Common use of Ochrona danych osobowych Clause in Contracts

Ochrona danych osobowych. 1. Zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE L 119 z dnia 4 maja 2016 r.) – zwanym dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziału. 2. mBank jest administratorem danych osobowych Akceptanta i osób go reprezentujących. 3. W celu zawarcia i wykonania Umowy, której stroną jest Akceptant, mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących. Podanie danych osobowych jest dobrowolne, ale konieczne dla zawarcia i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie Umowy. 4. mBank przetwarza dane dotyczące Akceptanta i osób go reprezentujących również gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią: i) w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) w celu realizacji obowiązków wynikających z obowiązującego prawa, w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xx. 5. mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących przez okres niezbędny do zawarcia i wykonania Umowy, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje dane. 6. Akceptant oraz osoby go reprezentujące: i) mają prawo do dostępu i sprostowania swoich danych oraz ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego. 7. Szczegółowe informacje, dotyczące zasad i trybu przetwarzania danych osobowych przez Bank, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxx. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane w ust. 6 w zakresie przetwarzania danych osobowych przez ITCARD telefonicznie w Biurze Obsługi Klienta, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xx. Xxxxxxxxx 000, 00-000 Xxxxxxxx, 9. Funkcję Inspektora ochrony danych osobowych pełni: Pracownik Banku, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym w zakresie ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargę. 11. mBank informuje, a Akceptant przyjmuje do wiadomości, że dane, w tym dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. z siedzibą w Warszawie, ii) Polskiemu Standardowi Płatności Sp. z o.o. z siedzibą w Warszawie w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptanta, w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej Polskiej. iv) Innym podmiotom, którym mBank powierza przetwarzanie danych w celu realizacji umów o świadczenie usług na rzecz mBank.

Ochrona danych osobowych. 1Beneficjent, jako podmiot przetwarzający, w trybie art. Zgodnie 28 RODO, przetwarza dane osobowe na warunkach opisanych w niniejszym paragrafie w imieniu Administratorów wskazanych w ust. 2 i 3 w ramach zbiorów danych osobowych: Baza danych związanych z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. realizowaniem zadań Instytucji Zarządzającej przez Zarząd Województwa Dolnośląskiego w ramach RPO WD 2014-2020. Zakres przetwarzanych danych osobowych wskazany jest w Załączniku nr 6 do porozumienia; Centralny system teleinformatyczny wspierający realizację programów operacyjnych - na podstawie Porozumienia w sprawie ochrony osób fizycznych dalszego powierzenia przetwarzania danych osobowych w ramach centralnego systemu teleinformatycznego wspierającego realizację programów operacyjnych w związku z przetwarzaniem realizacją Regionalnego Programu Operacyjnego Województwa Dolnośląskiego 2014-2020 Nr DEF-Z/1071/2015 z dnia 20.08.2015 r., z późn. zm., zawartego pomiędzy Instytucją Zarządzającą (Administratorem) a Instytucją Pośredniczącą. Zakres przetwarzanych danych osobowych i wskazany jest w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE L 119 z dnia 4 maja 2016 r.) – zwanym dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziału. 2. mBank jest administratorem Załączniku nr 6 do porozumienia; Administratorem zbioru danych osobowych Akceptanta i osób go reprezentujących. 3. W celu zawarcia i wykonania Umowy, której stroną jest Akceptant, mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących. Podanie danych osobowych jest dobrowolne, ale konieczne dla zawarcia i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie Umowy. 4. mBank przetwarza dane dotyczące Akceptanta i osób go reprezentujących również gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią: i) w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) w celu realizacji obowiązków wynikających z obowiązującego prawa, w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xx. 5. mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących przez okres niezbędny do zawarcia i wykonania Umowy, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje dane. 6. Akceptant oraz osoby go reprezentujące: i) mają prawo do dostępu i sprostowania swoich danych oraz ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego. 7. Szczegółowe informacje, dotyczące zasad i trybu przetwarzania danych osobowych przez Bank, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxx. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane wskazanego w ust. 6 w zakresie przetwarzania 1 lit. a) jest Marszałek Województwa Dolnośląskiego z siedzibą we Wrocławiu, xx. Xxxxxxxx Xxxxxxxxxxx 00-00, 00-000 Xxxxxxx. Administratorem zbioru danych osobowych przez ITCARD telefonicznie wskazanego w Biurze Obsługi Klientaust. 1 lit. b) jest minister właściwy do spraw rozwoju regionalnego, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: mający siedzibę w Warszawie przy xx. Xxxxxxxxx 000Xxxxxxxx 0/0, 00-000 Xxxxxxxx, 9. Funkcję Inspektora Minister właściwy do spraw rozwoju regionalnego odpowiada za zapewnienie bezpieczeństwa danych przetwarzanych w centralnym systemie informatycznym. Jeżeli w dalszej części porozumienia jest mowa o Administratorze, to dotyczy to Administratora wskazanego w niniejszym ustępie. Przetwarzanie danych osobowych w związku z realizacją Projektu i porozumienia przez Instytucję Pośredniczącą jest dopuszczalne na podstawie art. 6 ust. 1 lit. b i c, a w przypadku przetwarzania szczególnych kategorii danych osobowych- na podstawie art. 9 ust. 2 lit. g RODO. Instytucja Pośrednicząca zobowiązuje się do przetwarzania danych osobowych pozyskanych w związku z realizacją porozumienia wyłącznie do celów związanych z realizacją zadań Instytucji Pośredniczącej określonych w Porozumieniu Nr DEF-Z/890/15 z dnia 22.05.2015 r. w sprawie powierzenia zadań w ramach Regionalnego Programu Operacyjnego Województwa Dolnośląskiego 2014-2020 przez Zarząd Województwa Dolnośląskiego – Dolnośląskiemu Wojewódzkiemu Urzędowi Pracy, z późn. zm., w celu realizacji Programu (w zakresie zarządzania, kontroli, audytu, ewaluacji, sprawozdawczości w ramach Programu) oraz w celu zapewnienia realizacji obowiązku informacyjnego dotyczącego przekazywania do publicznej wiadomości informacji o podmiotach uzyskujących wsparcie z RPO WD 2014-2020, w zgodzie z obowiązującymi przepisami prawa oraz do celów związanych z odzyskiwaniem środków, celów archiwalnych i statystycznych, w terminie niezbędnym na potrzeby rozliczenia i zamknięcia Programu oraz do czasu zakończenia archiwizowania dokumentacji . Dane osobowe mogą być przetwarzane przez Beneficjenta wyłącznie na potrzeby realizacji Projektu, w szczególności potwierdzania kwalifikowalności wydatków, udzielania wsparcia uczestnikom Projektu, ewaluacji, monitoringu, kontroli, audytu, sprawozdawczości oraz działań informacyjno-promocyjnych w terminie niezbędnym na potrzeby rozliczenia i zamknięcia Projektu, porozumienia, Programu oraz do czasu zakończenia archiwizowania dokumentacji. Po upływie tego terminu, Beneficjent jest zobowiązany do usunięcia danych oraz wszystkich istniejących kopii (w zakresie zbioru wskazanego w ust. 1 lit. a). Beneficjent jest obowiązany do niewykorzystywania danych osobowych pozyskanych w związku z realizacją Projektu i porozumienia do innych celów niż związane z wypełnieniem praw i obowiązków wynikających z porozumienia i Programu. Beneficjent podczas realizacji Projektu zapewnia przestrzeganie RODO, ustawy o ochronie danych osobowych i innych przepisów prawa powszechnie obowiązującego dotyczącego ochrony danych osobowych pełni: Pracownik Bankuoraz zapewnia przestrzeganie zasad wskazanych w niniejszym paragrafie. Beneficjent oświadcza, iż stosuje wszelkie środki bezpieczeństwa spełniające wymogi RODO, tym samym chroniąc prawa osób, których dane dotyczą. Zastosowane przez beneficjenta środki techniczne i organizacyjne muszą zapewniać adekwatny stopień bezpieczeństwa odpowiadający ryzyku związanemu z przetwarzaniem danych osobowych, o którym można skontaktować mowa w art. 32 RODO. Beneficjent w szczególności jest zobowiązany do przechowywania dokumentów w przeznaczonych do tego szafach zamykanych na zamek lub w zamkniętych na zamek pomieszczeniach, niedostępnych dla osób nieupoważnionych do przetwarzania danych osobowych oraz zapewniających ochronę dokumentów przed utratą, uszkodzeniem, zniszczeniem, a także przetwarzaniem z naruszeniem RODO. Beneficjent w odniesieniu do zbioru Centralny system teleinformatyczny zapewnia środki techniczne i organizacyjne określone w Regulaminie bezpieczeństwa informacji przetwarzanych w aplikacji głównej centralnego sytemu teleinformatycznego. W przypadku wykorzystywania podczas realizacji Projektu Systemu Obsługi Wniosków Aplikacyjnych Europejskiego Funduszu Społecznego w ramach Regionalnego Programu Operacyjnego Województwa Dolnośląskiego 2014-2020 (SOWA EFS RPDS), Beneficjent zobowiązuje się do stosowania aktualnych wersji Regulaminu SOWA EFS RPDS, Instrukcji użytkownika SOWA EFS RPDS dla Wnioskodawców/Beneficjentów, Procedury zgłaszania problemów z obsługą oraz nieprawidłowości w funkcjonowaniu Systemu SOWA EFS RPDS. Beneficjent na podstawie porozumienia zawartego na piśmie może korzystać z usług innych podmiotów przetwarzających będących podmiotami świadczącymi usługi na rzecz Beneficjenta91 w związku z realizacją Projektu lub Partnerem92, pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx warunkiem, że dadzą oni gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie spełniało wymogi RODO i chroniło prawa osób, których dane dotyczą. Zakres danych osobowych przetwarzanych przez inne podmioty przetwarzające musi być każdorazowo, indywidualnie dostosowany do celu przetwarzania, przy czym zakres ten nie może być szerszy niż zakres określony w Załączniku nr 6 do Porozumienia. Umowa powinna być zawarta w kształcie zasadniczo zgodnym z postanowieniami niniejszego paragrafu oraz pracownik IT CARDz wymogami RODO wskazanymi w art. 28, 30 ust. 2-5 i 32 oraz powinna zapewniać możliwość dokonania kontroli przez Instytucję Pośredniczącą oraz Administratora. Beneficjent ponosi odpowiedzialność, tak wobec osób trzecich, jak i wobec Instytucji Pośredniczącej i Administratora, za szkody powstałe w związku z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym w zakresie nieprzestrzeganiem RODO, ustawy o ochronie danych osobowych i innych przepisów prawa powszechnie obowiązującego dotyczącego ochrony danych osobowych oraz za przetwarzanie danych osobowych niezgodnie z umową. Jeżeli inny podmiot przetwarzający uczestniczący w realizacji projektu zgodnie z zapisami ust. 9 nie wywiąże się ze spoczywających na nim obowiązków ochrony danych, pełna odpowiedzialność wobec Instytucji Pośredniczącej za wypełnienie obowiązków tego innego podmiotu przetwarzającego spoczywa na pierwotnym podmiocie przetwarzającym. Beneficjent obowiązany jest Prezes do prowadzenia wykazu wszystkich podmiotów, o których mowa w ust. 9 oraz do jego bieżącej aktualizacji. Beneficjent obowiązany jest do przekazania Instytucji Pośredniczącej aktualnego wykazu na każde jej żądanie. Beneficjent jest zobowiązany do prowadzenia rejestru wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Instytucji Pośredniczącej oraz Administratora zgodnie z zasadami wskazanymi w art. 30 ust. 2-5 RODO oraz do jego udostępniania na żądanie Instytucji Pośredniczącej lub Administratora. Do przetwarzania danych osobowych mogą być dopuszczone jedynie osoby upoważnione przez Beneficjenta oraz przez podmioty, o których mowa w ust. 9, posiadające imienne, pisemne upoważnienie do przetwarzania danych osobowych. Nadanie upoważnień do przetwarzania danych osobowych w Centralnym systemie teleinformatycznym dokonywane jest w ramach nadawania uprawnień do Centralnego systemu teleinformatycznego. Beneficjent oraz inne podmioty, o których mowa w ust. 9, zapewniają, by osoby upoważnione do przetwarzania danych osobowych zobowiązały się do zachowania w tajemnicy danych osobowych oraz informacji o stosowanych sposobach ich zabezpieczenia także po ustaniu stosunku prawnego łączącego osobę upoważnioną do przetwarzania danych osobowych z Beneficjentem czy innym podmiotem, o którym mowa w ust. 9. Beneficjent obowiązany jest do wykonywania wobec osób, których dane dotyczą, obowiązków informacyjnych wynikających z przepisów RODO. Minimalny zakres informacji w tym zakresie zawiera wzór dostępny na stronie internetowej Instytucji Pośredniczącej xxxxx://xxx-xxxxxxxxxxxxxx.xxxxx.xxx.xx/xxxx. Beneficjent może stosować własny wzór, pod warunkiem, że spełnia on wymagania RODO oraz zawiera informacje wskazane w porozumieniu. Beneficjent pomaga Instytucji Pośredniczącej i Administratorowi wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III RODO. Beneficjent zobowiązuje się do udzielenia Instytucji Pośredniczącej, na jej każde żądanie, informacji na temat przetwarzania danych osobowych, o których mowa w niniejszym paragrafie, Beneficjent bez zbędnej zwłoki, nie później jednak niż w ciągu 24 godzin informuje Instytucję Pośredniczącą zgodnie z procedurą wskazaną na stronie xxxxx://xxx-xxxxxxxxxxxxxx.xxxxx.xxx.xx/xxxx o: wszelkich przypadkach naruszenia ochrony danych osobowych uzyskanych w związku z realizacją Projektu i porozumienia oraz ich niewłaściwym użyciu. Zgłoszenie powinno zawierać elementy określone w art. 33 ust. 3 RODO; wszelkich czynnościach z własnym udziałem w sprawach dotyczących ochrony danych osobowych prowadzonych w szczególności przed Prezesem Urzędu Ochrony Danych Osobowych, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargę. 11urzędami państwowymi, policją lub przed sądem; wynikach kontroli prowadzonych przez uprawnione podmioty, wraz z informacją o podjętych w ich wyniku działaniach naprawczych i sposobie wykonania zaleceń o których mowa w ust. mBank informuje, a Akceptant przyjmuje do wiadomości, że dane23, w tym przypadku, gdy były wydane; każdym przypadku uzyskania dostępu do danych innego użytkownika/Beneficjenta gromadzonych w Centralnym systemie teleinformatycznym lub SOWA EDS RPDS; każdym przypadku naruszenia przez Beneficjenta lub jego pracowników pozostałych obowiązków dotyczących ochrony danych osobowych, wynikających z RODO, ustawy o ochronie danych osobowych, innych przepisów prawa powszechnie obowiązującego dotyczącego ochrony danych osobowych oraz z zapisów Porozumienia, jeżeli mogą one dotyczyć danych osobowych uzyskanych i przetwarzanych w związku z realizacją Projektu i porozumienia; Beneficjent dokumentuje naruszenia w zakresie niezbędnym do przeprowadzenia kontroli. W przypadku wystąpienia naruszenia ochrony danych osobowych, mogącego powodować w ocenie Instytucji Pośredniczącej lub Administratora wysokie ryzyko naruszenia praw lub wolności osób fizycznych, Beneficjent na wniosek Instytucji Pośredniczącej bez zbędnej zwłoki zawiadomi osoby, których naruszenie ochrony danych osobowych dotyczy. Beneficjent umożliwi Instytucji Pośredniczącej, Administratorowi lub podmiotom przez nie upoważnionym, w miejscach, w których są przetwarzane dane osobowe, Akceptanta dokonanie kontroli zgodności przetwarzania danych osobowych z RODO, ustawą o ochronie danych osobowych oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. porozumieniem. Zawiadomienie o zamiarze przeprowadzenia kontroli powinno być przekazane Beneficjentowi co najmniej na 5 dni roboczych przed dniem rozpoczęcia kontroli. W przypadku powzięcia przez Instytucję Pośredniczącą lub Administratora wiadomości o rażącym naruszeniu przez Beneficjenta obowiązków wynikających z siedzibą RODO, ustawy o ochronie danych osobowych lub z porozumienia, Beneficjent obowiązany jest umożliwić Instytucji Pośredniczącej, Administratorowi lub podmiotom przez nie upoważnionym dokonanie niezapowiedzianej kontroli, w Warszawie, ii) Polskiemu Standardowi Płatności Spcelu określonym w ust. z o.o20. z siedzibą Kontrolerzy Instytucji Pośredniczącej, Administratora lub podmiotów przez nie upoważnionych, mają w Warszawie szczególności prawo: wstępu, w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptantagodzinach pracy Beneficjenta, za okazaniem imiennego upoważnienia, do pomieszczenia, w którym przyjmowane jest zlokalizowany zbiór powierzonych do przetwarzania danych osobowych oraz pomieszczenia, w którym są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa przetwarzane powierzone dane osobowe i MasterCardprzeprowadzenia niezbędnych badań lub innych czynności kontrolnych, mającym siedzibę poza terytorium Rzeczypospolitej Polskiej. iv) Innym podmiotom, którym mBank powierza przetwarzanie danych w celu realizacji umów oceny zgodności przetwarzania danych osobowych z RODO, ustawą o świadczenie usług ochronie danych osobowych oraz porozumieniem; żądać złożenia pisemnych lub ustnych wyjaśnień przez osoby upoważnione do przetwarzania danych osobowych w zakresie niezbędnym do ustalenia stanu faktycznego; wglądu do wszelkich dokumentów i wszelkich danych mających bezpośredni związek z przedmiotem kontroli oraz sporządzania ich kopii; przeprowadzania oględzin urządzeń, nośników oraz oględzin na rzecz mBankstacjach klienckich używanych do przetwarzania danych osobowych. Beneficjent zobowiązuje się do usunięcia uchybień stwierdzonych podczas kontroli oraz do zastosowania zaleceń dotyczących poprawy jakości zabezpieczenia danych osobowych przetwarzanych na podstawie niniejszego porozumienia oraz sposobu ich przetwarzania sporządzone w wyniku kontroli przeprowadzonych przez Instytucję Pośredniczącą, Administratora lub przez pomioty przez nie upoważnione. W przypadku rozwiązania porozumienia na podstawie § 25 ust. 1 Beneficjent zobowiązuje się usunąć w sposób trwały i nieodwracalny wszelkie dane osobowe pozyskane w związku z realizacją projektu w zakresie zbioru wskazanego w ust. 1 lit. a, lub zwrócić je Instytucji Pośredniczącej. Jeżeli Projekt jest realizowany w ramach partnerstwa, obowiązki wskazane w § 21 obowiązują odpowiednio także Partnera i powinny zostać zawarte w umowie/porozumieniu o partnerstwie, z zastrzeżeniem ust. 993.

Ochrona danych osobowych. 1. Zgodnie Telestrada S.A. jest administratorem danych osobowych zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE we (Dz. U. UE L 119 RODO), na zasadach opisanych w „Kodeksie przetwarzania danych osobowych, zgodnie z dnia 4 maja 2016 r.) – zwanym dalej „RODO, przez Telestrada S.A.,” – Strony akceptują postanowienie niniejszego rozdziałudostępnym na stronie xxx.xxxxxxxxxx.xx. 2. mBank jest administratorem Dane osobowe są przetwarzanie przez Telestrada S.A. w celu: zawarcia i wykonania umowy; weryfikacji wiarygodności płatniczej; wykrywania nadużyć i zapobiegania im; tworzenia zestawień, analiz i statystyk; ustalenia, obrony i dochodzenia roszczeń; przetwarzania danych osobowych Akceptanta i osób go reprezentującychtransmisyjnych; marketingu bezpośredniego. Dane te mogą służyć do zautomatyzowanego podejmowania decyzji, w tym profilowania. 3. W celu zawarcia Dane osobowe mogą być przekazywane uprawnionym organom oraz biurom informacji gospodarczej, jak również – w razie potrzeby - instytucjom zajmującym się dochodzeniem należności, w tym przedsiębiorcom zajmującym się windykacją i wykonania Umowy, której stroną jest Akceptant, mBank przetwarza dane osobowe Akceptanta obrotem wierzytelnościami i osób go reprezentujących. Podanie danych osobowych jest dobrowolne, ale konieczne dla zawarcia i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie Umowyich pełnomocnikom. 4. mBank przetwarza dane dotyczące Akceptanta i osób go reprezentujących również gdy przetwarzanie jest niezbędne do celów Telestrada S.A. zapewnia realizację uprawnień wynikających z prawnie uzasadnionych interesów realizowanych przez Rozporządzenia RODO, tzn. umożliwia dostęp do własnych danych osobowych (informację o danych, kopię danych); sprostowanie danych; usunięcie danych (przetwarzanych bezpodstawnie); ograniczenie przetwarzania (wstrzymanie operacji na danych lub nieusuwanie danych – stosownie do złożonego wniosku); przeniesienie danych do innego administratora lub stronę trzecią: i) w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) w celu realizacji obowiązków wynikających z obowiązującego prawa, w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xxdanych. 5. mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących przez okres niezbędny do zawarcia i wykonania UmowyTelestrada S.A. zapewnia realizację prawa sprzeciwu wobec przetwarzania danych w celu marketingu bezpośredniego, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, na podstawie uzasadnionego interesu Administratora lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje daneinteresu publicznego. 6. Akceptant oraz osoby go reprezentujące: i) mają prawo Telestrada S.A. zapewnia realizację prawa wniesienia skargi do dostępu i sprostowania swoich danych oraz ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniegowłaściwego organu nadzorczego. 7. Szczegółowe informacje, dotyczące zasad i trybu przetwarzania Wszelką korespondencję w sprawach związanych z przetwarzaniem danych osobowych przez Bank, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxx. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane w ust. 6 w zakresie przetwarzania danych osobowych przez ITCARD telefonicznie w Biurze Obsługi Klienta, kontaktując się z infolinią 801 50 80 50 Klient lub pisemnie przesyłką pocztową na adres siedziby IT CARD Abonent powinien kierować na adres: xx. Telestrada S.A., Xxxxx Xxxxxxxxx 00000X, 00-000 Xxxxxxxx, 9. Funkcję Inspektora ochrony danych osobowych pełni: Pracownik Banku, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym w zakresie ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargędopiskiem „Dane Osobowe”. 11. mBank informuje, a Akceptant przyjmuje do wiadomości, że dane, w tym dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. z siedzibą w Warszawie, ii) Polskiemu Standardowi Płatności Sp. z o.o. z siedzibą w Warszawie w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptanta, w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej Polskiej. iv) Innym podmiotom, którym mBank powierza przetwarzanie danych w celu realizacji umów o świadczenie usług na rzecz mBank.

