom ochrony odpowiedni do ryzyka w zakresie poufności, integralności, dostępności oraz odporności Przedmiotu serwisuSystemów, z uwzględnieniem poziomu techniki, kosztów wdrażania, charakteru, zakresu oraz celów przetwarzania a także prawdopodobieństwa wystąpienia oraz skali ryzyka dla praw oraz swobód osób fizycznych w rozumieniu Artykułu 32 Paragraf 1 RODORODO (co opisano w Załączniku nr 1 do Umowy). Środki techniczne oraz organizacyjne są przedmiotem postępu technicznego oraz dalszego rozwoju, wobec czego Przetwarzający może wdrażać adekwatne środki alternatywne. Jednakże w takim wypadku nie może mieć miejsca obniżenie poziomu bezpieczeństwa określonych środków. 2. 3.2 Przetwarzający informuje, iż powołał Inspektora Ochrony Danych Osobowych: [imię i nazwisko], tel. [nr telefonu], e-mail: [adres email]. 3. ……………………………………………………………………………… Aktualne dane powyższego Inspektora Ochrony Danych Osobowych są dostępne na stronie internetowej Przetwarzającego. 4. 3.3 Przetwarzający będzie prowadzić okresowe monitorowanie procesów wewnętrznych i Środków Technicznych oraz Organizacyjnych w celu zapewnienia aby przetwarzanie danych w jego obszarze odpowiedzialności było zgodne z wymaganiami wymagania obowiązującego prawa w zakresie ochrony danych oraz ochrony praw Podmiotu Danych (osoby, której dotyczą dane). 5. 3.4 Przetwarzający w ramach Umowy przetwarza Dane Osobowe wyłącznie na podstawie udokumentowanych poleceń lub instrukcji Powierzającego. Udokumentowanym poleceniem jest w szczególności zapotrzebowanie na wykonanie usług zgłaszane w ramach Umowy Podstawowej, co dotyczy w szczególności zgłoszeń w udostępnianych przez Przetwarzającego systemach obsługi zgłoszeń oraz zgłoszeń dokonywanych telefonicznie, a także zgłoszeń przesyłanych przez automatyczne systemy monitorujące. 6. 3.5 Przetwarzanie Danych Osobowych w ramach Umowy zostanie powierzone przez Przetwarzającego tylko takim jego pracownikom, którzy zostaną zobowiązani do zachowania poufności oraz którzy uprzednio zostali zapoznani z postanowieniami w zakresie ochrony danych związanych z ich pracą. Przetwarzający oraz każda osoba działająca z upoważnienia Przetwarzającego, która będzie posiadać dostęp do Danych Osobowych nie będzie przetwarzać tych Danych bez polecenia Powierzającego, chyba że wymagają tego obowiązujące przepisy prawa. 7. 3.6 Przetwarzanie Danych Osobowych nie będzie realizowane poza terenem Unii Europejskiej (UE) lub Kraju Członkowskiego Europejskiej Wspólnoty Gospodarczej. 8. 3.7 W trakcie wykonywania Umowy Przetwarzający będzie współpracować z organem nadzoru na wniosek tego organu organu. Przetwarzający będzie informował Powierzającego o wszelkich kontrolach oraz środkach podejmowanych przez organ nadzoru jeżeli mają one związek z Umową. 9. 3.8 Jeżeli Przetwarzający Powierzający jest przedmiotem kontroli prowadzonej przez organ nadzoru, postępowania administracyjnego lub karnego z powodu przestępstwa lub wykroczenia, roszczenia wniesionego przez osobę, której dotyczą Dane Osobowe Xxxx Xxxxxxx lub przez stronę trzecią w związku z przetwarzaniem Danych Osobowych przez Powierzającego, Przetwarzający dołoży wszelkich starań w celu wsparcia Powierzającego.