Ochrona danych osobowych. 1Beneficjent, jako podmiot przetwarzający, w trybie art. Zgodnie 28 RODO, przetwarza dane osobowe na warunkach opisanych w niniejszym paragrafie w imieniu Administratorów wskazanych w ust. 2 i 3 w ramach zbiorów danych osobowych: Baza danych związanych z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. realizowaniem zadań Instytucji Zarządzającej przez Zarząd Województwa Dolnośląskiego w ramach RPO WD 2014-2020. Zakres przetwarzanych danych osobowych wskazany jest w Załączniku nr 6 do umowy; Centralny system teleinformatyczny wspierający realizację programów operacyjnych - na podstawie Porozumienia w sprawie ochrony osób fizycznych dalszego powierzenia przetwarzania danych osobowych w ramach centralnego systemu teleinformatycznego wspierającego realizację programów operacyjnych w związku z przetwarzaniem realizacją Regionalnego Programu Operacyjnego Województwa Dolnośląskiego 2014-2020 Nr DEF-Z/1071/2015 z dnia 20.08.2015 r., z późn. zm., zawartego pomiędzy Instytucją Zarządzającą (Administratorem) a Instytucją Pośredniczącą. Zakres przetwarzanych danych osobowych i wskazany jest w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE L 119 z dnia 4 maja 2016 r.) – zwanym dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziału. 2. mBank jest administratorem Załączniku nr 6 do umowy; Administratorem zbioru danych osobowych Akceptanta i osób go reprezentujących. 3. W celu zawarcia i wykonania Umowy, której stroną jest Akceptant, mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących. Podanie danych osobowych jest dobrowolne, ale konieczne dla zawarcia i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie Umowy. 4. mBank przetwarza dane dotyczące Akceptanta i osób go reprezentujących również gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią: i) w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) w celu realizacji obowiązków wynikających z obowiązującego prawa, w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xx. 5. mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących przez okres niezbędny do zawarcia i wykonania Umowy, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje dane. 6. Akceptant oraz osoby go reprezentujące: i) mają prawo do dostępu i sprostowania swoich danych oraz ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego. 7. Szczegółowe informacje, dotyczące zasad i trybu przetwarzania danych osobowych przez Bank, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxx. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane wskazanego w ust. 6 w zakresie przetwarzania 1 lit. a) jest Marszałek Województwa Dolnośląskiego z siedzibą we Wrocławiu, xx. Xxxxxxxx Xxxxxxxxxxx 00-00, 00-000 Xxxxxxx. Administratorem zbioru danych osobowych przez ITCARD telefonicznie wskazanego w Biurze Obsługi Klientaust. 1 lit. b) jest minister właściwy do spraw rozwoju regionalnego, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: mający siedzibę w Warszawie przy xx. Xxxxxxxxx 000Xxxxxxxx 0/0, 00-000 Xxxxxxxx, 9. Funkcję Inspektora Minister właściwy do spraw rozwoju regionalnego odpowiada za zapewnienie bezpieczeństwa danych przetwarzanych w centralnym systemie informatycznym. Jeżeli w dalszej części umowy jest mowa o Administratorze, to dotyczy to Administratora wskazanego w niniejszym ustępie. Przetwarzanie danych osobowych w związku z realizacją Projektu i umowy przez Instytucję Pośredniczącą jest dopuszczalne na podstawie art. 6 ust. 1 lit. b i c, a w przypadku przetwarzania szczególnych kategorii danych osobowych- na podstawie art. 9 ust. 2 lit. g RODO. Instytucja Pośrednicząca zobowiązuje się do przetwarzania danych osobowych pozyskanych w związku z realizacją umowy wyłącznie do celów związanych z realizacją zadań Instytucji Pośredniczącej określonych w Porozumieniu Nr DEF-Z/890/15 z dnia 22.05.2015 r. w sprawie powierzenia zadań w ramach Regionalnego Programu Operacyjnego Województwa Dolnośląskiego 2014-2020 przez Zarząd Województwa Dolnośląskiego – Dolnośląskiemu Wojewódzkiemu Urzędowi Pracy, z późn. zm., w celu realizacji Programu (w zakresie zarządzania, kontroli, audytu, ewaluacji, sprawozdawczości w ramach Programu) oraz w celu zapewnienia realizacji obowiązku informacyjnego dotyczącego przekazywania do publicznej wiadomości informacji o podmiotach uzyskujących wsparcie z RPO WD 2014-2020, w zgodzie z obowiązującymi przepisami prawa oraz do celów związanych z odzyskiwaniem środków, celów archiwalnych i statystycznych, w terminie niezbędnym na potrzeby rozliczenia i zamknięcia Programu oraz do czasu zakończenia archiwizowania dokumentacji . Dane osobowe mogą być przetwarzane przez Beneficjenta wyłącznie na potrzeby realizacji Projektu, w szczególności potwierdzania kwalifikowalności wydatków, udzielania wsparcia uczestnikom Projektu, ewaluacji, monitoringu, kontroli, audytu, sprawozdawczości oraz działań informacyjno-promocyjnych w terminie niezbędnym na potrzeby rozliczenia i zamknięcia Projektu, umowy, Programu oraz do czasu zakończenia archiwizowania dokumentacji. Po upływie tego terminu, Beneficjent jest zobowiązany do usunięcia danych oraz wszystkich istniejących kopii (w zakresie zbioru wskazanego w ust. 1 lit. a). Beneficjent jest obowiązany do niewykorzystywania danych osobowych pozyskanych w związku z realizacją Projektu i umowy do innych celów niż związane z wypełnieniem praw i obowiązków wynikających z umowy i Programu. Beneficjent podczas realizacji Projektu zapewnia przestrzeganie RODO, ustawy o ochronie danych osobowych i innych przepisów prawa powszechnie obowiązującego dotyczącego ochrony danych osobowych pełni: Pracownik Bankuoraz zapewnia przestrzeganie zasad wskazanych w niniejszym paragrafie. Beneficjent oświadcza, iż stosuje wszelkie środki bezpieczeństwa spełniające wymogi RODO, tym samym chroniąc prawa osób, których dane dotyczą. Zastosowane przez beneficjenta środki techniczne i organizacyjne muszą zapewniać adekwatny stopień bezpieczeństwa odpowiadający ryzyku związanemu z przetwarzaniem danych osobowych, o którym można skontaktować mowa w art. 32 RODO. Beneficjent w szczególności jest zobowiązany do przechowywania dokumentów w przeznaczonych do tego szafach zamykanych na zamek lub w zamkniętych na zamek pomieszczeniach, niedostępnych dla osób nieupoważnionych do przetwarzania danych osobowych oraz zapewniających ochronę dokumentów przed utratą, uszkodzeniem, zniszczeniem, a także przetwarzaniem z naruszeniem RODO. Beneficjent w odniesieniu do zbioru Centralny system teleinformatyczny zapewnia środki techniczne i organizacyjne określone w Regulaminie bezpieczeństwa informacji przetwarzanych w aplikacji głównej centralnego sytemu teleinformatycznego. W przypadku wykorzystywania podczas realizacji Projektu Systemu Obsługi Wniosków Aplikacyjnych Europejskiego Funduszu Społecznego w ramach Regionalnego Programu Operacyjnego Województwa Dolnośląskiego 2014-2020 (SOWA EFS RPDS), Beneficjent zobowiązuje się do stosowania aktualnych wersji Regulaminu SOWA EFS RPDS, Instrukcji użytkownika SOWA EFS RPDS dla Wnioskodawców/Beneficjentów, Procedury zgłaszania problemów z obsługą oraz nieprawidłowości w funkcjonowaniu Systemu SOWA EFS RPDS. Beneficjent na podstawie umowy zawartej na piśmie może korzystać z usług innych podmiotów przetwarzających będących podmiotami świadczącymi usługi na rzecz Beneficjenta97 w związku z realizacją Projektu lub Partnerem98, pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx warunkiem, że dadzą oni gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie spełniało wymogi RODO i chroniło prawa osób, których dane dotyczą. Zakres danych osobowych przetwarzanych przez inne podmioty przetwarzające musi być każdorazowo, indywidualnie dostosowany do celu przetwarzania, przy czym zakres ten nie może być szerszy niż zakres określony w Załączniku nr 6 do umowy. Umowa powinna być zawarta w kształcie zasadniczo zgodnym z postanowieniami niniejszego paragrafu oraz pracownik IT CARDz wymogami RODO wskazanymi w art. 28, 30 ust. 2-5 i 32 oraz powinna zapewniać możliwość dokonania kontroli przez Instytucję Pośredniczącą oraz Administratora. Beneficjent ponosi odpowiedzialność, tak wobec osób trzecich, jak i wobec Instytucji Pośredniczącej i Administratora, za szkody powstałe w związku z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym w zakresie nieprzestrzeganiem RODO, ustawy o ochronie danych osobowych i innych przepisów prawa powszechnie obowiązującego dotyczącego ochrony danych osobowych oraz za przetwarzanie danych osobowych niezgodnie z umową. Jeżeli inny podmiot przetwarzający uczestniczący w realizacji projektu zgodnie z zapisami ust. 9 nie wywiąże się ze spoczywających na nim obowiązków ochrony danych, pełna odpowiedzialność wobec Instytucji Pośredniczącej za wypełnienie obowiązków tego innego podmiotu przetwarzającego spoczywa na pierwotnym podmiocie przetwarzającym. Beneficjent obowiązany jest Prezes do prowadzenia wykazu wszystkich podmiotów, o których mowa w ust. 9 oraz do jego bieżącej aktualizacji. Beneficjent obowiązany jest do przekazania Instytucji Pośredniczącej aktualnego wykazu na każde jej żądanie. Beneficjent jest zobowiązany do prowadzenia rejestru wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Instytucji Pośredniczącej oraz Administratora zgodnie z zasadami wskazanymi w art. 30 ust. 2-5 RODO oraz do jego udostępniania na żądanie Instytucji Pośredniczącej lub Administratora. Do przetwarzania danych osobowych mogą być dopuszczone jedynie osoby upoważnione przez Beneficjenta oraz przez podmioty, o których mowa w ust. 9, posiadające imienne, pisemne upoważnienie do przetwarzania danych osobowych. Nadanie upoważnień do przetwarzania danych osobowych w Centralnym systemie teleinformatycznym dokonywane jest w ramach nadawania uprawnień do Centralnego systemu teleinformatycznego. Beneficjent oraz inne podmioty, o których mowa w ust. 9, zapewniają, by osoby upoważnione do przetwarzania danych osobowych zobowiązały się do zachowania w tajemnicy danych osobowych oraz informacji o stosowanych sposobach ich zabezpieczenia także po ustaniu stosunku prawnego łączącego osobę upoważnioną do przetwarzania danych osobowych z Beneficjentem czy innym podmiotem, o którym mowa w ust. 9. Beneficjent obowiązany jest do wykonywania wobec osób, których dane dotyczą, obowiązków informacyjnych wynikających z przepisów RODO. Minimalny zakres informacji w tym zakresie zawiera wzór dostępny na stronie internetowej Instytucji Pośredniczącej xxxxx://xxx-xxxxxxxxxxxxxx.xxxxx.xxx.xx/xxxx. Beneficjent może stosować własny wzór, pod warunkiem, że spełnia on wymagania RODO oraz zawiera informacje wskazane w umowie. Beneficjent pomaga Instytucji Pośredniczącej i Administratorowi wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III RODO. Beneficjent zobowiązuje się do udzielenia Instytucji Pośredniczącej, na jej każde żądanie, informacji na temat przetwarzania danych osobowych, o których mowa w niniejszym paragrafie. Beneficjent bez zbędnej zwłoki, nie później jednak niż w ciągu 24 godzin informuje Instytucję Pośredniczącą zgodnie z procedurą wskazaną na stronie xxxxx://xxx-xxxxxxxxxxxxxx.xxxxx.xxx.xx/xxxx o: wszelkich przypadkach naruszenia ochrony danych osobowych uzyskanych w związku z realizacją Projektu i umowy oraz ich niewłaściwym użyciu. Zgłoszenie powinno zawierać elementy określone w art. 33 ust. 3 RODO; wszelkich czynnościach z własnym udziałem w sprawach dotyczących ochrony danych osobowych prowadzonych w szczególności przed Prezesem Urzędu Ochrony Danych Osobowych, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargę. 11urzędami państwowymi, policją lub przed sądem; wynikach kontroli prowadzonych przez uprawnione podmioty, wraz z informacją o podjętych w ich wyniku działaniach naprawczych i sposobie wykonania zaleceń o których mowa w ust. mBank informuje, a Akceptant przyjmuje do wiadomości, że dane23, w tym przypadku, gdy były wydane; każdym przypadku uzyskania dostępu do danych innego użytkownika/Beneficjenta gromadzonych w Centralnym systemie teleinformatycznym lub SOWA EFS RPDS; każdym przypadku naruszenia przez Beneficjenta lub jego pracowników pozostałych obowiązków dotyczących ochrony danych osobowych, wynikających z RODO, ustawy o ochronie danych osobowych, innych przepisów prawa powszechnie obowiązującego dotyczącego ochrony danych osobowych oraz z zapisów umowy, jeżeli mogą one dotyczyć danych osobowych uzyskanych i przetwarzanych w związku z realizacją Projektu i umowy; Beneficjent dokumentuje naruszenia w zakresie niezbędnym do przeprowadzenia kontroli. W przypadku wystąpienia naruszenia ochrony danych osobowych, mogącego powodować w ocenie Instytucji Pośredniczącej lub Administratora wysokie ryzyko naruszenia praw lub wolności osób fizycznych, Beneficjent na wniosek Instytucji Pośredniczącej bez zbędnej zwłoki zawiadomi osoby, których naruszenie ochrony danych osobowych dotyczy. Beneficjent umożliwi Instytucji Pośredniczącej, Administratorowi lub podmiotom przez nie upoważnionym, w miejscach, w których są przetwarzane dane osobowe, Akceptanta dokonanie kontroli zgodności przetwarzania danych osobowych z RODO, ustawą o ochronie danych osobowych oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. umową. Zawiadomienie o zamiarze przeprowadzenia kontroli powinno być przekazane Beneficjentowi co najmniej na 5 dni roboczych przed dniem rozpoczęcia kontroli. W przypadku powzięcia przez Instytucję Pośredniczącą lub Administratora wiadomości o rażącym naruszeniu przez Beneficjenta obowiązków wynikających z siedzibą RODO, ustawy o ochronie danych osobowych lub z umowy, Beneficjent obowiązany jest umożliwić Instytucji Pośredniczącej, Administratorowi lub podmiotom przez nie upoważnionym dokonanie niezapowiedzianej kontroli, w Warszawie, ii) Polskiemu Standardowi Płatności Spcelu określonym w ust. z o.o20. z siedzibą Kontrolerzy Instytucji Pośredniczącej, Administratora lub podmiotów przez nie upoważnionych, mają w Warszawie szczególności prawo: wstępu, w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptantagodzinach pracy Beneficjenta, za okazaniem imiennego upoważnienia, do pomieszczenia, w którym przyjmowane jest zlokalizowany zbiór powierzonych do przetwarzania danych osobowych oraz pomieszczenia, w którym są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa przetwarzane powierzone dane osobowe i MasterCardprzeprowadzenia niezbędnych badań lub innych czynności kontrolnych, mającym siedzibę poza terytorium Rzeczypospolitej Polskiej. iv) Innym podmiotom, którym mBank powierza przetwarzanie danych w celu realizacji umów oceny zgodności przetwarzania danych osobowych z RODO, ustawą o świadczenie usług ochronie danych osobowych oraz umową; żądać złożenia pisemnych lub ustnych wyjaśnień przez osoby upoważnione do przetwarzania danych osobowych w zakresie niezbędnym do ustalenia stanu faktycznego; wglądu do wszelkich dokumentów i wszelkich danych mających bezpośredni związek z przedmiotem kontroli oraz sporządzania ich kopii; przeprowadzania oględzin urządzeń, nośników oraz oględzin na rzecz mBankstacjach klienckich używanych do przetwarzania danych osobowych. Beneficjent zobowiązuje się do usunięcia uchybień stwierdzonych podczas kontroli oraz do zastosowania zaleceń dotyczących poprawy jakości zabezpieczenia danych osobowych przetwarzanych na podstawie niniejszej umowy oraz sposobu ich przetwarzania sporządzone w wyniku kontroli przeprowadzonych przez Instytucję Pośredniczącą, Administratora lub przez pomioty przez nie upoważnione. W przypadku rozwiązania umowy na podstawie § 26 ust. 1 Beneficjent zobowiązuje się usunąć w sposób trwały i nieodwracalny wszelkie dane osobowe pozyskane w związku z realizacją projektu w zakresie zbioru wskazanego w ust. 1 lit. a, lub zwrócić je Instytucji Pośredniczącej. Jeżeli Projekt jest realizowany w ramach partnerstwa, obowiązki wskazane w § 22 obowiązują odpowiednio także Partnera i powinny zostać zawarte w umowie/porozumieniu o partnerstwie, z zastrzeżeniem ust. 999.

Ochrona danych osobowych. 1. Zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych Administratorem danych osobowych Klienta przetwarzanych w związku z przetwarzaniem zawarciem Umowy oraz ze złożonym zleceniem wykonania Usługi serwisowej jest Serwisujący. Administrator gromadzi takie dane osobowe jak imię, nazwisko, nazwa, numer NIP, adres, telefon, adres e-mail. W sprawach związanych z ochroną danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE L 119 z dnia 4 maja 2016 r.) – zwanym dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziałumożna się skontaktować ze Serwisującym pod adresem e-mail: xxxx@xxxxxxx.xx. 2. mBank jest administratorem Dane osobowe Klienta będą wykorzystywane przez Serwisującego w celu i na podstawie: a) podjęcia na żądanie Klienta działań przed zawarciem Umowy, w tym kontaktowania się z Klientem, a następnie zawarcia i wykonania Umowy (podstawa prawna - art. 6 ust. 1 lit. b RODO), b) wypełnienia obowiązków prawnych ciążących na Serwisującym x.xx. w zakresie przepisów o rachunkowości oraz przepisów prawa podatkowego, w tym między innymi obowiązku wystawienia faktury lub innego dokumentu, archiwizowania dokumentacji, tj. umowy i dokumentów rozliczeniowych, rozpatrywania reklamacji (podstawa prawna - art. 6 ust. 1 lit. c RODO) , c) ustalenia, dochodzenia lub obrony przed roszczeniami w oparciu o prawnie uzasadniony interes Serwisującego (podstawa prawna – art. 6 ust. 1 lit. f RODO), d) prawnie uzasadnionego interesu Serwisującego, polegającego na przetwarzaniu danych osobowych Akceptanta Klienta w celu marketingu bezpośredniego (w tym produktów i osób go reprezentującychusług Serwisującego, innych spółek z Grupy Wanicki lub podmiotów finansujących lub ubezpieczających mienie klientów Serwisującego), realizacji bieżącej działalności Serwisującego, w tym procesów biznesowych i administracyjnych, przeprowadzania analizy rynku, statystyk oraz badań satysfakcji, co pozwala Serwisującemu na usprawnienie oraz optymalizację prowadzonej przez niego działalności (podstawa prawna - art. 6 ust. 1 lit. f RODO), e) w innych celach na podstawie dobrowolnej zgody Xxxxxxx (podstawa prawna - art. 6 ust. 1 lit. a RODO). 3. W celu zawarcia i Dane osobowe Klienta Serwisujący może przekazywać innym podmiotom zewnętrznym (odbiorcy danych), w szczególności podmiotom współpracującym z Serwisującym przy wykonywaniu Umowy oraz wspierających jego działalność (x.xx. bankom, podmiotom świadczącym usługi księgowe, doradcze, IT, podwykonawcom, dostawcom, producentom), zakładom ubezpieczeniowym oraz brokerom/agentom ubezpieczeniowym, podmiotom wchodzącym w skład Grupy Wanicki (przez które rozumie się podmioty powiązane osobowo lub kapitałowo z Panem Xxxxxxxxx Xxxxxxxx), jak również organom państwowym lub innym podmiotom uprawnionym na podstawie przepisów prawa celem wykonania Umowy, której stroną jest Akceptant, mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących. Podanie danych osobowych jest dobrowolne, ale konieczne dla zawarcia i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie Umowyciążących na Serwisującym obowiązków. 4. mBank przetwarza dane dotyczące Akceptanta Dane osobowe Klienta będą przechowywane i osób go reprezentujących również gdy przetwarzanie jest niezbędne wyłącznie przez okres, w którym Serwisujący będzie mieć ku temu podstawę prawną, x.xx. a) w odniesieniu do celów przetwarzania określonych w ust. 2 pkt a. – przez okres przedawnienia roszczeń, b) w odniesieniu do celów przetwarzania określonych w ust. 2 pkt b. – tak długo, dopóki przestanie ciążyć na Serwisującym obowiązek prawny oraz przez okres przedawnienia roszczeń, przy czym w przypadku archiwizowania dokumentacji rozliczeniowej do momentu wygaśnięcia obowiązku przechowywania dokumentów księgowych wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią:przepisów, ic) w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciomodniesieniu do celu przetwarzania wskazanego w ust. 2 pkt c.-d. – przez okresy realizacji prawnie usprawiedliwionych interesów, iid) w odniesieniu do celu realizacji obowiązków wynikających z obowiązującego prawa, przetwarzania wskazanego w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Bankuust. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest 2 pkt e. powyżej – do czasu cofnięcia zgody na stronie xxx.xxxxx.xxprzetwarzanie. 5. mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących przez okres niezbędny Klient posiada prawo dostępu do zawarcia i wykonania Umowy, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje dane. 6. Akceptant oraz osoby go reprezentujące: i) mają prawo do dostępu i sprostowania treści swoich danych oraz prawo ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub sprostowania, usunięcia, ograniczenia przetwarzania; oraz iii) mogą , prawo wniesienia sprzeciwu wobec przetwarzania w zakresie, w jakim podstawą przetwarzania jest prawnie uzasadniony interes, prawo do przenoszenia danych oraz prawo do cofnięcia zgody w dowolnym momencie wnieść sprzeciw wobec ich bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem (jeżeli podstawą przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniegojest udzielona zgoda). Klient posiada również prawo wniesienia skargi do organu nadzorczego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego. 7tj. Szczegółowe informacje, dotyczące zasad i trybu przetwarzania danych osobowych przez Bank, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxx. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane w ust. 6 w zakresie przetwarzania danych osobowych przez ITCARD telefonicznie w Biurze Obsługi Klienta, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xx. Xxxxxxxxx 000, 00-000 Xxxxxxxx, 9. Funkcję Inspektora ochrony danych osobowych pełni: Pracownik Banku, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym w zakresie ochrony danych osobowych jest Prezes Prezesa Urzędu Ochrony Danych Osobowych, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargęjeżeli uzna, iż przetwarzanie danych osobowych narusza obowiązujące przepisy. 116. mBank informujePodanie danych osobowych przez Klienta w celu zawarcia Umowy jest dobrowolne, a Akceptant przyjmuje jednakże niezbędne do wiadomościzawarcia Umowy. Podanie danych osobowych, że danektóre Serwisujący przetwarza na podstawie zgody jest dobrowolne. 7. Dane osobowe Klienta nie będą przetwarzane w sposób zautomatyzowany, w tym dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. z siedzibą również w Warszawie, ii) Polskiemu Standardowi Płatności Sp. z o.o. z siedzibą w Warszawie w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptantaformie profilowania, w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym ten sposób, że w szczególności Visa i MasterCardwyniku takiego zautomatyzowanego przetwarzania mogłyby zapadać jakiekolwiek decyzje, mającym siedzibę poza terytorium Rzeczypospolitej Polskiejmiałyby być powodowane inne skutki prawne lub w inny sposób miałoby to istotnie wpływać na Klienta. iv) Innym podmiotom, którym mBank powierza przetwarzanie danych w celu realizacji umów o świadczenie usług na rzecz mBank.

Ochrona danych osobowych. Na podstawie Porozumienia w sprawie realizacji Regionalnego Programu Operacyjnego Województwa Mazowieckiego na lata 2014-2020 nr 1-RF/RF-II-BP/P/15/PZ z dnia 2 lipca 2015 r., zawartego pomiędzy Zarządem Województwa Mazowieckiego a Mazowiecką Jednostką Wdrażania Programów Unijnych oraz w związku z art. Zgodnie 31 ustawy o ochronie danych osobowych Instytucja Pośrednicząca, w imieniu i na rzecz Instytucji Zarządzającej, powierza Beneficjentowi przetwarzanie danych osobowych, w imieniu i na rzecz Powierzającego, na warunkach opisanych w niniejszym paragrafie. Przetwarzanie danych osobowych jest dopuszczalne na podstawie: w odniesieniu do zbioru „Regionalny Program Operacyjny Województwa Mazowieckiego na lata 2014-2020” rozporządzenia nr 1303/2013; rozporządzenia nr 1304/2013; ustawy wdrożeniowej; w odniesieniu do zbioru Centralny system teleinformatyczny wspierający realizację programów operacyjnych: rozporządzenia nr 1303/2013; rozporządzenia nr 1304/2013; ustawy wdrożeniowej; rozporządzenia wykonawczego Komisji (UE) nr 1011/2014 z Rozporządzeniem dnia 22 września 2014 r. ustanawiającego szczegółowe przepisy wykonawcze do rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 nr 1303/2013 w odniesieniu do wzorów służących do przekazywania Komisji określonych informacji oraz szczegółowe przepisy dotyczące wymiany informacji między beneficjentami a instytucjami zarządzającymi, certyfikującymi, audytowymi i pośredniczącymi (Dz. Urz. UE L 286 z 30.09.2014, str.1). Beneficjent jest zobowiązany odebrać od uczestnika Projektu oświadczenie, którego wzór stanowi załącznik nr 6 do umowy. Oświadczenia przechowuje Beneficjent w swojej siedzibie lub w innym miejscu, w którym są zlokalizowane dokumenty związane z Projektem. Zmiana wzoru oświadczenia nie wymaga aneksowania umowy. Powierzone dane osobowe mogą być przetwarzane przez Beneficjenta wyłącznie w celu aplikowania o środki unijne i realizacji Projektu, w szczególności potwierdzania kwalifikowalności wydatków, udzielania wsparcia uczestnikom Projektów, ewaluacji, monitoringu, kontroli, audytu, sprawozdawczości oraz działań informacyjno-promocyjnych, w ramach RPO WM 2014-2020 w zakresie określonym w załączniku nr 2 do umowy. Przy przetwarzaniu danych osobowych Beneficjent zobowiązuje się do przestrzegania zasad wskazanych w niniejszym paragrafie, w ustawie z dnia 27 29 sierpnia 1997 r. o ochronie danych osobowych oraz w rozporządzeniu Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2016 2004 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem dokumentacji przetwarzania danych osobowych oraz warunków technicznych i w sprawie swobodnego przepływu takich organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych oraz uchylenia dyrektywy 95/46/WE osobowych (Dz. U. UE L 119 z dnia 4 maja 2016 r.) – Nr 100, poz. 1024), zwanym dalej „RODO” – Strony akceptują postanowienie rozporządzeniem MSWiA”. Beneficjent nie decyduje o celach i środkach przetwarzania powierzonych danych osobowych. Beneficjent, w przypadku przetwarzania powierzonych danych osobowych w systemie informatycznym, zobowiązuje się do przetwarzania ich co najmniej w SL2014. Beneficjent przed rozpoczęciem przetwarzania danych osobowych podejmie środki zabezpieczające zbiory danych, o których mowa w art. 36-39 ustawy o ochronie danych osobowych oraz w rozporządzeniu MSWiA. Instytucja Pośrednicząca, w imieniu Powierzającego, umocowuje Beneficjenta do powierzania przetwarzania danych osobowych podmiotom wykonującym zadania związane z udzieleniem wsparcia i realizacją Projektu, w tym w szczególności realizującym badania ewaluacyjne, jak również podmiotom realizującym zadania związane z audytem, kontrolą, monitoringiem i sprawozdawczością oraz działaniami informacyjno-promocyjnymi prowadzonymi w ramach RPO WM 2014-2020, pod warunkiem niewyrażenia sprzeciwu przez Instytucję Pośredniczącą w terminie 7 dni roboczych od dnia wpłynięcia informacji o zamiarze powierzania przetwarzania danych osobowych do Instytucji Pośredniczącej i pod warunkiem, że Beneficjent zawrze z każdym podmiotem, któremu powierza przetwarzanie danych osobowych umowę powierzenia przetwarzania danych osobowych w kształcie zasadniczo zgodnym z postanowieniami niniejszego rozdziału. paragrafu. Zakres danych osobowych powierzanych przez Beneficjentów podmiotom, o których mowa w ust. 9 został określony w załączniku nr 6. Beneficjent przekaże Instytucji Pośredniczącej wykaz podmiotów, o których mowa w ust. 9, za każdym razem, gdy takie powierzenie przetwarzania danych osobowych nastąpi, a także na każde jej żądanie. Do przetwarzania danych osobowych mogą być dopuszczone jedynie osoby upoważnione przez Beneficjenta oraz przez podmioty, o których mowa w ust. 9, posiadające imienne upoważnienie do przetwarzania danych osobowych. Instytucja Pośrednicząca w imieniu Powierzającego umocowuje Beneficjenta do wydawania i odwoływania osobom, o których mowa w ust. 12, imiennych upoważnień do przetwarzania danych osobowych w zbiorze, o którym mowa w ust. 2 pkt 1. Upoważnienia przechowuje Beneficjent w swojej siedzibie; wzór upoważnienia do przetwarzania danych osobowych oraz wzór odwołania upoważnienia do przetwarzania danych osobowych zostały określone odpowiednio w załączniku nr 7 i 8 do umowy. Instytucja Pośrednicząca dopuszcza stosowanie przez Beneficjenta innych wzorów niż określone odpowiednio w załączniku 7 i 8 do umowy, o ile zawierają one wszystkie elementy wskazane we wzorach określonych odpowiednio w załącznikach nr 7 i 8 . Imienne upoważnienia, o których mowa w ust. 13 są ważne do dnia odwołania, nie dłużej jednak niż do dnia, o którym mowa w § 20 ust. 2. mBank jest administratorem Upoważnienie wygasa z chwilą ustania stosunku prawnego łączącego Beneficjenta z osobą wskazaną w ust. 12. Beneficjent winien posiadać przynajmniej jedną osobę legitymującą się imiennym upoważnieniem do przetwarzania danych osobowych Akceptanta i odpowiedzialną za nadzór nad zarchiwizowaną dokumentacją do dnia, o którym mowa w § 20 ust. 2. Beneficjent prowadzi ewidencję osób go reprezentujących. 3upoważnionych do przetwarzania danych osobowych w związku z wykonywaniem umowy. Instytucja Pośrednicząca, w imieniu Powierzającego, umocowuje Beneficjenta do dalszego umocowywania podmiotów, o których mowa w ust. 9, do wydawania oraz odwoływania osobom, o których mowa w ust. 12, upoważnień do przetwarzania danych osobowych w zbiorze, o którym mowa w ust. 2 pkt 1. W celu zawarcia i wykonania Umowy, której stroną jest Akceptant, mBank przetwarza dane osobowe Akceptanta i osób go reprezentującychtakim wypadku stosuje się odpowiednie postanowienia dotyczące Beneficjentów w tym zakresie. Podanie Upoważnienia do przetwarzania danych osobowych jest dobrowolnew zbiorze, ale konieczne dla zawarcia i wykonywania Umowyo którym mowa w ust. Niepodanie 2 pkt 2, wydaje wyłącznie Powierzający. Instytucja Pośrednicząca w imieniu Powierzającego, umocowuje Beneficjenta do określenia wzoru upoważnienia do przetwarzania danych uniemożliwi wykonanie Umowy. 4. mBank przetwarza dane dotyczące Akceptanta i osób go reprezentujących również gdy przetwarzanie jest niezbędne osobowych oraz wzoru odwołania upoważnienia do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią: i) w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) w celu realizacji obowiązków wynikających z obowiązującego prawa, w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xx. 5. mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących przez okres niezbędny do zawarcia i wykonania Umowy, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje dane. 6. Akceptant oraz osoby go reprezentujące: i) mają prawo do dostępu i sprostowania swoich danych oraz ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego. 7. Szczegółowe informacje, dotyczące zasad i trybu przetwarzania danych osobowych przez Bankpodmioty, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxx. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane o których mowa w ust. 6 9. Instytucja Pośrednicząca, w imieniu Powierzającego, umocowuje Beneficjenta do wykonywania wobec osób, których dane dotyczą, obowiązków informacyjnych wynikających z art. 24 i art. 25 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych. Instytucja Pośrednicząca, w imieniu Powierzającego, umocowuje Beneficjenta do takiego formułowania umów zawieranych przez Beneficjenta z podmiotami, o których mowa w ust. 9, by podmioty te były umocowane do wykonywania wobec osób, których dane dotyczą, obowiązków informacyjnych wynikających z art. 24 i art. 25 ustawy o ochronie danych osobowych. Beneficjent jest zobowiązany do podjęcia wszelkich kroków służących zachowaniu poufności danych osobowych przetwarzanych przez mających do nich dostęp osób upoważnionych do przetwarzania danych osobowych. Beneficjent niezwłocznie informuje Instytucję Pośredniczącą o: wszelkich przypadkach naruszenia tajemnicy danych osobowych lub o ich niewłaściwym użyciu; wszelkich czynnościach z własnym udziałem w sprawach dotyczących ochrony danych osobowych prowadzonych w szczególności przed Generalnym Inspektorem Ochrony Danych Osobowych, urzędami państwowymi, policją lub przed sądem; wynikach kontroli prowadzonych przez podmioty uprawnione w zakresie przetwarzania danych osobowych wraz z informacją na temat zastosowania się do wydanych zaleceń, o których mowa w ust. 26. Beneficjent zobowiązuje się do udzielenia Instytucji Pośredniczącej lub Powierzającemu, na każde ich żądanie, informacji na temat przetwarzania danych osobowych, o których mowa w niniejszym paragrafie, a w szczególności niezwłocznego przekazywania informacji o każdym przypadku naruszenia przez ITCARD telefonicznie w Biurze Obsługi Klienta, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xx. Xxxxxxxxx 000, 00-000 Xxxxxxxx, 9. Funkcję Inspektora niego i osoby przez niego upoważnione do przetwarzania danych osobowych obowiązków dotyczących ochrony danych osobowych pełni: Pracownik Bankuosobowych. Beneficjent umożliwi Instytucji Pośredniczącej, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym w zakresie ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargę. 11. mBank informuje, a Akceptant przyjmuje do wiadomości, że danePowierzającemu lub podmiotom przez nie upoważnionym, w tym miejscach, w których są przetwarzane powierzone dane osobowe, Akceptanta dokonanie kontroli zgodności przetwarzania powierzonych danych osobowych z ustawą o ochronie danych osobowych i rozporządzeniem MSWiA, oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. z siedzibą w Warszawie, ii) Polskiemu Standardowi Płatności Spniniejszą umową. Zawiadomienie o zamiarze przeprowadzenia kontroli powinno być przekazane podmiotowi kontrolowanemu co najmniej 5 dni roboczych przed rozpoczęciem kontroli. W przypadku powzięcia przez Instytucję Pośredniczącą lub Powierzającego wiadomości o rażącym naruszeniu przez Beneficjenta obowiązków wynikających z o.o. ustawy o ochronie danych osobowych, z siedzibą w Warszawie w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptantarozporządzenia MSWiA lub z niniejszej umowy, Beneficjent umożliwi Instytucji Pośredniczącej, Powierzającemu lub podmiotom przez nie upoważnionym dokonanie niezapowiedzianej kontroli, w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym celu określonym w ust. 23. Kontrolerzy Instytucji Pośredniczącej, Powierzającego, lub podmiotów przez nie upoważnionych, mają w szczególności Visa i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej Polskiej. iv) Innym podmiotom, którym mBank powierza przetwarzanie danych w celu realizacji umów o świadczenie usług na rzecz mBank.prawo:

Ochrona danych osobowych. 1Beneficjent, jako podmiot przetwarzający, w trybie art. Zgodnie 28 RODO, przetwarza dane osobowe na warunkach opisanych w niniejszym paragrafie w imieniu Administratorów wskazanych w ust. 2 i 3 w ramach zbiorów danych osobowych: Baza danych związanych z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. realizowaniem zadań Instytucji Zarządzającej przez Zarząd Województwa Dolnośląskiego w ramach RPO WD 2014-2020. Zakres przetwarzanych danych osobowych wskazany jest w Załączniku nr 6 do umowy; Centralny system teleinformatyczny wspierający realizację programów operacyjnych - na podstawie Porozumienia w sprawie ochrony osób fizycznych dalszego powierzenia przetwarzania danych osobowych w ramach centralnego systemu teleinformatycznego wspierającego realizację programów operacyjnych w związku z przetwarzaniem realizacją Regionalnego Programu Operacyjnego Województwa Dolnośląskiego 2014-2020 Nr DEF-Z/1071/2015 z dnia 20.08.2015 r., z późn. zm., zawartego pomiędzy Instytucją Zarządzającą (Administratorem) a Instytucją Pośredniczącą. Zakres przetwarzanych danych osobowych i wskazany jest w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE L 119 z dnia 4 maja 2016 r.) – zwanym dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziału. 2. mBank jest administratorem Załączniku nr 6 do umowy; Administratorem zbioru danych osobowych Akceptanta i osób go reprezentujących. 3. W celu zawarcia i wykonania Umowy, której stroną jest Akceptant, mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących. Podanie danych osobowych jest dobrowolne, ale konieczne dla zawarcia i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie Umowy. 4. mBank przetwarza dane dotyczące Akceptanta i osób go reprezentujących również gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią: i) w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) w celu realizacji obowiązków wynikających z obowiązującego prawa, w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xx. 5. mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących przez okres niezbędny do zawarcia i wykonania Umowy, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje dane. 6. Akceptant oraz osoby go reprezentujące: i) mają prawo do dostępu i sprostowania swoich danych oraz ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego. 7. Szczegółowe informacje, dotyczące zasad i trybu przetwarzania danych osobowych przez Bank, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxx. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane wskazanego w ust. 6 w zakresie przetwarzania 1 lit. a) jest Marszałek Województwa Dolnośląskiego z siedzibą we Wrocławiu, xx. Xxxxxxxx Xxxxxxxxxxx 00-00, 00-000 Xxxxxxx. Administratorem zbioru danych osobowych przez ITCARD telefonicznie wskazanego w Biurze Obsługi Klientaust. 1 lit. b) jest minister właściwy do spraw rozwoju regionalnego, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: mający siedzibę w Warszawie przy xx. Xxxxxxxxx 000Xxxxxxxx 0/0, 00-000 Xxxxxxxx, 9. Funkcję Inspektora Minister właściwy do spraw rozwoju regionalnego odpowiada za zapewnienie bezpieczeństwa danych przetwarzanych w centralnym systemie informatycznym. Jeżeli w dalszej części umowy jest mowa o Administratorze, to dotyczy to Administratora wskazanego w niniejszym ustępie. Przetwarzanie danych osobowych w związku z realizacją Projektu i umowy przez Instytucję Pośredniczącą jest dopuszczalne na podstawie art. 6 ust. 1 lit. b i c, a w przypadku przetwarzania szczególnych kategorii danych osobowych- na podstawie art. 9 ust. 2 lit. g RODO. Instytucja Pośrednicząca zobowiązuje się do przetwarzania danych osobowych pozyskanych w związku z realizacją umowy wyłącznie do celów związanych z realizacją zadań Instytucji Pośredniczącej określonych w Porozumieniu Nr DEF-Z/890/15 z dnia 22.05.2015 r. w sprawie powierzenia zadań w ramach Regionalnego Programu Operacyjnego Województwa Dolnośląskiego 2014-2020 przez Zarząd Województwa Dolnośląskiego – Dolnośląskiemu Wojewódzkiemu Urzędowi Pracy, z późn. zm., w celu realizacji Programu (w zakresie zarządzania, kontroli, audytu, ewaluacji, sprawozdawczości w ramach Programu) oraz w celu zapewnienia realizacji obowiązku informacyjnego dotyczącego przekazywania do publicznej wiadomości informacji o podmiotach uzyskujących wsparcie z RPO WD 2014-2020, w zgodzie z obowiązującymi przepisami prawa oraz do celów związanych z odzyskiwaniem środków, celów archiwalnych i statystycznych, w terminie niezbędnym na potrzeby rozliczenia i zamknięcia Programu oraz do czasu zakończenia archiwizowania dokumentacji . Dane osobowe mogą być przetwarzane przez Beneficjenta wyłącznie na potrzeby realizacji Projektu, w szczególności potwierdzania kwalifikowalności wydatków, udzielania wsparcia uczestnikom Projektu, ewaluacji, monitoringu, kontroli, audytu, sprawozdawczości oraz działań informacyjno-promocyjnych w terminie niezbędnym na potrzeby rozliczenia i zamknięcia Projektu, umowy, Programu oraz do czasu zakończenia archiwizowania dokumentacji. Po upływie tego terminu, Beneficjent jest zobowiązany do usunięcia danych oraz wszystkich istniejących kopii (w zakresie zbioru wskazanego w ust. 1 lit. a). Beneficjent jest obowiązany do niewykorzystywania danych osobowych pozyskanych w związku z realizacją Projektu i umowy do innych celów niż związane z wypełnieniem praw i obowiązków wynikających z umowy i Programu. Beneficjent podczas realizacji Projektu zapewnia przestrzeganie RODO, ustawy o ochronie danych osobowych i innych przepisów prawa powszechnie obowiązującego dotyczącego ochrony danych osobowych pełni: Pracownik Bankuoraz zapewnia przestrzeganie zasad wskazanych w niniejszym paragrafie. Beneficjent oświadcza, iż stosuje wszelkie środki bezpieczeństwa spełniające wymogi RODO, tym samym chroniąc prawa osób, których dane dotyczą. Zastosowane przez beneficjenta środki techniczne i organizacyjne muszą zapewniać adekwatny stopień bezpieczeństwa odpowiadający ryzyku związanemu z przetwarzaniem danych osobowych, o którym można skontaktować mowa w art. 32 RODO. Beneficjent w szczególności jest zobowiązany do przechowywania dokumentów w przeznaczonych do tego szafach zamykanych na zamek lub w zamkniętych na zamek pomieszczeniach, niedostępnych dla osób nieupoważnionych do przetwarzania danych osobowych oraz zapewniających ochronę dokumentów przed utratą, uszkodzeniem, zniszczeniem, a także przetwarzaniem z naruszeniem RODO. Beneficjent w odniesieniu do zbioru Centralny system teleinformatyczny zapewnia środki techniczne i organizacyjne określone w Regulaminie bezpieczeństwa informacji przetwarzanych w aplikacji głównej centralnego sytemu teleinformatycznego. W przypadku wykorzystywania podczas realizacji Projektu Systemu Obsługi Wniosków Aplikacyjnych Europejskiego Funduszu Społecznego w ramach Regionalnego Programu Operacyjnego Województwa Dolnośląskiego 2014-2020 (SOWA EFS RPDS), Beneficjent zobowiązuje się do stosowania aktualnych wersji Regulaminu SOWA EFS RPDS, Instrukcji użytkownika SOWA EFS RPDS dla Wnioskodawców/Beneficjentów, Procedury zgłaszania problemów z obsługą oraz nieprawidłowości w funkcjonowaniu Systemu SOWA EFS RPDS. Beneficjent na podstawie umowy zawartej na piśmie może korzystać z usług innych podmiotów przetwarzających będących podmiotami świadczącymi usługi na rzecz Beneficjenta90 w związku z realizacją Projektu lub Partnerem91, pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx warunkiem, że dadzą oni gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie spełniało wymogi RODO i chroniło prawa osób, których dane dotyczą. Zakres danych osobowych przetwarzanych przez inne podmioty przetwarzające musi być każdorazowo, indywidualnie dostosowany do celu przetwarzania, przy czym zakres ten nie może być szerszy niż zakres określony w Załączniku nr 6 do umowy. Umowa powinna być zawarta w kształcie zasadniczo zgodnym z postanowieniami niniejszego paragrafu oraz pracownik IT CARDz wymogami RODO wskazanymi w art. 28, 30 ust. 2-5 i 32 oraz powinna zapewniać możliwość dokonania kontroli przez Instytucję Pośredniczącą oraz Administratora. Beneficjent ponosi odpowiedzialność, tak wobec osób trzecich, jak i wobec Instytucji Pośredniczącej i Administratora, za szkody powstałe w związku z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym w zakresie nieprzestrzeganiem RODO, ustawy o ochronie danych osobowych i innych przepisów prawa powszechnie obowiązującego dotyczącego ochrony danych osobowych oraz za przetwarzanie danych osobowych niezgodnie z umową. Jeżeli inny podmiot przetwarzający uczestniczący w realizacji projektu zgodnie z zapisami ust. 9 nie wywiąże się ze spoczywających na nim obowiązków ochrony danych, pełna odpowiedzialność wobec Instytucji Pośredniczącej za wypełnienie obowiązków tego innego podmiotu przetwarzającego spoczywa na pierwotnym podmiocie przetwarzającym. Beneficjent obowiązany jest Prezes do prowadzenia wykazu wszystkich podmiotów, o których mowa w ust. 9 oraz do jego bieżącej aktualizacji. Beneficjent obowiązany jest do przekazania Instytucji Pośredniczącej aktualnego wykazu na każde jej żądanie. Beneficjent jest zobowiązany do prowadzenia rejestru wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Instytucji Pośredniczącej oraz Administratora zgodnie z zasadami wskazanymi w art. 30 ust. 2-5 RODO oraz do jego udostępniania na żądanie Instytucji Pośredniczącej lub Administratora. Do przetwarzania danych osobowych mogą być dopuszczone jedynie osoby upoważnione przez Beneficjenta oraz przez podmioty, o których mowa w ust. 9, posiadające imienne, pisemne upoważnienie do przetwarzania danych osobowych. Nadanie upoważnień do przetwarzania danych osobowych w Centralnym systemie teleinformatycznym dokonywane jest w ramach nadawania uprawnień do Centralnego systemu teleinformatycznego. Beneficjent oraz inne podmioty, o których mowa w ust. 9, zapewniają, by osoby upoważnione do przetwarzania danych osobowych zobowiązały się do zachowania w tajemnicy danych osobowych oraz informacji o stosowanych sposobach ich zabezpieczenia także po ustaniu stosunku prawnego łączącego osobę upoważnioną do przetwarzania danych osobowych z Beneficjentem czy innym podmiotem, o którym mowa w ust. 9. Beneficjent obowiązany jest do wykonywania wobec osób, których dane dotyczą, obowiązków informacyjnych wynikających z przepisów RODO. Minimalny zakres informacji w tym zakresie zawiera wzór dostępny na stronie internetowej Instytucji Pośredniczącej xxxxx://xxx-xxxxxxxxxxxxxx.xxxxx.xxx.xx/xxxx. Beneficjent może stosować własny wzór, pod warunkiem, że spełnia on wymagania RODO oraz zawiera informacje wskazane w umowie. Beneficjent pomaga Instytucji Pośredniczącej i Administratorowi wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III RODO. Beneficjent zobowiązuje się do udzielenia Instytucji Pośredniczącej, na jej każde żądanie, informacji na temat przetwarzania danych osobowych, o których mowa w niniejszym paragrafie. Beneficjent bez zbędnej zwłoki, nie później jednak niż w ciągu 24 godzin informuje Instytucję Pośredniczącą zgodnie z procedurą wskazaną na stronie xxxxx://xxx-xxxxxxxxxxxxxx.xxxxx.xxx.xx/xxxx o: wszelkich przypadkach naruszenia ochrony danych osobowych uzyskanych w związku z realizacją Projektu i umowy oraz ich niewłaściwym użyciu. Zgłoszenie powinno zawierać elementy określone w art. 33 ust. 3 RODO; wszelkich czynnościach z własnym udziałem w sprawach dotyczących ochrony danych osobowych prowadzonych w szczególności przed Prezesem Urzędu Ochrony Danych Osobowych, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargę. 11urzędami państwowymi, policją lub przed sądem; wynikach kontroli prowadzonych przez uprawnione podmioty, wraz z informacją o podjętych w ich wyniku działaniach naprawczych i sposobie wykonania zaleceń o których mowa w ust. mBank informuje, a Akceptant przyjmuje do wiadomości, że dane23, w tym przypadku, gdy były wydane; każdym przypadku uzyskania dostępu do danych innego użytkownika/Beneficjenta gromadzonych w Centralnym systemie teleinformatycznym lub SOWA EFS RPDS; każdym przypadku naruszenia przez Beneficjenta lub jego pracowników pozostałych obowiązków dotyczących ochrony danych osobowych, wynikających z RODO, ustawy o ochronie danych osobowych, innych przepisów prawa powszechnie obowiązującego dotyczącego ochrony danych osobowych oraz z zapisów umowy, jeżeli mogą one dotyczyć danych osobowych uzyskanych i przetwarzanych w związku z realizacją Projektu i umowy; Beneficjent dokumentuje naruszenia w zakresie niezbędnym do przeprowadzenia kontroli. W przypadku wystąpienia naruszenia ochrony danych osobowych, mogącego powodować w ocenie Instytucji Pośredniczącej lub Administratora wysokie ryzyko naruszenia praw lub wolności osób fizycznych, Beneficjent na wniosek Instytucji Pośredniczącej bez zbędnej zwłoki zawiadomi osoby, których naruszenie ochrony danych osobowych dotyczy. Beneficjent umożliwi Instytucji Pośredniczącej, Administratorowi lub podmiotom przez nie upoważnionym, w miejscach, w których są przetwarzane dane osobowe, Akceptanta dokonanie kontroli zgodności przetwarzania danych osobowych z RODO, ustawą o ochronie danych osobowych oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. umową. Zawiadomienie o zamiarze przeprowadzenia kontroli powinno być przekazane Beneficjentowi co najmniej na 5 dni roboczych przed dniem rozpoczęcia kontroli. W przypadku powzięcia przez Instytucję Pośredniczącą lub Administratora wiadomości o rażącym naruszeniu przez Beneficjenta obowiązków wynikających z siedzibą RODO, ustawy o ochronie danych osobowych lub z umowy, Beneficjent obowiązany jest umożliwić Instytucji Pośredniczącej, Administratorowi lub podmiotom przez nie upoważnionym dokonanie niezapowiedzianej kontroli, w Warszawie, ii) Polskiemu Standardowi Płatności Spcelu określonym w ust. z o.o20. z siedzibą Kontrolerzy Instytucji Pośredniczącej, Administratora lub podmiotów przez nie upoważnionych, mają w Warszawie szczególności prawo: wstępu, w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptantagodzinach pracy Beneficjenta, za okazaniem imiennego upoważnienia, do pomieszczenia, w którym przyjmowane jest zlokalizowany zbiór powierzonych do przetwarzania danych osobowych oraz pomieszczenia, w którym są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa przetwarzane powierzone dane osobowe i MasterCardprzeprowadzenia niezbędnych badań lub innych czynności kontrolnych, mającym siedzibę poza terytorium Rzeczypospolitej Polskiej. iv) Innym podmiotom, którym mBank powierza przetwarzanie danych w celu realizacji umów oceny zgodności przetwarzania danych osobowych z RODO, ustawą o świadczenie usług ochronie danych osobowych oraz umową; żądać złożenia pisemnych lub ustnych wyjaśnień przez osoby upoważnione do przetwarzania danych osobowych w zakresie niezbędnym do ustalenia stanu faktycznego; wglądu do wszelkich dokumentów i wszelkich danych mających bezpośredni związek z przedmiotem kontroli oraz sporządzania ich kopii; przeprowadzania oględzin urządzeń, nośników oraz oględzin na rzecz mBankstacjach klienckich używanych do przetwarzania danych osobowych. Beneficjent zobowiązuje się do usunięcia uchybień stwierdzonych podczas kontroli oraz do zastosowania zaleceń dotyczących poprawy jakości zabezpieczenia danych osobowych przetwarzanych na podstawie niniejszej umowy oraz sposobu ich przetwarzania sporządzone w wyniku kontroli przeprowadzonych przez Instytucję Pośredniczącą, Administratora lub przez pomioty przez nie upoważnione. W przypadku rozwiązania umowy na podstawie § 26 ust. 1 Beneficjent zobowiązuje się usunąć w sposób trwały i nieodwracalny wszelkie dane osobowe pozyskane w związku z realizacją projektu w zakresie zbioru wskazanego w ust. 1 lit. a, lub zwrócić je Instytucji Pośredniczącej. Jeżeli Projekt jest realizowany w ramach partnerstwa, obowiązki wskazane w § 22 obowiązują odpowiednio także Partnera i powinny zostać zawarte w umowie/porozumieniu o partnerstwie, z zastrzeżeniem ust. 992.

Ochrona danych osobowych. 1. Zgodnie Organizator, jako administrator danych osobowych dba o bezpieczeństwo danych osobowych Uczestnika/Klienta, w szczególności stosuje zabezpieczenia fizyczne i programowe danych w celu zabezpieczenia ich przed dostępem osób nieuprawnionych. 2. Organizator oświadcza, że przetwarza jako administrator dane osobowe Uczestnika (imię, nazwisko, adres e-mail, adres zamieszkania, numer telefonu, datę urodzenia, NIP, nazwa i adres firmy) zgodnie z ustawą z dnia 10.05.2018 r. o ochronie danych osobowych (tj. Dz. U. 2018 r., poz. 1000) oraz zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE L 119 z dnia 4 maja 2016 r.ogólne rozporządzenie o ochronie danych - RODO) – zwanym dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziału. 2. mBank jest administratorem danych osobowych Akceptanta i osób go reprezentującychw celu realizacji umowy na Wyjazd oraz w celu zawarcia na rzecz Klienta umów ubezpieczenia, o których mowa w niniejszych Warunkach. 3. W celu zawarcia i wykonania UmowyOrganizator pozyskuje dane udostępnione przez Uczestnika na stronie xxxxx.xx oraz udostępnione bezpośrednio Organizatorowi podczas kontaktu z nim (osobistego, której stroną jest Akceptantpoprzez pocztę elektroniczną, mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących. Podanie danych osobowych jest dobrowolne, ale konieczne dla zawarcia i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie Umowytelefonicznego). 4. mBank przetwarza dane dotyczące Akceptanta i osób go reprezentujących również gdy przetwarzanie jest niezbędne Dane osobowe Uczestników będą przetwarzane przez okres niezbędny do celów wynikających z realizacji usługi oraz po jej zakończeniu, w celu realizacji prawnie uzasadnionych interesów realizowanych przez administratora Administratora tj.: • marketingu i promocji własnych produktów lub stronę trzecią: i) w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciomusług, ii) 5. Dane osobowe przekazywane przez Uczestnika/Klienta mogą być przetwarzane w celu realizacji następujących celach i na następujących podstawach prawnych: • dokonania wyceny usługi i wykonania usługi czy umowy — na podstawie art. 6 ust. 1 lit. b RODO (niezbędność do zawarcia i/lub wykonania umowy); 11 • wystawienia faktury i spełnienia innych obowiązków wynikających z obowiązującego przepisów prawa podatkowego — na podstawie art. 6 ust. 1 lit. c RODO (obowiązek wynikający z przepisów prawa); • rozpatrzenia reklamacji czy roszczeń — na podstawie art. 6 ust. 1 lit. b RODO (niezbędność do zawarcia i/lub wykonania umowy); • ustalenia, dochodzenia lub obrony przed roszczeniami — na podstawie art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes administratora); • kontaktu telefonicznego oraz za pośrednictwem poczty elektronicznej w sprawach związanych z realizacją usługi — na podstawie art. 6 ust. 1 lit. b RODO (niezbędność do zawarcia i/lub wykonania umowy); • wypełnienia ciążących na Organizatorze obowiązków wynikających z przepisów prawa, w szczególności AMLz ustawy o usługach turystycznych na podstawie art. 6 ust. 1 lit. c RODO • tworzenia rejestrów i ewidencji związanych z RODO — na podstawie art. 6 ust. 1 lit. c) RODO (obowiązek wynikający z przepisów prawa) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora); • archiwalnym i dowodowym, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xx. 5. mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących przez okres niezbędny do zawarcia i wykonania Umowy, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje dane. 6. Akceptant oraz osoby go reprezentujące: i) mają prawo do dostępu i sprostowania swoich danych oraz ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniegozabezpieczenia informacji, jeżeli dane są przetwarzane które mogą służyć wykazywaniu faktów — na potrzeby marketingu bezpośredniego. 7podstawie art. Szczegółowe informacje, dotyczące zasad i trybu przetwarzania danych osobowych przez Bank, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxx. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane w 6 ust. 6 w zakresie przetwarzania 1 lit. f) RODO (prawnie uzasadniony interes administratora); • analitycznym, polegającym między innymi na analizie danych osobowych przez ITCARD telefonicznie w Biurze Obsługi Klienta, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xx. Xxxxxxxxx 000, 00-000 Xxxxxxxx, 9. Funkcję Inspektora ochrony danych osobowych pełni: Pracownik Banku, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym w zakresie ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargę. 11. mBank informuje, a Akceptant przyjmuje do wiadomości, że danezbieranych automatycznie przy korzystaniu ze strony internetowej, w tym dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: icookies — na podstawie art. 6 ust. 1 lit. f) IT Card S.A. RODO (prawnie uzasadniony interes administratora); • wykorzystywania cookies na Stronach Administratora — na podstawie art. 6 ust. 1 lit. a) RODO (zgoda); • zarządzanie stroną internetową — na podstawie art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes administratora); • badania satysfakcji z siedzibą w Warszawie, iioferowanych usług — na podstawie art. 6 ust. 1 lit. f) Polskiemu Standardowi Płatności Sp. z o.o. z siedzibą w Warszawie w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptanta, w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej PolskiejRODO (prawnie uzasadniony interes administratora). iv) Innym podmiotom, którym mBank powierza przetwarzanie danych w celu realizacji umów o świadczenie usług na rzecz mBank.

Ochrona danych osobowych. 1. Zgodnie Na potrzeby realizacji niniejszej Umowy Strony jako niezależni administratorzy danych udostępniać będą sobie nawzajem dane osobowe swoich reprezentantów lub przedstawicieli wskazanych w Umowie oraz innych osób w związku z Rozporządzeniem realizacją Umowy w zależności od potrzeb wynikających z postanowień niniejszej Umowy, obejmujące następujące kategorie danych: dane identyfikacyjne (x.xx. imię i nazwisko, stanowisko), kontaktowe (x.xx. służbowy adres e-mail, służbowy numer telefonu, miejsce wykonywania pracy). 2. Strony zobowiązują się do poinformowania osób wymienionych w ust. 1 w terminie najpóźniej miesiąca po pozyskaniu danych osobowych lub przy pierwszej komunikacji z osobą, której dane dotyczą o konieczności przekazania ich danych na potrzeby realizacji Umowy, w tym o celu i zakresie przekazania danych, wskazanych w niniejszej klauzuli informacyjnej oraz źródle pozyskania danych osobowych. 3. Każda ze Stron zobowiązuje się do zabezpieczenia danych osobowych poprzez podjęcie odpowiednich środków technicznych i organizacyjnych wymaganych obowiązującymi przepisami prawa w zakresie ochrony danych osobowych, jak też ponosi wszelką odpowiedzialność za szkody wyrządzone w związku z przetwarzaniem danych osobowych. 4. Administratorem danych osobowych w rozumieniu art. 4 pkt 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE L 119 z dnia 4 maja 2016 r.) ogólne rozporządzenie o ochronie danych – zwanym zwane dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziału.”) przekazanych: 2a) LOTOS Kolej sp. mBank jest administratorem danych osobowych Akceptanta i osób go reprezentujących. 3z o.o. W celu na potrzeby zawarcia i wykonania Umowy, której stroną realizacji Umowy jest Akceptant, mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących. Podanie danych osobowych jest dobrowolne, ale konieczne dla zawarcia i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie Umowy. 4. mBank przetwarza dane dotyczące Akceptanta i osób go reprezentujących również gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią: i) w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) w celu realizacji obowiązków wynikających z obowiązującego prawa, w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xx. 5. mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących przez okres niezbędny do zawarcia i wykonania Umowy, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje dane. 6. Akceptant oraz osoby go reprezentujące: i) mają prawo do dostępu i sprostowania swoich danych oraz ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego. 7. Szczegółowe informacje, dotyczące zasad i trybu przetwarzania danych osobowych przez Bank, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxx. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane w ust. 6 w zakresie przetwarzania danych osobowych przez ITCARD telefonicznie w Biurze Obsługi Klienta, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xx. Xxxxxxxxx 000, 00-000 Xxxxxxxx, 9. Funkcję Inspektora ochrony danych osobowych pełni: Pracownik Banku, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym w zakresie ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargę. 11. mBank informuje, a Akceptant przyjmuje do wiadomości, że dane, w tym dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. z siedzibą w Warszawie, ii) Polskiemu Standardowi Płatności SpLOTOS Kolej sp. z o.o. z siedzibą siedzibą: xx. Xxxxxxxx 00, 00-000 Xxxxxx, b) (nazwa kontrahenta) na potrzeby zawarcia i realizacji Umowy jest (pełna nazwa kontrahenta) z siedzibą: ul. , kod miasto. 5. W LOTOS Kolej sp. z o.o. został wyznaczony Inspektor ochrony danych, z którym można się skontaktować poprzez email xxx@xxxxxxxxxx.xx lub pisemnie na adres LOTOS Kolej sp. z o.o. xx. Xxxxxxxx 00, 00-000 Xxxxxx z dopiskiem „Inspektor ochrony danych”. 6. Zebrane dane osobowe będą przetwarzane w Warszawie celach związanych z zawarciem i realizacją Umowy, jej obsługą oraz ewentualnym dochodzeniem lub odpieraniem roszczeń z niej wynikających, jak też w zakresie adresu związku z wypełnieniem obowiązków prawnych ciążących na Stronie. 7. Podstawą prawną przetwarzania przez Stronę danych osobowych drugiej Strony w celach wskazanych powyżej jest: a) wypełnianie obowiązków prawnych ciążących na Stronie zgodnie z art. 6 ust. 1 lit. c RODO związanych x.xx. z przepisami podatkowymi oraz rodzaj działalności Punktu handlowo- usługowego Akceptantaprzepisami o rachunkowości, b) prawnie uzasadniony interes Strony zgodnie z art. 6 ust. 1 lit. f RODO. 8. Dane osobowe otrzymane od drugiej Strony mogą być przekazywane następującym kategoriom odbiorców: a) podmiotom przetwarzającym dane osobowe na zlecenie Strony, w którym przyjmowane są Transakcje BLIKtym x.xx. obsługującym systemy informatyczne wykorzystywane na potrzeby realizacji Umowy, świadczących usługi księgowe, archiwizacyjne, iiib) Organizacjom Płatniczym podmiotom świadczącym usługi na rzecz danej Strony, w szczególności Visa tym firmom kurierskim i MasterCardpocztowym (w związku z koniecznością dokonania zawiadomień określonych w Umowie), mającym siedzibę poza terytorium Rzeczypospolitej Polskiejdoradcom prawnym i finansowym oraz audytorom Stron (w związku z świadczeniem usług doradztwa przy zawarciu, wykonaniu i egzekucji roszczeń wynikających z Umowy), przy czym takie podmioty przetwarzają dane na podstawie Umowy ze Stroną i wyłącznie zgodnie z jej poleceniami. Dane mogą być także udostępniane podmiotom uprawnionym na podstawie prawa, w tym organom administracji skarbowej. iv) Innym podmiotom9. Dane przetwarzane będą przez czas realizacji Umowy, którym mBank powierza przetwarzanie a po jej zakończeniu przez czas związany z wygaśnięciem roszczeń związanych z Umową oraz przez czas zastrzeżony przepisami prawa, w tym przepisami podatkowymi i przepisami dotyczącymi sprawozdawczości finansowej. 10. Każda osoba, której dane osobowe zostaną udostępnione pomiędzy Stronami w związku z zawarciem i realizacją Umowy ma prawo dostępu do treści swoich danych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania oraz prawo wniesienia sprzeciwu z przyczyn związanych z jej szczególną sytuacją, w celu realizacji umów przypadku kiedy Strona przetwarza dane w oparciu o świadczenie usług swój prawnie uzasadniony interes. Sprzeciw taki można wyrazić w dowolnym momencie kierując korespondencję w formie elektronicznej i/lub pisemnie na rzecz mBankadresy, które zostały wskazane powyżej. 11. Każda osoba ma również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. 12. Dane osobowe nie będą profilowane i nie będą służyły zautomatyzowanemu podejmowaniu decyzji.