Obowiązki Przetwarzającego. 1. 3.1 Oprócz zgodności z regułami podanymi w Umowie, Przetwarzający zapewni zgodność z wymaganiami, o których jest mowa w Artykułach od 28 do 33 RODO. Przetwarzający w szczególności oświadcza, że wdrożył środki techniczne oraz organizacyjne, które są niezbędne do wykonania Umowy zgodnie z art. 32 RODO. Środki techniczne i organizacyjne, o których mowa w zdaniu poprzedzającym będą w szczególności zgodne z Artykułem 28 ust. 3 lit. c) oraz z art. 32 RODO w związku z Artykułem 5 ust. 1-2 RODO. Środki te związane są z bezpieczeństwem danych oraz i gwarantują poziom ochrony odpowiedni do ryzyka w zakresie poufności, integralności, dostępności oraz odporności Przedmiotu serwisuSystemów, z uwzględnieniem poziomu techniki, kosztów wdrażania, charakteru, zakresu oraz celów przetwarzania a także prawdopodobieństwa wystąpienia oraz skali ryzyka dla praw oraz swobód osób fizycznych w rozumieniu Artykułu 32 Paragraf 1 RODO. Środki techniczne oraz organizacyjne są przedmiotem postępu technicznego oraz dalszego rozwoju, wobec czego Przetwarzający może wdrażać adekwatne środki alternatywne. Jednakże w takim wypadku nie może mieć miejsca obniżenie poziomu bezpieczeństwa określonych środków. 2. 3.2 Przetwarzający informuje, iż powołał Inspektora Ochrony Danych OsobowychDanych, z którym można skontaktować się: [imię i nazwisko], tel. [nr telefonu]..............................., e-mail / jeżeli dotyczy Administrator informuje, iż powołał Inspektora Ochrony Danych, z którym można skontaktować się: tel. 00 000 00 00, e-mail: [adres email]xxx@xxx.xxx.xx. 3. Aktualne dane powyższego Inspektora Ochrony Danych Osobowych są dostępne na stronie internetowej Przetwarzającego. 4. 3.3 Przetwarzający będzie prowadzić prowadził okresowe monitorowanie procesów wewnętrznych i Środków Technicznych środków technicznych oraz Organizacyjnych organizacyjnych w celu zapewnienia zapewnienia, aby przetwarzanie danych w jego obszarze odpowiedzialności było zgodne z wymaganiami wymagania obowiązującego prawa w zakresie ochrony danych oraz ochrony praw Podmiotu Danych (osoby, której dotyczą dane). 5. 3.4 Przetwarzający w ramach Umowy przetwarza Dane Osobowe wyłącznie na podstawie udokumentowanych poleceń lub instrukcji Powierzającego. Udokumentowanym poleceniem jest w szczególności zapotrzebowanie na wykonanie usług zgłaszane w ramach Umowy Podstawowej, co dotyczy w szczególności zgłoszeń w udostępnianych przez Przetwarzającego systemach obsługi zgłoszeń oraz zgłoszeń dokonywanych telefonicznie, a także zgłoszeń przesyłanych przez automatyczne systemy monitorujące. 6. 3.5 Przetwarzanie Danych Osobowych w ramach Umowy zostanie powierzone przez Przetwarzającego tylko takim jego pracownikom, którzy zostaną zobowiązani do zachowania poufności oraz którzy uprzednio zostali zapoznani z postanowieniami w zakresie ochrony danych związanych z ich pracą. Przetwarzający oraz każda osoba działająca z upoważnienia Przetwarzającego, która będzie posiadać dostęp do Danych Osobowych nie będzie przetwarzać tych Danych bez polecenia Powierzającego, chyba że wymagają tego obowiązujące przepisy prawa. 7. 3.6 Przetwarzanie Danych Osobowych nie będzie realizowane poza terenem Unii Europejskiej (UE) lub Kraju Członkowskiego Europejskiej Wspólnoty GospodarczejEuropejskim Obszarem Gospodarczym. 83.7 Zamawiający dopuszcza możliwość dostępu zdalnego do zasobów Zamawiającego. Uzgodnienia dotyczące sposobu zdalnego połączenia oraz zakresu udostępnianych danych będą dokonywane na etapie realizacji umowy. Zamawiający nie dopuszcza możliwości wybrania przez Wykonawcę dowolnych wnioskowanych zasobów, technik zdalnego dostępu oraz miejsc przeznaczonych do realizacji zdalnego dostępu. 3.8 Przetwarzający oświadcza, że realizacja zdalnego dostępu do systemów Administratora odbywać się będzie wyłącznie z lokalizacji stanowiącej obszar przetwarzania danych Przetwarzającego, stanowiących pomieszczenia będące w posiadaniu Przetwarzającego. Zabroniona jest realizacja zdalnego dostępu z miejsc nie pozostających pod nadzorem fizycznym Przetwarzającego w szczególności z miejsc publicznie dostępnych. 3.9 W trakcie wykonywania Umowy Przetwarzający będzie współpracować z organem nadzoru na wniosek tego organu organu. Przetwarzający będzie informował Powierzającego o wszelkich kontrolach oraz środkach podejmowanych przez organ nadzoru jeżeli mają one związek z Umową. 9. 3.10 Jeżeli Przetwarzający Powierzający jest przedmiotem kontroli prowadzonej przez organ nadzoru, postępowania administracyjnego lub karnego z powodu przestępstwa lub wykroczenia, roszczenia wniesionego przez osobę, której dotyczą Dane Osobowe lub przez stronę trzecią w związku z przetwarzaniem Danych Osobowych przez Powierzającego, Przetwarzający dołoży wszelkich starań w celu wsparcia Powierzającego.