Ochrona danych osobowych. 1. Zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE L 119 z dnia 4 maja 2016 r.) – zwanym dalej „RODO” – - Strony akceptują postanowienie niniejszego rozdziału. 2. mBank jest administratorem danych osobowych Akceptanta i osób go reprezentujących. 3. W celu zawarcia i wykonania Umowy, której stroną jest Akceptant, mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących. Podanie danych osobowych jest dobrowolne, ale konieczne dla zawarcia i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie Umowy. 4. mBank przetwarza dane dotyczące Akceptanta i osób go reprezentujących również gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią: i) w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) w celu realizacji obowiązków wynikających z obowiązującego prawa, w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xx. 5. mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących przez okres niezbędny do zawarcia i wykonania Umowy, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje dane. 6. Akceptant oraz osoby go reprezentujące: i) mają prawo do dostępu i sprostowania swoich danych oraz ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego. 7. Szczegółowe informacje, dotyczące zasad i trybu przetwarzania danych osobowych przez Bank, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxx. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane w ust. 6 w zakresie przetwarzania danych osobowych przez ITCARD telefonicznie w Biurze Obsługi Klienta, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xx. Xxxxxxxxx 000, 00-000 Xxxxxxxx, 9. Funkcję Inspektora ochrony danych osobowych pełni: Pracownik Banku, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym w zakresie ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargę. 11. mBank informuje, a Akceptant przyjmuje do wiadomości, że dane, w tym dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. z siedzibą w Warszawie, ii) Polskiemu Standardowi Płatności Sp. z o.o. z siedzibą w Warszawie w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptanta, w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej Polskiej. iv) Innym podmiotom, którym mBank powierza przetwarzanie danych w celu realizacji umów o świadczenie usług na rzecz mBank.

Ochrona danych osobowych. 1Zamawiający oświadcza, że dane osobowe Wykonawcy/Podwykonawcy w zakresie obejmującym imię, nazwisko, adres zamieszkania, PESEL, oraz numer rachunku bankowego, a także dane osobowe osób reprezentujących Wykonawcę/Podwykonawcę (członków organów, pełnomocników) w zakresie obejmującym imię, nazwisko, będą przetwarzane przez Zamawiającego jako administratora danych osobowych, zgodnie z przepisami ustawy z dnia 10 maja 2018 o ochronie danych osobowych (Dz. Zgodnie U. z 2018, poz. 1000), Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 UE z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE L 119 z dnia 4 maja 2016 r.) – zwanym dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziału. 2”), oraz innymi powszechnie obowiązującymi przepisami prawa w celu przygotowania i prowadzenia postępowania w trybie zapytania ofertowego a w konsekwencji doprowadzenia do podpisania umowy, w tym w celu realizacji płatności wynagrodzenia. mBank jest administratorem danych osobowych Akceptanta Dane osobowe, o których mowa powyżej będą przetwarzane przez Zamawiającego przez okres trwania umowy, okres przedawnienia ewentualnych roszczeń wynikających z umowy oraz okres przechowywania dokumentów dla celów podatkowych, rachunkowych i osób go reprezentujących. 3archiwizacyjnych. W celu zawarcia Dane osobowe przetwarzane są na podstawie art. 6 ust. 1 lit. b i wykonania Umowy, której stroną jest Akceptant, mBank przetwarza dane osobowe Akceptanta i osób go reprezentującychc) RODO. Podanie danych osobowych jest dobrowolne, ale konieczne dla zawarcia i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie Umowy. 4. mBank przetwarza dane dotyczące Akceptanta i osób go reprezentujących również gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią: i) w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) w celu realizacji obowiązków wynikających z obowiązującego prawa, w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku przeprowadzenia postępowania o udzielenie zamówienia publicznego oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xx. 5. mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących przez okres niezbędny do zawarcia i wykonania Umowy, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po rokuosobie, której dane osobowe dotyczą przysługuje prawo dostępu do treści danych osobowych oraz ich poprawiania, sprostowania oraz do usunięcia, ograniczenia przetwarzania, wniesienia sprzeciwu wobec ich przetwarzania. Ponadto osobie, której dane osobowe dotyczą przysługuje prawo do wniesienia skargi do organu nadzorczego właściwego dla przetwarzania danych. Dane osobowe osoby, której dane osobowe dotyczą, nie będą przekazywane do państwa trzeciego. Z Inspektorem Ochrony Danych Osobowych można się kontaktować pod numerem telefonu +00 00 0000000 lub adresem e-mail: xxx@xxxxx.xx. Odbiorcami danych osobowych, w którym zakończono Umowęzwiązku i w celu udzielenia zamówienia, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje dane. 6. Akceptant oraz osoby go reprezentującea w konsekwencji zawarcia umowy, mogą być: ia) mają prawo do dostępu i sprostowania swoich danych dostawcy systemów informatycznych oraz ich przeniesienia; orazusług IT; iib) mogą żądać ich usunięcia lub ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego. 7. Szczegółowe informacje, dotyczące zasad i trybu przetwarzania danych osobowych przez Bank, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxx. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane w ust. 6 w zakresie przetwarzania danych osobowych przez ITCARD telefonicznie w Biurze Obsługi Klienta, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xx. Xxxxxxxxx 000, 00-000 Xxxxxxxx, 9. Funkcję Inspektora ochrony danych osobowych pełni: Pracownik Banku, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym w zakresie ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargę. 11. mBank informuje, a Akceptant przyjmuje do wiadomości, że dane, w tym dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. z siedzibą w Warszawie, ii) Polskiemu Standardowi Płatności Sp. z o.o. z siedzibą w Warszawie w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptanta, w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej Polskiej. iv) Innym podmiotom, którym mBank powierza przetwarzanie danych w celu realizacji umów o świadczenie usług podmioty świadczące na rzecz mBank.Muzeum usługi badania jakości obsługi, dochodzenia należności, usługi prawne, analityczne; c) operatorzy pocztowi i kurierzy;

Ochrona danych osobowych. 1. Zgodnie Administratorem danych osobowych Uczestników jest Organizator. 2. Dane osobowe Uczestników przetwarzane będą przez Organizatora wyłącznie w celu realizacji Konkursu, x.xx. w tym w celu wyłonienia Zwycięzcy Konkursu, dostarczenia przez Organizatora lub wydania nagrody, opublikowania wyników. Dane osobowe mogą być także przetwarzane, gdy jest to niezbędne dla wypełnienia prawnie usprawiedliwionych celów administratora danych, a w szczególności w celu komunikacji z Rozporządzeniem Parlamentu Europejskiego Uczestnikami na podstawie zgody wyrażonej zgodnie art. 6 ust. 1. lit. a RODO. 3. Przetwarzanie danych osobowych obejmować będzie następujący zakres: imię i Rady (UE) 2016/679 nazwisko, adres e-mail, numer telefonu, adres dostawy Nagrody. Podanie danych osobowych ma charakter dobrowolny, lecz niezbędny do realizacji Konkursu. Informacje te są ściśle poufne i wykorzystywane wyłącznie przez Administratora, zgodnie z Polityką Prywatności dostępną na stronie - xxxxx://xx-xxxxx.xx/Xxxxxxxx-xxxxxxxxxxx-xxxxx-xxx-00.xxxx 4. Przetwarzanie danych osobowych odbywać się będzie na zasadach przewidzianych ustawą z dnia 27 kwietnia 2016 29 sierpnia 1997 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem o ochronie danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE L 119 2002 Nr 101 poz. 926 z dnia 4 maja 2016 r.) – zwanym dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziałupóźn. zm. 2). mBank jest administratorem Uczestnikowi przysługuje prawo wglądu do danych osobowych Akceptanta i osób go reprezentujących. 3. W celu zawarcia i wykonania Umowy, której stroną jest Akceptant, mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących. Podanie danych osobowych jest dobrowolne, ale konieczne dla zawarcia i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie Umowy. 4. mBank przetwarza dane dotyczące Akceptanta i osób go reprezentujących również gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią: i) w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) w celu realizacji obowiązków wynikających z obowiązującego prawa, w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xxich poprawiania. 5. mBank przetwarza dane Dane osobowe Akceptanta mogą być udostępnianie podmiotom do tego upoważnionym na podstawie przepisów prawa. 6. Administrator może powierzyć w drodze pisemnej umowy przetwarzanie danych osobowych podmiotom trzecim wyłącznie w określonym przez niego celu i osób go reprezentujących zakresie koniecznym do przeprowadzenia Konkursu, zgodnie z art. 28 RODO. 7. Dane osobowe nie będą przekazywane do państwa trzeciego lub organizacji międzynarodowej. 8. Dane osobowe będą przechowywane przez okres niezbędny do zawarcia i wykonania Umowyrealizacji celów, a następnie w tym w zakresie przeprowadzenia Konkursu, przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje danepotrzebny do jego realizacji. 69. Akceptant oraz osoby go reprezentujące: i) mają Uczestnik posiada prawo dostępu do dostępu i sprostowania treści swoich danych oraz prawo ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub sprostowania, usunięcia, ograniczenia przetwarzania; oraz iii) mogą , przeniesienia, wniesienia sprzeciwu, do wycofania zgody na przetwarzanie danych osobowych w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania momencie. Skorzystanie z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania prawa do wycofania zgody pozostaje bez wpływu na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego. 7. Szczegółowe informacje, dotyczące zasad i trybu zgodność z prawem przetwarzania danych osobowych przez Bankosobowych, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxxktóre miało miejsce przed wycofaniem zgody. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane w ust. 6 w zakresie przetwarzania danych osobowych przez ITCARD telefonicznie w Biurze Obsługi Klienta, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xx. Xxxxxxxxx 000, 00-000 Xxxxxxxx, 9. Funkcję Inspektora ochrony danych osobowych pełni: Pracownik Banku, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym w zakresie ochrony danych osobowych jest Prezes Uczestnikowi przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych OsobowychOsobowych lub do innego organu nadzorczego właściwego na podstawie przepisów RODO, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargę. 11. mBank informujegdy uzna, a Akceptant przyjmuje do wiadomości, że dane, w tym dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. z siedzibą w Warszawie, ii) Polskiemu Standardowi Płatności Sp. z o.o. z siedzibą w Warszawie w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptanta, w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej Polskiej. iv) Innym podmiotom, którym mBank powierza iż przetwarzanie danych w celu realizacji umów o świadczenie usług na rzecz mBankosobowych dotyczących Uczestnika narusza przepisy RODO.

Ochrona danych osobowych. 1. Zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem DelayFix jest administratorem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (DzKlienta. U. UE L 119 z dnia 4 maja 2016 r.) – zwanym dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziałuDelayFix podaje następujące dane do kontaktu: xx. xx. Xxxxxxxx Xxxxxxxx 0, 00-000 Xxxxxxxx; mail: xxxxxxx@xxxxxxxx.xxx; numer telefonu: +48 222 G2G 222. 2. mBank jest administratorem DelayFix przetwarza dane osobowe zgodnie z przepisami RODO oraz innymi powszechnie obowiązującymi przepisami dotyczącymi ochrony danych osobowych, w tym w szczególności zgodnie z przepisami ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych Akceptanta i osób go reprezentujących(Dz.U. z 201G r. poz. 1781 z późn. zm.). 3. W celu zawarcia i wykonania Umowy, której stroną jest Akceptant, mBank DelayFix przetwarza dane osobowe Akceptanta i osób go reprezentującychKlienta na podstawie: a. art. Podanie danych osobowych jest dobrowolne6 ust. 1 lit. a) RODO, ale konieczne dla zawarcia i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie Umowy. 4. mBank przetwarza dane dotyczące Akceptanta i osób go reprezentujących również gdy przetwarzanie czyli dobrowolnie wyrażonej zgody, o ile została udzielona, przy czym wyrażenie zgód nie jest niezbędne do celów zawarcia Umowy i Umowy Przelewu Wierzytelności, b. art. 6 ust. 1 lit. b) RODO w celu zawarcia oraz realizacji Umowy i Umowy Przelewu Wierzytelności w zakresie niezbędnym do realizacji Umowy i Umowy Przelewu Wierzytelności, c. art. 6 ust. 1 lit. c) RODO w celu wypełnienia obowiązków prawnych ciążących na DelayFix, d. art. 6 ust. 1 lit. f) RODO w celach wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią: i) w celach statystycznychDelayFix, analitycznych, wykonywania ocenyx.xx.: marketingu bezpośredniego własnych usług, rozpatrywania reklamacji i monitorowania ryzyka operacyjnegoReklamacji, dochodzenia roszczeń, przeciwdziałania nadużyciom,ewentualnych roszczeń związanych z Umową i Umową Przelewu Wierzytelności. ii) 4. Podanie danych osobowych w celu zawarcia oraz realizacji obowiązków wynikających z obowiązującego prawaUmowy i Umowy Przelewu Wierzytelności, w szczególności AMLktórych stroną jest Klient jest dobrowolne, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xxjednak konieczne do realizacji tego celu. 5. mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących przez okres niezbędny do zawarcia i wykonania UmowyOdbiorcami danych mogą być organy państwowe uprawnione na podstawie przepisów prawa oraz podmioty trzecie, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po rokux.xx. banki, dostawcy IT, podmioty świadczące usługi pocztowe, podmioty świadczące usługi z zakresu pomocy prawnej, kadrowej, audytowej, księgowości, windykacji, podatków lub usługi doradcze, podmioty występujące w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje daneprocesie dochodzenia Rekompensaty. 6. Akceptant oraz osoby go reprezentujące: iDelayFix udostępni dane osobowe Klienta podmiotom trzecim wyłącznie z uwzględnieniem warunków wymienionych poniżej: a) mają prawo do dostępu i sprostowania swoich danych oraz ich przeniesieniajeżeli Klient wyraził na to zgodę; oraz iib) mogą żądać ich usunięcia lub ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania jeżeli służy to bezpośredniemu celowi związanemu z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniegooryginalnym celem, jeżeli dla którego dane są przetwarzane na potrzeby marketingu bezpośredniego. 7. Szczegółowe informacje, dotyczące zasad i trybu przetwarzania danych osobowych przez Bank, osobowe zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxx. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane w ust. 6 w zakresie przetwarzania danych osobowych przez ITCARD telefonicznie w Biurze Obsługi Klienta, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xx. Xxxxxxxxx 000, 00-000 Xxxxxxxx, 9. Funkcję Inspektora ochrony danych osobowych pełni: Pracownik Banku, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym w zakresie ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargę. 11. mBank informuje, a Akceptant przyjmuje do wiadomości, że dane, w tym dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. z siedzibą w Warszawie, ii) Polskiemu Standardowi Płatności Sp. z o.o. z siedzibą w Warszawie w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptanta, w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej Polskiej. iv) Innym podmiotom, którym mBank powierza przetwarzanie danych w celu realizacji umów o świadczenie usług na rzecz mBank.otrzymane;