Obowiązki Przetwarzającego. 1. 3.1 Oprócz zgodności z regułami podanymi w Umowie, Przetwarzający zapewni zgodność z wymaganiami, o których jest mowa w Artykułach od 28 do 33 RODO. Przetwarzający w szczególności oświadcza, że wdrożył środki techniczne oraz organizacyjne, które są niezbędne do wykonania Umowy zgodnie z art. 32 RODO. Środki techniczne i organizacyjne, o których mowa w zdaniu poprzedzającym będą w szczególności zgodne z Artykułem 28 ust. 3 lit. c) oraz z art. 32 RODO w związku z Artykułem 5 ust. 1-2 RODO. Środki te związane są z bezpieczeństwem danych oraz i gwarantują poziom ochrony odpowiedni do ryzyka w zakresie poufności, integralności, dostępności oraz odporności Przedmiotu serwisuSystemów, z uwzględnieniem poziomu techniki, kosztów wdrażania, charakteru, zakresu oraz celów przetwarzania a także prawdopodobieństwa wystąpienia oraz skali ryzyka dla praw oraz swobód osób fizycznych w rozumieniu Artykułu 32 Paragraf 1 RODORODO (co opisano w Załączniku nr 1 do Umowy). Środki techniczne oraz organizacyjne są przedmiotem postępu technicznego oraz dalszego rozwoju, wobec czego Przetwarzający może wdrażać adekwatne środki alternatywne. Jednakże w takim wypadku nie może mieć miejsca obniżenie poziomu bezpieczeństwa określonych środków. 2. 3.2 Przetwarzający informuje, iż powołał Inspektora Ochrony Danych Osobowych, z którym można skontaktować się : [imię i nazwisko], tel. [nr telefonu]..............................., e-mail: [adres email]. 3:………………………………………. Aktualne dane powyższego Inspektora Ochrony Danych Osobowych są dostępne na stronie internetowej Przetwarzającego. 4. 3.3 Przetwarzający będzie prowadzić okresowe monitorowanie procesów wewnętrznych i Środków Technicznych środków technicznych oraz Organizacyjnych organizacyjnych w celu zapewnienia zapewnienia, aby przetwarzanie danych w jego obszarze odpowiedzialności było zgodne z wymaganiami wymagania obowiązującego prawa w zakresie ochrony danych oraz ochrony praw Podmiotu Danych (osoby, której dotyczą dane). 5. 3.4 Przetwarzający w ramach Umowy przetwarza Dane Osobowe wyłącznie na podstawie udokumentowanych poleceń lub instrukcji Powierzającego. Udokumentowanym poleceniem jest w szczególności zapotrzebowanie na wykonanie usług zgłaszane w ramach Umowy Podstawowej, co dotyczy w szczególności zgłoszeń w udostępnianych przez Przetwarzającego systemach obsługi zgłoszeń oraz zgłoszeń dokonywanych telefonicznie, a także zgłoszeń przesyłanych przez automatyczne systemy monitorujące. 6. 3.5 Przetwarzanie Danych Osobowych w ramach Umowy zostanie powierzone przez Przetwarzającego tylko takim jego pracownikom, którzy zostaną zobowiązani do zachowania poufności oraz którzy uprzednio zostali zapoznani z postanowieniami w zakresie ochrony danych związanych z ich pracą. Przetwarzający oraz każda osoba działająca z upoważnienia Przetwarzającego, która będzie posiadać dostęp do Danych Osobowych nie będzie przetwarzać tych Danych bez polecenia Powierzającego, chyba że wymagają tego obowiązujące przepisy prawa. 7. 3.6 Przetwarzanie Danych Osobowych nie będzie realizowane poza terenem Unii Europejskiej (UE) lub Kraju Członkowskiego Europejskiej Wspólnoty Gospodarczej. 83.7 W ramach realizacji Umowy, w przypadku konieczności, Przetwarzający jest uprawniony do zdalnego dostępu do systemów Administratora wyłącznie z zastosowaniem bezpiecznego, wydzielonego łącza VPN. 3.8 Przetwarzający oświadcza, że realizacja zdalnego dostępu do systemów Administratora odbywać się będzie wyłącznie z lokalizacji stanowiącej obszar przetwarzania danych Przetwarzającego, stanowiących pomieszczenia będące w posiadaniu Przetwarzającego. Zabroniona jest realizacja zdalnego dostępu z miejsc nie pozostających pod nadzorem fizycznym Przetwarzającego w szczególności z miejsc publicznie dostępnych. 3.9 W trakcie wykonywania Umowy Przetwarzający będzie współpracować z organem nadzoru na wniosek tego organu organu. Przetwarzający będzie informował Powierzającego o wszelkich kontrolach oraz środkach podejmowanych przez organ nadzoru jeżeli mają one związek z Umową. 9. 3.10 Jeżeli Przetwarzający Powierzający jest przedmiotem kontroli prowadzonej przez organ nadzoru, postępowania administracyjnego lub karnego z powodu przestępstwa lub wykroczenia, roszczenia wniesionego przez osobę, której dotyczą Dane Osobowe lub przez stronę trzecią w związku z przetwarzaniem Danych Osobowych przez Powierzającego, Przetwarzający dołoży wszelkich starań w celu wsparcia Powierzającego.