Ochrona danych osobowych. 1. Zgodnie Wykonawca zobowiązuje się do zachowania w tajemnicy wszelkich informacji o charakterze organizacyjnym, ekonomicznym i technicznym mogących stanowić tajemnicę przedsiębiorstwa Zamawiającego w rozumieniu ustawy z Rozporządzeniem dnia 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji (Dz. U. z 2018.419 t.j), jak również zobowiązuje się do przestrzegania przepisów ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2018, poz. 1000), Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólnego rozporządzenia o ochronie danych) (Dz. Urz. UE. L. nr 119, s. 1 ) ustawy z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych (Dz. U. UE L 119 z dnia 4 maja 2016 r.2018.412 t.j.) – zwanym dalej „oraz w związku z art. 28 RODO” – Strony akceptują postanowienie niniejszego rozdziału, Zamawiający powierza Wykonawcy przetwarzanie danych osobowych na warunkach opisanych w niniejszym paragrafie. 2. mBank jest administratorem danych osobowych Akceptanta Wykonawca będzie przetwarzał dane osobowe wyłącznie w celu i osób go reprezentującychzakresie określonym w niniejszej umowie. 3. W celu zawarcia Wykonawca zapewnia, że posiada wymagane przepisami RODO, Ustawy oraz Rozporządzenia środki techniczne i wykonania Umowyorganizacyjne zapewniające ochronę przetwarzanych danych osobowych, której stroną jest Akceptant, mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących. Podanie w szczególności zapewni zabezpieczenie danych osobowych jest dobrowolneprzed ich udostępnieniem nieupoważnionym osobą trzecim, ale konieczne dla zawarcia i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie Umowyzabraniem przez osobę nieuprawnioną, uszkodzeniem lub zniszczeniem. 4. mBank przetwarza Zamawiający zobowiązuje Wykonawcę do wykonania wobec osób, których dane dotyczące Akceptanta dotyczą, obowiązków informacyjnych wynikający z art. 13 i osób go reprezentujących również gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią: i) w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) w celu realizacji obowiązków wynikających z obowiązującego prawa, w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Bankuart. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xx14 RODO. 5. mBank przetwarza dane osobowe Akceptanta i Wykonawca zobowiązany jest prowadzić ewidencję osób go reprezentujących upoważnionych do przetwarzania danych osobowych oraz nie dopuszczać do przetwarzania danych osobowych przez okres niezbędny osoby nie mające stosownego upoważnienia lub nie przeszkolone w zakresie ochrony danych osobowych. Wykonawca zobowiązany jest również do zawarcia i wykonania Umowy, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, bieżącej aktualizacji ewidencji osób upoważnionych do przetwarzania danych osobowych oraz do jej udostępniania Zamawiającemu na każde wezwanie oraz w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje daneprzypadku każdej zmiany tej ewidencji. 6. Akceptant oraz osoby go reprezentujące: i) mają prawo do dostępu i sprostowania Wykonawca będzie wymagał od swoich pracowników przestrzegania należytej staranności w zakresie zachowania poufności danych osobowych oraz ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniegozabezpieczenia. 7. Szczegółowe informacjeWykonawca nie jest upoważniony do zakładania oraz posiadania lub tworzenia jakichkolwiek kopii danych osobowych, dotyczące zasad kopii dokumentów zawierających dane osobowe w tym formularzy zawierających dane osobowe oraz baz danych w postaci dokumentów papierowych lub elektronicznych, w szczególności w poczcie elektronicznej, na dyskach komputerowych i trybu arkuszach kalkulacyjnych oraz innych nośnikach informacji, chyba, że obowiązek posiadania takich kopii wynika z przepisów prawa. 8. Wykonawca oświadcza, że w trakcie wykonywania obowiązków objętych umową zabezpieczy dane osobowe zgodnie z wymogami określonymi w obowiązującej ustawie o ochronie danych osobowych oraz RODO. 9. Wykonawca zobowiązuje się do: 1) zachowania w poufności wszystkich powierzonych mu w trakcie obowiązywania umowy informacji uzyskanych w związku z wykonywaniem czynności objętych umową oraz do zobowiązania swoich pracowników i zleceniobiorców do zachowania tych danych w poufności a także po ustaniu okresu obowiązywania umowy; 2) utrzymywania danych osobowych w tajemnicy i nie ujawniania ich żadnym osobom trzecim, chyba że istnieje obowiązek ich ujawnienia wynikający z przepisów prawa polskiego lub decyzji właściwego organu państwowego, bądź też gdy zgodę na ujawnienie wyrazi Zamawiający; 3) zabezpieczenia korespondencji, baz danych i wszelkich otrzymanych od Zamawiającego dokumentów przed kradzieżą i zaginięciem; 4) zapewnienie kontroli nad prawidłowością przetwarzania danych. 10. Zamawiający może powierzyć konkretne operacje przetwarzania danych („podpowierzenie” w drodze pisemnej umowy podpowierzenia innym podmiotom przetwarzającym („podprzetwarzającym”) pod warunkiem uprzedniej akceptacji Podprzetwarzającego przez Zamawiającego. 11. Wykonawca uzyskuje od osób, które zostały upoważnione do przetwarzania danych w wykonaniu umowy, udokumentowane zobowiązanie do zachowania tajemnicy, ewentualnie upewnia się, że te osoby podlegają ustawowemu obowiązkowi zachowania tajemnicy. Wykonawca zapewnia ochronę danych i podejmuje środki ochrony danych, o których mowa w art. 32 RODO. 12. Wykonawca zobowiązuje się wobec Zamawiającego do odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania praw określonych w rozdziale III RODO (tzw. „prawa jednostki"). Wykonawca oświadcza, że zapewnia obsługę praw jednostki w odniesieniu do powierzonych danych. 13. Wykonawca zobowiązany jest do współpracy z Zamawiającym przy wykonywaniu przez Zamawiającego obowiązków z obszaru ochrony danych osobowych, o których mowa w art. 32-36 RODO (ochrona danych, zgłaszanie naruszeń organowi nadzorczemu, zawiadamianie osób dotkniętych naruszeniem ochrony danych, ocena skutków dla ochrony danych i uprzednie konsultacje z organem nadzorczym). 14. Wykonawca zobowiązuje się do ograniczenia dostępu do danych wyłącznie do osób, których dostęp do danych jest potrzebny do realizacji umowy i posiadających odpowiednie upoważnienie. 15. Wykonawca zobowiązuje się do prowadzenia dokumentacji opisującej sposób przetwarzania danych, w tym rejestru czynności przetwarzania danych osobowych (wymóg art. 30 RODO). Wykonawca udostępniania na żądanie Zamawiającego prowadzony rejestr czynności przetwarzania danych przetwarzającego, z wyłączeniem informacji stanowiących tajemnicę handlową innych klientów Wykonawcy. 16. Jeżeli Wykonawca wykorzystuje w celu realizacji umowy zautomatyzowane przetwarzanie, w tym profilowanie, o którym mowa w art. 22 ust. 1 i 4 RODO, Wykonawca informuje o tym Zamawiającego w celu i w zakresie niezbędnym do wykonania przez Zamawiającego obowiązku informacyjnego. 17. Wykonawca powiadamia Zamawiającego o każdym podejrzeniu naruszenia ochrony danych nie później niż w 24 godziny od pierwszego zgłoszenia oraz umożliwia Zamawiającym uczestnictwo w czynnościach wyjaśniających i informuje Zamawiającego o ustaleniach z chwilą ich dokonania, w szczególności o stwierdzeniu naruszenia lub jego braku. 18. Wykonawca przesyła powiadomienie o stwierdzeniu naruszenia wraz z wszelką niezbędną dokumentacją dotyczącą naruszenia, aby umożliwić Zamawiającemu spełnienie obowiązku powiadomienia organu nadzoru. 19. Wykonawca niezwłocznie informuje Zamawiającego o wszelkich czynnościach z własnym udziałem, związanych ściśle z zbiorem danych, w sprawach dotyczących ochrony danych osobowych prowadzonych w szczególności przed Urzędem Ochrony Danych Osobowych, urzędami państwowymi, policją lub przed sądem. 20. W czasie trwania umowy Zamawiający jest uprawniony do przeprowadzania kontroli sposobu przetwarzania danych osobowych przez Bank, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxx. 8Wykonawcę. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane w ustKontrole przeprowadza Inspektor Ochrony Danych Zamawiającego z udziałem przedstawiciela Wykonawcy. 6 w zakresie W ramach kontroli Zamawiający ma prawo żądać udzielenia informacji lub złożenia pisemnych wyjaśnień dotyczących przetwarzania danych osobowych przez ITCARD telefonicznie w Biurze Obsługi KlientaWykonawcę, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xx. Xxxxxxxxx 000, 00-000 Xxxxxxxx, 9. Funkcję Inspektora co może obejmować przedstawienie sposobu działania systemów komputerowych oraz przekazanie innych danych niezbędnych do sprawdzenia sposobu i zakresu ochrony danych osobowych pełni: Pracownik Banku, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xxZamawiającego. 1021. Organem nadzorczym w zakresie ochrony Kontrola przestrzegania zasad przetwarzania danych osobowych jest Prezes Urzędu może nastąpić wyłącznie po uprzednim powiadomieniu Wykonawcy przez Zamawiającego o zamiarze przeprowadzenia kontroli, co najmniej dwa dni robocze przed planowanym terminem rozpoczęcia kontroli ze wskazaniem na piśmie osób wyznaczonych przez Zamawiającego do przeprowadzenia kontroli. Inspektor Ochrony Danych Osobowychlub wyznaczone przez niego osoby są uprawnione do: 1) wstępu do pomieszczeń, w których przetwarzane są dane; 2) wglądu do którego Akceptant dokumentacji związanej z przetwarzaniem danych. Zamawiający uprawniony jest do żądania od Wykonawcy udzielania informacji dotyczących przebiegu przetwarzania danych oraz osoby go reprezentujące mają prawo wnieść skargęudostępnienia rejestrów przetwarzania (z zastrzeżeniem tajemnicy handlowej Wykonawcy). 1122. mBank informujeWykonawca jest odpowiedzialny wobec Zamawiającego z tytułu niewykonania lub nienależytego wykonania umowy. 23. Wykonawca odpowiada za szkody spowodowane swoim działaniem w związku z niedopełnieniem obowiązków, a Akceptant przyjmuje do wiadomości, że dane, które RODO nakłada bezpośrednio na Wykonawcę w tym dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. z siedzibą w Warszawie, ii) Polskiemu Standardowi Płatności Sp. z o.o. z siedzibą w Warszawie w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptanta, w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa i MasterCardokreślonych w pkt 7 umowy lub gdy działał poza zgodnymi z prawem instrukcjami Zamawiającego lub wbrew tym instrukcjom w tym w szczególności w przypadku udostępnienia danych osobowych jakiemukolwiek podmiotowi trzeciemu niezgodnie z umową lub utraty kontroli nad danymi skutkującej uzyskaniem ich przez podmioty nieuprawnione, mającym siedzibę poza terytorium Rzeczypospolitej Polskiejponosi odpowiedzialność za każdy przypadek naruszenia obowiązków umowy zgodnie z obowiązującymi przepisami. iv) Innym podmiotom24. Wykonawca odpowiada za szkody spowodowane zastosowaniem lub niezastosowaniem właściwych środków bezpieczeństwa. 25. W przypadku przepisów RODO i innych ustaw obowiązujących w tym zakresie w następstwie czego Zamawiający lub osoby działające w imieniu Xxxxxxxxxxxxx, którym mBank powierza przetwarzanie danych zostaną zobowiązane do wypłaty odszkodowania, zapłaty grzywny lub w inny sposób poniosą odpowiedzialność Wykonawca zobowiązany jest naprawić szkodę do pełnej wysokości. 26. Za działania lub zaniechania osób lub podmiotów którymi Wykonawca posługuje się w celu realizacji umów o świadczenie usług na rzecz mBankwykonania niniejszej umowy, Wykonawca odpowiada jak za własne działania.

Ochrona danych osobowych. 1. Zgodnie z Rozporządzeniem Zamawiający oświadcza, iż realizuje obowiązki Administratora Danych Osobowych określone w przepisach Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, Dz. U. Urz. UE L 119 z dnia 4 maja 2016 04.05.2016 r., dalej: RODO) – zwanym dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziałuoraz wydanymi na jego podstawie krajowymi przepisami z zakresu ochrony danych osobowych. 2. mBank jest administratorem danych osobowych Akceptanta i osób go reprezentującychZamawiający oświadcza, że wyznaczył inspektora ochrony danych: xxx@xxxxxxxxx.xx, adres korespondencyjny ul. Gen. T. Xxxxxxxxxxxxx 00, Xxxxxxxx. 3. W celu zawarcia Wykonawca zapewnia przestrzeganie zasad przetwarzania i wykonania Umowy, której stroną jest Akceptant, mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących. Podanie ochrony danych osobowych jest dobrowolne, ale konieczne dla zawarcia i wykonywania Umowy. Niepodanie zgodnie z przepisami RODO oraz wydanymi na jego podstawie krajowymi przepisami z zakresu ochrony danych uniemożliwi wykonanie Umowyosobowych. 4. mBank przetwarza Zamawiający udostępnia Wykonawcy dane dotyczące Akceptanta osobowe zwykłe: pracowników i osób go reprezentujących również gdy przetwarzanie jest niezbędne do celów wynikających współpracowników Towarzystwa Budownictwa Społecznego Warszawa Północ Sp. z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią: i) w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) w celu realizacji obowiązków wynikających z obowiązującego prawa, w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xxo.o. 5. mBank przetwarza Wykonawca będzie przetwarzał udostępnione na podstawie umowy następujące rodzaje danych osobowych: imiona, nazwiska, adresy oraz inne dane osobowe Akceptanta i osób go reprezentujących przez okres niezbędny do zawarcia i wykonania Umowypozyskane w związku z wykonywaniem umowy, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, wyłącznie w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje danecelu realizacji umowy. 6. Akceptant Wykonawca zobowiązuje się przy przetwarzaniu danych osobowych podczas realizacji umowy do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych, zapewniających adekwatny stopień bezpieczeństwa, odpowiadający ryzyku związanemu z przetwarzaniem danych osobowych, o którym mowa w art. 32 RODO oraz osoby go reprezentujące: i) mają prawo do dostępu i sprostowania swoich wydanych na jego podstawie krajowych przepisów z zakresu ochrony danych oraz ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniegoosobowych. 7. Szczegółowe informacje, dotyczące zasad i trybu przetwarzania Wykonawca zobowiązuje się dołożyć należytej staranności przy przetwarzaniu udostępnionych danych osobowych przez Bank, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxxosobowych. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane w ust. 6 w zakresie Wykonawca zobowiązuje się do nadania stosownych upoważnień do przetwarzania danych osobowych przez ITCARD telefonicznie wszystkim osobom, które będą przetwarzały udostępnione dane w Biurze Obsługi Klienta, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xx. Xxxxxxxxx 000, 00-000 Xxxxxxxx,celu realizacji niniejszej umowy oraz będzie prowadził i aktualizował ich rejestr. 9. Funkcję Inspektora ochrony Wykonawca zobowiązuje się do zachowania w tajemnicy, o której mowa w art. 28 ust. 3 lit. b RODO, danych osobowych pełni: Pracownik Bankuprzetwarzanych w zakresie umowy, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARDa w szczególności nieudostępniania ich innym podmiotom, z którym można skontaktować się pod adresem: xxx@xxxxxx.xxtakże w postaci zagregowanych danych statystycznych, zarówno podczas trwania umowy, jak i po jej ustaniu. 10. Organem nadzorczym Wykonawca może udostępnić dane osobowe do dalszego przetwarzania podwykonawcom jedynie w zakresie ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowychcelu wykonania umowy oraz po uzyskaniu uprzedniej pisemnej zgody Zamawiającego, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargępod rygorem nieważności. 11. mBank informujePodwykonawca, o którym mowa w ust. 9, winien spełniać te same wymogi i obowiązki, jakie zostały nałożone na Wykonawcę w umowie, w szczególności w zakresie gwarancji ochrony powierzonych danych osobowych. 12. Wykonawca ponosi wobec Zamawiającego odpowiedzialność za niewywiązywanie się przez podwykonawcę ze spoczywających na nim obowiązków ochrony danych. 13. Przekazanie powierzonych danych do państwa trzeciego może nastąpić jedynie na pisemne polecenie Zamawiającego, chyba, że obowiązek taki nakłada na Wykonawcę prawo Unii lub prawo państwa członkowskiego, któremu podlega Wykonawca. W takim przypadku przed rozpoczęciem przetwarzania Wykonawca informuje Zamawiającego o tym obowiązku prawnym, o ile prawo to nie zabrania udzielania takiej informacji z uwagi na ważny interes publiczny. 14. Wykonawca ponosi odpowiedzialność za przetwarzanie danych osobowych niezgodnie z treścią Umowy, RODO lub wydanymi na jego podstawie krajowymi przepisami z zakresu ochrony danych osobowych, a Akceptant przyjmuje do wiadomości, że dane, w tym dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. z siedzibą w Warszawie, ii) Polskiemu Standardowi Płatności Sp. z o.o. z siedzibą w Warszawie w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptanta, w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej Polskiejza udostępnienie danych osobowych osobom nieupoważnionym. iv) Innym podmiotom15. Zamawiający zobowiązuje Wykonawcę do natychmiastowego, którym mBank powierza przetwarzanie tj. bez zbędnej zwłoki, nie później jednak niż w ciągu 8 godzin, powiadomienia Zamawiającego o próbie lub fakcie naruszenia poufności danych osobowych przetwarzanych w celu wyniku realizacji umów o świadczenie usług umowy. Zawiadomienie to powinno być dokonane w formie pisemnej. 16. Wykonawca na rzecz mBankpisemne żądanie, umożliwi Zamawiający przeprowadzenie kontroli procesu przetwarzania i ochrony danych osobowych. Wykonawca zobowiązuje się, pod rygorem niezwłocznego rozwiązania umowy, do usunięcia uchybień stwierdzonych podczas kontroli w terminie wskazanym przez Zamawiającego. 17. Wykonawca po zakończeniu umowy usunie wszelkie dane osobowe uzyskane na podstawie regulacji umowy oraz wszelkie ich istniejące kopie w ciągu 7 dni.

Ochrona danych osobowych. 1. Zgodnie W związku z Rozporządzeniem realizacją Umowy, Zamawiający udostępni Wykonawcy a Wykonawca udostępni Zamawiającemu dane osobowe osób bezpośrednio zaangażowanych w realizację Umowy, pełniących rolę punktów kontaktowych po stronie Zamawiającego oraz Wykonawcy w związku z realizacją Umowy. 2. Strona, która udostępnia dane osobowe (dalej zwana Stroną udostępniającą) dane oświadcza, że: 1) jest administratorem danych osobowych osób bezpośrednio zaangażowanych w realizację Umowy, na które składają się dane zwykłe takie jak: imię i nazwisko, służbowy numer telefonu, służbowy adres email, numer rejestracyjny samochodu, numeru dowodu osobistego, 2) dane osobowe, o których mowa w punkcie powyżej, zostały zebrane zgodnie z przepisami prawa i mogą być udostępnione drugiej Stronie (dalej zwanej Stroną odbierającą). 3. Strona odbierająca dane osobowe będzie przetwarzała udostępnione jej dane na podstawie art. 6 ust. 1 lit. b RODO – w celu realizacji przedmiotu Umowy, o którym mowa w § 2 Umowy. 4. Zamawiający będzie dodatkowo przetwarzał udostępnione mu przez Wykonawcę dane osobowe osób bezpośrednio zaangażowanych w realizację Umowy na podstawie art. 6 ust. 1 lit. c RODO – w celu realizacji obowiązku prawnego ciążącego na Zamawiającym – zapewnienia bezpieczeństwa publicznego, w formie ewidencji wejść na teren i do obiektów MPWiK, zgodnie z art. 5 ust. 2 pkt. 3 Ustawy z dnia 22 sierpnia 1997 r. o ochronie osób i mienia Dz.U.2017.2213. 5. Od momentu udostępnienia danych Stronie odbierającej, Strona odbierająca staje się niezależnym administratorem tych danych osobowych. Od tego momentu Strona odbierająca ponosi odpowiedzialność za przetwarzanie udostępnionych jej danych, na zasadach określonych w przepisach prawa powszechnie obowiązującego. 6. Każdy z administratorów danych odpowiada we własnym zakresie za zapewnienie zgodności ich przetwarzania z przepisami o ochronie danych osobowych. W szczególności Strony oświadczają, że zapewnią wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie danych osobowych spełniało wymogi prawem przewidziane i chroniło prawa osób, których dane dotyczą. 7. Strona odbierająca zobowiązana jest do zachowania poufności ujawnionych jej w ramach realizacji Umowy danych osobowych. Ponadto, zobowiązuje się do wykorzystania udostępnionych jej danych w celu, zakresie i na zasadach określonych w Umowie, rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE L 119 z dnia 4 maja 2016 r.ogólne rozporządzenie o ochronie danych) – zwanym dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziału. 2. mBank jest administratorem danych osobowych Akceptanta i osób go reprezentujących. 3. W celu zawarcia i wykonania Umowy, której stroną jest Akceptant, mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących. Podanie danych osobowych jest dobrowolne, ale konieczne dla zawarcia i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie Umowy. 4. mBank przetwarza dane dotyczące Akceptanta i osób go reprezentujących również gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią: i) w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) w celu realizacji obowiązków wynikających z obowiązującego innych powszechnie obowiązujących przepisów prawa, w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xx. 5. mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących przez okres niezbędny do zawarcia i wykonania Umowy, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje dane. 6. Akceptant oraz osoby go reprezentujące: i) mają prawo do dostępu i sprostowania swoich danych oraz ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego. 7. Szczegółowe informacje, dotyczące zasad i trybu przetwarzania danych osobowych przez Bank, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxx. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane w ust. 6 w zakresie Strona odbierająca jest odpowiedzialna za bezpieczeństwo przetwarzania danych osobowych od momentu udostępnienia jej przez ITCARD telefonicznie Stronę udostępniającą danych osobowych osób zaangażowanych w Biurze Obsługi Klientarealizację Umowy. W szczególności zobowiązana jest zastosować środki techniczne i organizacyjne, kontaktując mające na celu należyte ich zabezpieczenie, odpowiednie do zagrożeń oraz kategorii danych osobowych aby zapewnić stopień bezpieczeństwa odpowiadający ryzyku naruszenia praw lub wolności osób fizycznych, w szczególności zobowiązuje się zabezpieczyć dane osobowe przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z infolinią 801 50 80 50 naruszeniem obowiązujących przepisów prawa, oraz zmianą, utratą, uszkodzeniem lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xx. Xxxxxxxxx 000, 00-000 Xxxxxxxx,zniszczeniem we własnym zakresie. 9. Funkcję Inspektora ochrony W czasie przetwarzania danych osobowych pełni: Pracownik Bankuosobowych, z którym można skontaktować Xxxxxx zobowiązują się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARDdo współdziałania w procesie przetwarzania udostępnionych danych osobowych, z którym można skontaktować się pod adresem: xxx@xxxxxx.xxw tym informowania siebie nawzajem o wszelkich okolicznościach mających lub mogących mieć wpływ na wykonywanie swoich zobowiązań. 10. Organem nadzorczym Strony informują się wzajemnie o osobach, które w zakresie ochrony ich organizacjach, zostały upoważnione do udzielania odpowiedzi na zapytania dotyczące danych osobowych jest Prezes Urzędu Ochrony Danych Osobowychoraz procesu ich przetwarzania, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargębędących przedmiotem Umowy. Strony zobowiązują się udzielać odpowiedzi w związku z takimi zapytaniami niezwłocznie i odpowiednio. 11. mBank informujeWe wszelkich sprawach nieuregulowanych w niniejszym paragrafie powszechnie obowiązujące przepisy prawa stosuje się odpowiednio. 12. W związku z realizacją Umowy może dochodzić do powierzenia Wykonawcy (jako podmiotowi przetwarzającemu) przetwarzania danych, a Akceptant przyjmuje do wiadomościktórych administratorem jest Zamawiający oraz powierzenia Zamawiającemu (jako podmiotowi przetwarzającemu) przetwarzania danych, że danektórych administratorem jest Wykonawca. 13. Podmiot przetwarzający, ustalony zgodnie z zasadami wskazanymi w ustępie powyżej, będzie wypełniał obowiązki informacyjne przewidziane w art. 13 lub/i art. 14 RODO w imieniu administratora tych danych, wobec osób fizycznych bezpośrednio zaangażowanych w realizację Umowy, od których dane osobowe bezpośrednio lub pośrednio pozyskał lub pozyska, w tym dane osobowe, Akceptanta celu ubiegania się o udzielenie zamówienia oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. z siedzibą w Warszawie, ii) Polskiemu Standardowi Płatności Sp. z o.o. z siedzibą w Warszawie w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptanta, w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej Polskiej. iv) Innym podmiotom, którym mBank powierza przetwarzanie danych w celu realizacji umów o świadczenie usług na rzecz mBankUmowy, w zakresie jak w Klauzuli informacyjnej RODO, stanowiącej załącznik nr 1 do Umowy.

Ochrona danych osobowych. 1. Zgodnie Administratorem danych osobowych Uczestników jest Organizator. 2. Dane osobowe Uczestników przetwarzane będą przez Organizatora wyłącznie w celu realizacji Konkursu, x.xx. w tym w celu wyłonienia Zwycięzcy Konkursu, dostarczenia przez organizatora lub wydania nagrody, opublikowania wyników. Dane osobowe mogą być także przetwarzane, gdy jest to niezbędne dla wypełnienia prawnie usprawiedliwionych celów administratora danych, a w szczególności w celu komunikacji z Rozporządzeniem Parlamentu Europejskiego Uczestnikami na podstawie zgody wyrażonej zgodnie art. 6 ust. 1. lit. a RODO. 3. Przetwarzanie danych osobowych obejmować będzie następujący zakres: imię i Rady (UE) 2016/679 nazwisko, nazwa użytkownika serwisu Instagram, adres e-mail, numer telefonu, adres dostawy Nagrody. Podanie danych osobowych ma charakter dobrowolny, lecz niezbędny do realizacji Konkursu. Informacje te są ściśle poufne i wykorzystywane wyłącznie przez Administratora, zgodnie z Polityką Prywatności dostępną tutaj. 4. Przetwarzanie danych osobowych odbywać się będzie na zasadach przewidzianych ustawą z dnia 27 kwietnia 2016 29 sierpnia 1997 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem o ochronie danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE L 119 2002 Nr 101 poz. 926 z dnia 4 maja 2016 r.) – zwanym dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziałupóźn. zm. 2). mBank jest administratorem Uczestnikowi przysługuje prawo wglądu do danych osobowych Akceptanta i osób go reprezentujących. 3. W celu zawarcia i wykonania Umowy, której stroną jest Akceptant, mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących. Podanie danych osobowych jest dobrowolne, ale konieczne dla zawarcia i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie Umowy. 4. mBank przetwarza dane dotyczące Akceptanta i osób go reprezentujących również gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią: i) w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) w celu realizacji obowiązków wynikających z obowiązującego prawa, w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xxich poprawiania. 5. mBank przetwarza dane Dane osobowe Akceptanta mogą być udostępnianie podmiotom do tego upoważnionym na podstawie przepisów prawa. 6. Administrator może powierzyć w drodze pisemnej umowy przetwarzanie danych osobowych podmiotom trzecim wyłącznie w określonym przez niego celu i osób go reprezentujących zakresie koniecznym do przeprowadzenia Konkursu, zgodnie z art. 28 RODO. 7. Dane osobowe nie będą przekazywane do państwa trzeciego lub organizacji międzynarodowej. 8. Dane osobowe będą przechowywane przez okres niezbędny do zawarcia i wykonania Umowyrealizacji celów, a następnie w tym w zakresie przeprowadzenia Konkursu, przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje danepotrzebny do jego realizacji. 69. Akceptant oraz osoby go reprezentujące: i) mają Uczestnik posiada prawo dostępu do dostępu i sprostowania treści swoich danych oraz prawo ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub sprostowania, usunięcia, ograniczenia przetwarzania; oraz iii) mogą , przeniesienia, wniesienia sprzeciwu, do wycofania zgody na przetwarzanie danych osobowych w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania momencie. Skorzystanie z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania prawa do wycofania zgody pozostaje bez wpływu na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego. 7. Szczegółowe informacje, dotyczące zasad i trybu zgodność z prawem przetwarzania danych osobowych przez Bankosobowych, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxxktóre miało miejsce przed wycofaniem zgody. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane w ust. 6 w zakresie przetwarzania danych osobowych przez ITCARD telefonicznie w Biurze Obsługi Klienta, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xx. Xxxxxxxxx 000, 00-000 Xxxxxxxx, 9. Funkcję Inspektora ochrony danych osobowych pełni: Pracownik Banku, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym w zakresie ochrony danych osobowych jest Prezes Uczestnikowi przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych OsobowychOsobowych lub do innego organu nadzorczego właściwego na podstawie przepisów RODO, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargę. 11. mBank informujegdy uzna, a Akceptant przyjmuje do wiadomości, że dane, w tym dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. z siedzibą w Warszawie, ii) Polskiemu Standardowi Płatności Sp. z o.o. z siedzibą w Warszawie w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptanta, w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej Polskiej. iv) Innym podmiotom, którym mBank powierza iż przetwarzanie danych w celu realizacji umów o świadczenie usług na rzecz mBankosobowych dotyczących Uczestnika narusza przepisy RODO.

Ochrona danych osobowych. 1. Zgodnie Administratorem danych osobowych Pożyczkobiorcy jest Pożyczkodawca. 2. Pożyczkodawca oświadcza, iż: 1) powołany jest Inspektor Ochrony Danych, z Rozporządzeniem którym można się skontaktować elektronicznie: /telefonicznie: . 2) Pożyczkobiorca ma prawo do dostępu do swoich danych osobowych, do ich poprawiania, żądania ich usunięcia lub wniesienia sprzeciwu. 3) Pożyczkobiorca ma prawo do żądania ograniczenia przetwarzania danych, a także do ich przenoszenia. 4) w przypadku uznania, że dane osobowe są przetwarzane niezgodnie z wymogami prawa Pożyczkobiorca ma prawo wnieść skargę do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych. 5) dane osobowe Pożyczkobiorcy będą przetwarzane w celu prawidłowej realizacji umowy, a także mogą być przetwarzane dla dochodzenia roszczeń wynikających z przepisów prawa cywilnego, jeśli takie się pojawią. 6) podanie przez Pożyczkobiorcę danych jest dobrowolne, lecz konieczne do zawarcia i wykonania umowy. 7) podstawą prawną przetwarzania danych jest rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. U. Urz. UE L 119 z dnia 4 maja 2016 r.r. Nr 119, str. 1) – zwanym - dalej RODO, tj. art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a (tzn. osoba, której dane dotyczą wyraziła zgodę), art. 6 ust. 1 lit. b. (tzn. przetwarzanie jest niezbędne do wykonania umowy, której Pożyczkobiorca jest stroną), art. 6 ust. 1 lit. c RODO (tzn. przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego, który ciąży na administratorze danych jak np. obowiązek archiwizacyjny) oraz art. 9 ust. 2 lit. f RODO (tzn. przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń). 8) odbiorcami danych osobowych będą te podmioty, którym jako administrator danych osobowych Pożyczkodawca ma obowiązek przekazywać dane na gruncie obowiązujących przepisów prawa, w tym Urząd Skarbowy. 9) odbiorcą danych osobowych będzie Narodowy Fundusz Ochrony Środowiska i Gospodarki Wodnej (dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziałuNFOŚiGW”). 210) dane osobowe powierzone NFOŚiGW przez Pożyczkodawcę są przetwarzane przez NFOŚiGW w celu udostępnienia środków Pożyczkodawcy na udzielenie pożyczki Pożyczkobiorcy, kontroli wykorzystywania pożyczki i realizacji przedsięwzięć, sprawozdawczości, w tym ewidencjonowania osiągniętych efektów w ramach realizacji Programu priorytetowego Czyste powietrze. 11) dane osobowe będą przetwarzane przez cały czas, przez który umowa będzie wykonywana, a także później tj. mBank jest administratorem danych osobowych Akceptanta do czasu upływu terminu przedawnienia ewentualnych roszczeń wynikających z umowy i osób go reprezentującychw związku z realizacją 5 letniego obowiązku archiwizacyjnego. 3. W celu zawarcia i wykonania UmowyPożyczkobiorca oświadcza, której stroną jest Akceptant, mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących. Podanie danych osobowych jest dobrowolne, ale konieczne dla zawarcia i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie Umowy. 4. mBank przetwarza dane dotyczące Akceptanta i osób go reprezentujących również gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią: i) w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) w celu realizacji obowiązków wynikających z obowiązującego prawa, w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest iż wyraża zgodę na stronie xxx.xxxxx.xx. 5. mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących przez okres niezbędny do zawarcia i wykonania Umowy, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje dane. 6. Akceptant oraz osoby go reprezentujące: i) mają prawo do dostępu i sprostowania swoich danych oraz ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego. 7. Szczegółowe informacje, dotyczące zasad i trybu powierzenie przetwarzania danych osobowych przez BankNFOŚiGW w celu, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxx. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane o którym mowa w ust. 6 w zakresie przetwarzania danych osobowych przez ITCARD telefonicznie w Biurze Obsługi Klienta, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xx. Xxxxxxxxx 000, 00-000 Xxxxxxxx, 9. Funkcję Inspektora ochrony danych osobowych pełni: Pracownik Banku, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 2 pkt 10. Organem nadzorczym w zakresie ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargę. 11. mBank informuje, a Akceptant przyjmuje do wiadomości, że dane, w tym dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. z siedzibą w Warszawie, ii) Polskiemu Standardowi Płatności Sp. z o.o. z siedzibą w Warszawie w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptanta, w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej Polskiej. iv) Innym podmiotom, którym mBank powierza przetwarzanie danych w celu realizacji umów o świadczenie usług na rzecz mBank.

Ochrona danych osobowych. 1. Zgodnie Telestrada S.A. jest administratorem danych osobowych zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE we (Dz. U. UE L 119 RODO), na zasadach opisanych w „Kodeksie przetwarzania danych osobowych, zgodnie z dnia 4 maja 2016 r.) – zwanym dalej „RODO, przez Telestrada S.A.,” – Strony akceptują postanowienie niniejszego rozdziału.dostępnym na stronie xxx.xxxxxxxxxx.xx 2. mBank jest administratorem Dane osobowe są przetwarzanie przez Telestrada S.A. w celu: zawarcia i wykonania umowy; weryfikacji wiarygodności płatniczej; wykrywania nadużyć i zapobiegania im; tworzenia zestawień, analiz i statystyk; ustalenia, obrony i dochodzenia roszczeń; przetwarzania danych osobowych Akceptanta i osób go reprezentującychtransmisyjnych; marketingu bezpośredniego. Dane te mogą służyć do zautomatyzowanego podejmowania decyzji, w tym profilowania. 3. W celu zawarcia Dane osobowe mogą być przekazywane uprawnionym organom oraz biurom informacji gospodarczej, jak również – w razie potrzeby - instytucjom zajmującym się dochodzeniem należności, w tym przedsiębiorcom zajmującym się windykacją i wykonania Umowy, której stroną jest Akceptant, mBank przetwarza dane osobowe Akceptanta obrotem wierzytelnościami i osób go reprezentujących. Podanie danych osobowych jest dobrowolne, ale konieczne dla zawarcia i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie Umowyich pełnomocnikom. 4. mBank przetwarza dane dotyczące Akceptanta i osób go reprezentujących również gdy przetwarzanie jest niezbędne do celów Telestrada S.A. zapewnia realizację uprawnień wynikających z prawnie uzasadnionych interesów realizowanych przez Rozporządzenia RODO, tzn. umożliwia dostęp do własnych danych osobowych (informację o danych, kopię danych); sprostowanie danych; usunięcie danych (przetwarzanych bezpodstawnie); ograniczenie przetwarzania (wstrzymanie operacji na danych lub nieusuwanie danych – stosownie do złożonego wniosku); przeniesienie danych do innego administratora lub stronę trzecią: i) w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) w celu realizacji obowiązków wynikających z obowiązującego prawa, w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xxdanych. 5. mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących przez okres niezbędny do zawarcia i wykonania UmowyTelestrada S.A. zapewnia realizację prawa sprzeciwu wobec przetwarzania danych w celu marketingu bezpośredniego, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, na podstawie uzasadnionego interesu Administratora lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje daneinteresu publicznego. 6. Akceptant oraz osoby go reprezentujące: i) mają prawo Telestrada S.A. zapewnia realizację prawa wniesienia skargi do dostępu i sprostowania swoich danych oraz ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniegowłaściwego organu nadzorczego. 7. Szczegółowe informacje, dotyczące zasad i trybu przetwarzania Wszelką korespondencję w sprawach związanych z przetwarzaniem danych osobowych przez Bank, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxx. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane w ust. 6 w zakresie przetwarzania danych osobowych przez ITCARD telefonicznie w Biurze Obsługi Klienta, kontaktując się z infolinią 801 50 80 50 Klient lub pisemnie przesyłką pocztową na adres siedziby IT CARD Abonent powinien kierować na adres: xx. Telestrada S.A., Xxxxx Xxxxxxxxx 00000X, 00-000 Xxxxxxxx, 9. Funkcję Inspektora ochrony danych osobowych pełni: Pracownik Banku, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym w zakresie ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargę. 11. mBank informuje, a Akceptant przyjmuje do wiadomości, że dane, w tym dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. z siedzibą w Warszawie, ii) Polskiemu Standardowi Płatności Sp. z o.o. z siedzibą w Warszawie w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptanta, w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej Polskiej. iv) Innym podmiotom, którym mBank powierza przetwarzanie danych w celu realizacji umów o świadczenie usług na rzecz mBank.dopiskiem „Dane Osobowe”

Ochrona danych osobowych. 1. Zgodnie Strony oświadczają, że w celu realizacji przedmiotu niniejszej Umowy powierzają drugiej stronie swoje dane osobowe w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z Rozporządzeniem 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119, s. 1) oraz zgodnie z ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (t.j.: Dz. U. z 2019 r., poz. 1781 z późn. zm.) 2. Wykonawca zobowiązuje się do nie ujawniania osobom trzecim jakichkolwiek danych i informacji dotyczących Zamawiającego, jakie uzyskał w związku z realizacją Umowy, chyba, że Wykonawca otrzyma od Zamawiającego pisemną zgodę na ich ujawnienie. 3. Obowiązek nieujawniania danych i informacji dotyczących Zamawiającego uzyskanych w związku 11 Skreślić jeżeli usługa nie będzie oferowana w pakiecie. 12 Do ustalenia między stronami. 13 Strony mogą uzgodnić katalog możliwych przypadków naruszenia Umowy, skutkujących naliczaniem kar umownych. 14 Należy wskazać imię i nazwisko; uzupełnić również w przypadku pełnomocnika/ operatora z wykonywaniem Umowy wiąże Wykonawcę również po wygaśnięciu jak i po odstąpieniu od Umowy. 4. Ograniczenia określone w ust. 2 nie dotyczą informacji uzyskanych przez Wykonawcę od osób trzecich zgodnie z prawem oraz nienaruszających zobowiązań tych osób do nie ujawniania takich informacji oraz informacji, które są publicznie znane. 5. Wobec udostępnienia przez Zamawiającego danych osobowych niezbędnych do zawarcia i wykonania umowy, Wykonawca informuje, że: 1) jest administratorem danych osobowych Zamawiającego w rozumieniu art. 4 ust. 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dzogólne rozporządzenie o ochronie danych, dalej RODO), (nazwa i forma prawna) z siedzibą w ……………………….ul. U. UE L 119 ............................., NIP: , wpisaną do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy w ……………., pod numerem KRS ………………………………, z dnia 4 maja 2016 r.) – zwanym dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziału.którym można się skontaktować: • listownie (pocztą tradycyjną), pisząc na adres …………………………………………………………………… …………………………………………………………………………………………………………………………………………. • za pomocą poczty elektronicznej pod adresem e-mail: ……………………………………………………… …………………………………………………………………………………………………………………………………………. • telefonicznie pod numerem telefonu: …………………………………………………………………………….. 2) jeśli został wyznaczony Inspektora Ochrony Danych to można się z nim skontaktować • listownie (pocztą tradycyjną), pisząc na adres …………………………………………………………………… …………………………………………………………………………………………………………………………………………. mBank jest administratorem danych osobowych Akceptanta i osób go reprezentujących.• za pomocą poczty elektronicznej pod adresem e-mail: ……………………………………………………… …………………………………………………………………………………………………………………………………………. • telefonicznie pod numerem telefonu: …………………………………………………………………………….. 3. W ) dane osobowe Zamawiającego będą przetwarzane w celu zawarcia i wykonania Umowyumowy z Wykonawcą, której stroną jest Akceptanton stroną, mBank przetwarza dane osobowe Akceptanta i osób go reprezentującychna podstawie art. Podanie danych osobowych 6 ust. 1 lit b) RODO (przetwarzanie jest dobrowolne, ale konieczne dla niezbędne w celu zawarcia i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie Umowy. 4. mBank przetwarza dane dotyczące Akceptanta i osób go reprezentujących również gdy wykonania umowy), c) RODO (przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią: iwypełnienia obowiązku prawnego, który ciąży na administratorze danych) w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnegooraz lit. f) RODO (tzn. przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń). 4) dane osobowe Zamawiającego będą przechowywane przez okres wykonania umowy, przeciwdziałania nadużyciom, ii) w celu realizacji obowiązków wynikających którą Zamawiający zawarł z obowiązującego prawaWykonawcą. Po tym czasie dane będą przetwarzane tak długo, w szczególności AMLjak jest to wymagane przez przepisy prawa lub ustalenia, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xxdochodzenia lub obrony roszczeń związanych z zawartą umową z Zamawiającym. 5. mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących przez okres niezbędny ) Zamawiający posiada prawo dostępu do zawarcia i wykonania Umowy, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje dane. 6. Akceptant oraz osoby go reprezentujące: i) mają prawo do dostępu i sprostowania treści swoich danych oraz prawo ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub sprostowania, usunięcia, ograniczenia przetwarzania; oraz, prawo do przenoszenia danych, prawo wniesienia sprzeciwu, które mogą być realizowane w trybie i na zasadach określonych w RODO; iii6) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego. 7. Szczegółowe informacje, dotyczące zasad i trybu przetwarzania danych osobowych przez Bank, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxx. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane w ust. 6 w zakresie przetwarzania danych osobowych przez ITCARD telefonicznie w Biurze Obsługi Klienta, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xx. Xxxxxxxxx 000, 00-000 Xxxxxxxx, 9. Funkcję Inspektora ochrony danych osobowych pełni: Pracownik Banku, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym w zakresie ochrony danych osobowych jest Prezes Zamawiający ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargę.gdy uzna, iż przetwarzanie danych osobowych dotyczących Zamawiającego narusza przepisy RODO; 11. mBank informuje7) zgodnie z obowiązującymi przepisami prawa w zakresie ochrony danych osobowych, a Akceptant przyjmuje do wiadomościdane osobowe Zamawiającego mogą być przekazane przez Wykonawcę: • operatorom pocztowym i firmom kurierskim, że dane• podmiotom, którym zlecił usługi związane z przetwarzaniem danych osobowych, w tym dostawcom usług informatycznych, dostawcom usług księgowo – finansowych. Podmioty te przetwarzają dane osoboweosobowe na podstawie umowy z Wykonawcą i zgodnie z poleceniami Wykonawcy, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione:• wyłącznie podmiotom, które uprawnione są do ich otrzymania przepisami prawa; i8) podanie przez Zamawiającego danych osobowych jest dobrowolne lecz niezbędne do zawarcia i wykonania niniejszej Umowy; 9) IT Card S.A. z siedzibą dane osobowe Zamawiającego nie są wykorzystywane w Warszawie, ii) Polskiemu Standardowi Płatności Sp. z o.o. z siedzibą w Warszawie w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptantacelu podejmowania decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w którym przyjmowane są Transakcje BLIK,tym profilowaniu ; iii10) Organizacjom Płatniczym Pani/Pana dane nie będą przekazane odbiorcom w szczególności Visa państwach znajdujących się poza Unią Europejską i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej PolskiejEuropejskim Obszarem Gospodarczym lub do organizacji międzynarodowej . iv) Innym podmiotom6. Informacje dotyczące przetwarzania danych osobowych w WFOŚiGW znajdują się na stronie internetowej właściwego miejscowo wfośigw oraz dokumentach Programu, o którym mBank powierza przetwarzanie danych mowa w celu realizacji umów o świadczenie usług na rzecz mBank§ 2.

Ochrona danych osobowych. 1. Zgodnie z Rozporządzeniem zapisem art. 6 ust.1 pkt b Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem zawarcie niniejszej umowy stanowi podstawę do przetwarzania danych osobowych i strony umowy w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE L 119 z dnia 4 maja 2016 r.) – zwanym dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziałucelu jej realizacji. 2. mBank jest administratorem Zgodnie z art. 12 i art. 13 Rozporządzenia Parlamentu Europejskiego 2016/679 informujemy, że: a. Administratorem danych osobowych Akceptanta i osób go reprezentujących. 3. W celu zawarcia i wykonania Umowy, której stroną Dostawcy jest Akceptant, mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących. Podanie danych osobowych jest dobrowolne, ale konieczne dla zawarcia i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie Umowy. 4. mBank przetwarza dane dotyczące Akceptanta i osób go reprezentujących również gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią: i) w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) w celu realizacji obowiązków wynikających z obowiązującego prawa, w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xx. 5. mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących przez okres niezbędny do zawarcia i wykonania Umowy, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje dane. 6. Akceptant oraz osoby go reprezentujące: i) mają prawo do dostępu i sprostowania swoich danych oraz ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego. 7. Szczegółowe informacje, dotyczące zasad i trybu przetwarzania danych osobowych przez Bank, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxx. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane w ust. 6 w zakresie przetwarzania danych osobowych przez ITCARD telefonicznie w Biurze Obsługi Klienta, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xx. Xxxxxxxxx 000, 00-000 Xxxxxxxx, 9. Funkcję Inspektora ochrony danych osobowych pełni: Pracownik Banku, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym w zakresie ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargę. 11. mBank informuje, a Akceptant przyjmuje do wiadomości, że dane, w tym dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. z siedzibą w Warszawie, ii) Polskiemu Standardowi Płatności „PGKiM” Sp. z o.o. z siedzibą w Warszawie w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego AkceptantaAleksandrowie Łódzkim, w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej Polskiejprzy xx.0 Xxxx 00/00. iv) Innym podmiotomb. Inspektor Ochrony Danych administratora – kontakt –siedziba Xxxxxx xxx. 00, którym mBank powierza przetwarzanie danych adres email xxx@xxxxxxx.xx, telefon nr 00 000-00-00 w. 71. c. Dane osobowe Dostawcy przetwarzane będą w celu realizacji umów umowy na podstawie art. 6 ust. 1 pkt. b Rozporządzenia Parlamentu Europejskiego 2016/679. d. Dane Dostawcy będą przekazywane: - organom uprawnionym do otrzymywania danych na podstawie przepisów prawa, - operatorom pocztowym i kurierom, - dostawcom systemów informatycznych i usług IT, - firmom wykonującym usługi dla Spółki na podstawie umowy powierzenia przetwarzania danych osobowych. e. Dane osobowe Dostawcy będą przetwarzane przez okres trwania umowy. Okres przetwarzania danych może zostać każdorazowo przedłużony o świadczenie usług okres przedawnienia roszczeń lub obrony przed takimi roszczeniami przez „PGKiM”. Po tym okresie dane będą przetwarzane jedynie w zakresie i przez czas wymagany przepisami prawa, w tym przepisami o rachunkowości. f. Dostawca posiada prawo: dostępu do treści swoich danych, ich poprawiania, żądania usunięcia lub ograniczenia ich przetwarzania, prawo do sprzeciwu wobec ich przetwarzania oraz prawo do żądania przeniesienia swoich danych. g. Dostawca ma prawo złożenia skargi na rzecz mBankprzetwarzanie jego danych osobowych do organu nadzoru – Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna, że przetwarzanie narusza przepisy Rozporządzenia Parlamentu Europejskiego nr 2016/679. h. Dane osobowe Dostawcy nie będą podlegały zautomatyzowanemu przetwarzaniu, w tym profilowaniu. i. Podanie danych osobowych jest dobrowolne, jednak dane te są niezbędne do prawidłowego wykonania przedmiotu umowy, wobec czego niepodanie ich może skutkować brakiem zawarcia i wykonania umowy. 3. Wobec powyższego Dostawca wyraża zgodę na przetwarzanie danych osobowych w celu zawarcia i wykonania umowy.

Ochrona danych osobowych. 119.1. Zgodnie z Rozporządzeniem art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, Dz. U. UE L 119 z dnia 4 maja 2016 r.) – zwanym .U.UE.L.2016.119.1, dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziału. 2. mBank jest ”) OSD informuje, iż administratorem danych osobowych Akceptanta przedstawicieli i osób go reprezentujących. 3pracowników pozyskanych w związku z zawarciem i wykonywaniem Umowy jest G.EN. W celu zawarcia i wykonania Umowy, której stroną jest Akceptant, mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących. Podanie danych osobowych jest dobrowolne, ale konieczne dla zawarcia i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie Umowy. 4. mBank przetwarza dane dotyczące Akceptanta i osób go reprezentujących również gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią: i) w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) w celu realizacji obowiązków wynikających z obowiązującego prawa, w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xx. 5. mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących przez okres niezbędny do zawarcia i wykonania Umowy, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje dane. 6. Akceptant oraz osoby go reprezentujące: i) mają prawo do dostępu i sprostowania swoich danych oraz ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego. 7. Szczegółowe informacje, dotyczące zasad i trybu przetwarzania danych osobowych przez Bank, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxx. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane w ust. 6 w zakresie przetwarzania danych osobowych przez ITCARD telefonicznie w Biurze Obsługi Klienta, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xx. Xxxxxxxxx 000, 00-000 Xxxxxxxx, 9. Funkcję Inspektora ochrony danych osobowych pełni: Pracownik Banku, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym w zakresie ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargę. 11. mBank informuje, a Akceptant przyjmuje do wiadomości, że dane, w tym dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. z siedzibą w Warszawie, ii) Polskiemu Standardowi Płatności GAZ ENERGIA Sp. z o.o. xx. Xxxxxxxx 0, 00-000 Xxxxxxx Xxxxxxxx (Administrator). (dane kontaktowe do Inspektora Ochrony Danych Osobowych: ). 19.2. ZUD oświadcza, że posiada zgodę osób, o których mowa w pkt. 19.1 do przetwarzania ich danych osobowych, tj. imienia i nazwiska, numeru telefonu oraz adresu e-mail oraz że dane te przetwarzane będą wyłącznie dla potrzeb wykonywania Umowy, przez okres jej trwania z siedzibą uwzględnieniem ustawowych terminów przechowywania danych osobowych. 19.3. Dane osobowe przedstawicieli i pracowników ZUD będą przetwarzane na podstawie mających zastosowanie wymagań prawnych nakładanych na Administratora (art. 6 ust. 1 lit. b RODO) w Warszawie celu wykonania Umowy i będą przetwarzane przez okres obowiązywania Umowy. 19.4. Dane osobowe przedstawicieli i pracowników ZUD będą przetwarzane na podstawie mających zastosowanie wymagań prawnych nakładanych na Administratora (art. 6 ust. 1 lit. c RODO) w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptantacelu wypełnienia obowiązków prawnych ciążących na Administratorze – i będą przetwarzane przez okres wymagany przepisami prawa nakładanymi na Administratora; 19.5. Dane osobowe przedstawicieli i pracowników ZUD mogą być przetwarzane na podstawie prawnie uzasadnionych interesów Administratora (art. 6 ust. 1 lit. f RODO) w celu windykacji należności i realizacji zajęć wierzytelności - i będą przechowywane przez okres 10 lat od końca roku kalendarzowego, w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej Polskiejnależność została uregulowania. iv) Innym podmiotom19.6. Dane osobowe przedstawicieli i pracowników ZUD mogą zostać udostępnione kancelariom prawnym, którym mBank powierza firmom doradczym, organom egzekucyjnym i dostawcom systemów informatycznych, z którymi współpracuje Administrator. 19.7. Przedstawiciele i pracownicy ZUD mają prawo dostępu do treści swoich danych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo do wniesienia sprzeciwu. 19.8. Przedstawiciele i pracownicy ZUD mają prawo do wniesienia skargi do właściwego organu nadzorczego w zakresie ochrony danych osobowych, gdy uznają, iż przetwarzanie danych osobowych ich dotyczących narusza przepisy RODO. ZUD zobowiązuje się zapewnić, aby wszyscy jego przedstawiciele i pracownicy, których dane są przetwarzane w związku z zawarciem i wykonywaniem Umowy, zapoznali się z informacjami, o których mowa w niniejszym paragrafie. 19.9. Strony zgodnie oświadczają, że w celu realizacji przez ZUD umów kompleksowych dostarczania paliwa gazowego zawartych z odbiorcą ZUD, jak również w celu realizacji przez OSD usługi dystrybucji, niezbędne jest wzajemne udostępnianie sobie przez Xxxxxx, na podstawie Umowy, danych osobowych odbiorcy ZUD, w następującym zakresie: 19.9.1. OSD udostępnia ZUD dane pomiarowe, rozliczeniowe i techniczne niezbędne do realizacji umów kompleksowych zawartych z odbiorcą ZUD, w tym w szczególności do dokonania rozliczenia sprzedaży paliwa gazowego w ramach umów kompleksowych oraz wykonywania przez ZUD obowiązków wynikających z przepisów prawa; 19.9.2. ZUD udostępnia OSD dane odbiorcy ZUD, którym ZUD świadczy na podstawie umowy kompleksowej usługę dostarczania paliwa gazowego. 19.10. Strony potwierdzają, że udostępnienie danych w celach określonych w pkt 19.9 następuje na podstawie art. 6 ust. 1 lit. b, c i f RODO, w związku z koniecznością przekazania danych do wykonywania umów kompleksowych oraz w związku z wykonywaniem obowiązków wynikających z ustawy Prawo energetyczne, a także w celu realizacji prawnie uzasadnionych interesów Stron polegających na zgodnej z prawem i sprawnej realizacji usług, o świadczenie których mowa w pkt 19.9, a także na ewentualnym ustaleniu, dochodzeniu lub obronie przed roszczeniami. 19.11. Strony oświadczają, że przetwarzają udostępniane wzajemnie dane osobowe odbiorcy ZUD w sposób zapewniający poufność i odpowiednie bezpieczeństwo tych danych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą adekwatnych do potencjalnych zagrożeń środków technicznych i organizacyjnych. 19.12. Strony oświadczają, że dopuszczają do przetwarzania danych osobowych odbiorcy ZUD wyłącznie osoby upoważnione do przetwarzania danych osobowych oraz zobowiązane do zachowania poufności. 19.13. Każda ze Stron oświadcza, że dokona niezwłocznego powiadomienia drugiej Strony zgodnie z art. 19 RODO, chyba że okaże się to niemożliwe lub będzie wymagać niewspółmiernie dużego wysiłku, w przypadku: 19.13.1. sprostowania danych osobowych odbiorcy w odpowiedzi na jego żądanie w trybie art.16 RODO, 19.13.2. ograniczenia danych osobowych odbiorcy w odpowiedzi na jego żądanie w trybie art. 18 RODO, 19.13.3. usunięcia danych osobowych URD w odpowiedzi na jego żądanie w trybie art. 17 RODO. 19.14. Każda ze Stron zobowiązuje się: 19.14.1. żądać od drugiej Strony udostępnienia danych osobowych wyłącznie w zakresie niezbędnym do realizacji odpowiednio usługi dystrybucji lub wykonania umów kompleksowych lub wykonania obowiązków wynikających z przepisów prawa oraz prowadzenia, weryfikacji prawidłowości rozliczeń z tytułu bilansowania handlowego, zgodnie z przepisami ustawy z dnia 10 kwietnia 1997 r. Prawo energetyczne (t.j. Dz. U. z 2020 r., poz. 833 z xxxx.xx.); 19.14.2. udostępniać drugiej Stronie dane osobowe wyłącznie w przypadku posiadania stosownej podstawy prawnej na udostępnienie danych oraz w zakresie, w jakim jest to niezbędne dla zrealizowania celu udostępniania; 19.14.3. przetwarzać dane osobowe zgodnie z RODO oraz innymi przepisami dotyczącymi ochrony danych osobowych; 19.14.4. informować drugą Stronę o wszelkich przeszkodach w wykonaniu Umowy mających związek z przetwarzaniem danych osobowych; 19.14.5. bez zbędnej zwłoki udzielać drugiej Stronie informacji niezbędnych do udzielania odpowiedzi na żądania podmiotów danych, zgłaszane na podstawie art. 15-22 RODO; 19.14.6. bez zbędnej zwłoki informować drugą Stronę o jakichkolwiek postępowaniach administracyjnych dotyczących ochrony danych osobowych, jeśli mogą one mieć wpływ na sposób wykonywania Umowy przez Strony. 19.15. OSD będzie przetwarzał pozyskane od ZUD dane osobowe odbiorców ZUD, przez okres obowiązywania Umowy oraz po rozwiązaniu Umowy, przez okres wypełnienia obowiązków prawnych ciążących na OSD, lecz nie dłużej niż przez okres przyłączenia odbiorcy ZUD do sieci OSD i okres dochodzenia ewentualnych roszczeń związanych ze świadczeniem usług na rzecz mBankprzez OSD. 19.16. ZUD zobowiązuje się poinformować odbiorców ZUD, z którymi będzie zawierał umowy kompleksowe, że udostępnia OSD ich dane osobowe, w związku ze świadczeniem przez OSD usługi dystrybucji paliwa gazowego, poprzez przekazanie odbiorcom w umowie kompleksowej następującej informacji (lub informacji o podobnej treści):

Ochrona danych osobowych. 1. Zgodnie z Rozporządzeniem art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. U. Urz. UE L 119 z dnia 4 maja 2016 r.) – zwanym 04.05.2016, str. 1), dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziału.”, 2. mBank jest Zamawiający informuje, że: administratorem Pani/Pana danych osobowych Akceptanta i osób go reprezentujących.jest Wyższa Administratorem danych osobowych jest Wyższa Szkoła Bankowa w Poznaniu, xx. Xxxxxxxxxx Xxxxxxxxxxxxxx 0, 00-000 Xxxxxx; 3. W celu zawarcia i wykonania Umowy, której stroną jest Akceptant, mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących. Podanie przypadku pytań dotyczących przetwarzania danych osobowych jest dobrowolneoraz przysługujących Państwu praw, ale konieczne dla zawarcia i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie Umowy.prosimy o kontakt z naszym Inspektorem Ochrony Danych: xxx@xxx.xxxxxx.xx 4. mBank przetwarza Pani/Pana dane dotyczące Akceptanta i osób go reprezentujących również gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią: i) w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu realizacji obowiązków wynikających związanym z obowiązującego prawaprzeprowadzeniem postępowania i udzieleniem zamówienia publicznego na Zaprojektowanie i wykonanie robót budowlanych w ramach inwestycji polegającej na rewitalizacji obszaru u zbiegu ulic Ratajczaka i Kościuszki, w szczególności AMLtym remoncie dwóch zabytkowych kamienic przy ulicy Ratajczaka w kontekście stworzenia Centrum Kształcenia Przedsiębiorczości Społecznej, FATCAna dz. nr 2/3, CRS2/5 i 2/6, MIFIDark. 46, archiwizacji, iii) obręb Poznań, położonej w celu przekazywania Klientowi materiałów marketingowych usług Poznaniu przy ul. Kościuszki i produktów własnych Banku oraz spółek wchodzących ul. Ratajczaka, numer ref. ZP/01/2020, prowadzonym w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xx.trybie przetargu nieograniczonego; 5. mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących przez okres niezbędny do zawarcia i wykonania Umowyodbiorcami Pani/Pana danych osobowych będą osoby lub podmioty, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, którym udostępniona zostanie dokumentacja postępowania w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeńoparciu o art. Po upływie powyższych okresów mBank zanonimizuje dane.8 Pzp; 6. Akceptant oraz W związku z tym, że zamówienie jest dofinansowane ze środków UE Pani/Pana dane osobowe będą przechowywane zgodnie z terminem określonym w umowie o dofinansowanie tj. przez okres 10 lat od dnia jej zawarcia (08 lipca 2019 r.).[prawo do ograniczenia przetwarzania nie ma zastosowania w odniesieniu do przechowywania, w celu zapewnienia korzystania ze środków ochrony prawnej lub w celu ochrony praw innej osoby go reprezentujące: i) mają prawo do dostępu i sprostowania swoich danych oraz ich przeniesienia; oraz ii) mogą żądać ich usunięcia fizycznej lub ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania prawnej, lub z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania uwagi na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego.ważne względy interesu publicznego Unii Europejskiej lub państwa członkowskiego]; 7. Szczegółowe informacje, dotyczące zasad i trybu przetwarzania danych osobowych przez Bank, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxx. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane w ust. 6 w zakresie przetwarzania danych osobowych przez ITCARD telefonicznie w Biurze Obsługi Klienta, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xx. Xxxxxxxxx 000, 00-000 Xxxxxxxx, 9. Funkcję Inspektora ochrony danych osobowych pełni: Pracownik Banku, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym w zakresie ochrony danych osobowych jest Prezes Przysługuje Pani/Panu prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO; 8. nie przysługują Pani/Panu: a. w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do którego Akceptant oraz osoby go reprezentujące mają usunięcia danych osobowych; b. prawo wnieść skargędo przenoszenia danych osobowych, o którym mowa w art. 20 RODO; c. na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO. 119. mBank informujeWykonawca zobowiązany jest do złożenia w ofercie oświadczenia o wypełnieniu przez niego obowiązków informacyjnych wobec osób, a Akceptant przyjmuje których dane przekazuje Zamawiającemu w ramach niniejszego postępowania przewidzianych w art. 13 lub art. 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), dalej „RODO”. 10.obowiązek podania przez Panią/Pana danych osobowych bezpośrednio Pani/Pana dotyczących jest wymogiem ustawowym określonym w przepisach ustawy Pzp, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego; konsekwencje niepodania określonych danych wynikają z ustawy Pzp; 11.w odniesieniu do wiadomościPani/Pana danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, że dane, w tym dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnionestosowanie do art. 22 RODO; 12.posiada Pani/Pan: i) IT Card S.A. a. na podstawie art. 15 RODO prawo dostępu do danych osobowych Pani/Pana dotyczących; b. na podstawie art. 16 RODO prawo do sprostowania Pani/Pana danych osobowych (skorzystanie z siedzibą w Warszawie, ii) Polskiemu Standardowi Płatności Sp. z o.o. z siedzibą w Warszawie prawa do sprostowania nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia publicznego ani zmianą postanowień umowy w zakresie adresu niezgodnym z ustawą Pzp oraz rodzaj działalności Punktu handlowo- usługowego Akceptantanie może naruszać integralności protokołu oraz jego załączników); c. na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej Polskiej. iv) Innym podmiotom, którym mBank powierza przetwarzanie danych w celu realizacji umów o świadczenie usług na rzecz mBank.art. 18 ust. 2 RODO

Ochrona danych osobowych. 1. Zgodnie z Rozporządzeniem art. 13 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE WE, zwanej „RODO” oraz ustawy z dnia 10 maja 2018 roku o ochronie danych osobowych (Dz. U. UE L 119 2018 poz. 1000) informujemy, że: 1) Administratorem Pani/Pana danych osobowych w Urzędzie Miasta i Gminy w Swarzędzu jest Burmistrz Miasta i Gminy Swarzędz. Dane do korespondencji: Urząd Miasta i Gminy w Swarzędzu z dnia 4 maja 2016 r.) – zwanym dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziałusiedzibą przy xx. Xxxxx 0, 00-000 Xxxxxxxx lub adresem e-mail: xxxx@xxxxxxxx.xx. 2) Kontakt z inspektorem ochrony danych możliwy jest pod adresem do korespondencji: Urząd Miasta i Gminy w Swarzędzu z siedzibą przy xx. mBank jest administratorem danych osobowych Akceptanta i osób go reprezentującychXxxxx 0, 00-000 Xxxxxxxx lub adresem e-mail: xxx@xxxx.xxxxxxxx.xx. 3) Podstawą prawną działalności Urzędu Miasta i Gminy w Swarzędzu jest ustawa z dnia 8 marca 1990 roku o samorządzie gminnym (Dz. W celu zawarcia U z 2019 r., poz. 506 ze zm.). 4) Dane osobowe przetwarzane są na podstawie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, zwanej a) art. 6 ust. 1 lit. a RODO – osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów; b) art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania Umowyumowy, której stroną jest Akceptantosoba, mBank przetwarza której dane osobowe Akceptanta i osób go reprezentującychdotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy; c) art. Podanie danych osobowych jest dobrowolne, ale konieczne dla zawarcia i wykonywania Umowy6 ust. Niepodanie danych uniemożliwi wykonanie Umowy. 41 lit. mBank przetwarza dane dotyczące Akceptanta i osób go reprezentujących również gdy c RODO – przetwarzanie jest niezbędne do celów wynikających wypełnienia obowiązku prawnego ciążącego na administratorze; d) art. 6 ust. 1 lit. e RODO – przetwarzanie jest niezbędne do wykonania zadania realizowanego interesie publicznym; 5) Podstawą prawną przesyłania informacji drogą elektroniczną jest Ustawa z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią:dnia 18 lipca 2002 roku o świadczeniu usług drogą elektroniczną (Dz. U z 2017 r., poz. 1219 ze zm.). i6) w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) w celu realizacji obowiązków wynikających z obowiązującego prawaPani/Pana dane osobowe mogą być udostępniane odpowiednim odbiorcom, w szczególności AML, FATCA, CRS, MIFID, archiwizacji,instytucjom uprawnionym do kontroli działalności administratora lub iii7) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xx. 5. mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących przez okres niezbędny do zawarcia i wykonania Umowy, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje dane. 6. Akceptant oraz osoby go reprezentującePosiada Pani/Pan prawo do: ia) mają na podstawie art. 15 RODO prawo dostępu do danych osobowych Pani/Pana dotyczących; b) na podstawie art. 16 RODO prawo do dostępu i sprostowania swoich Pani/Pana danych oraz ich przeniesienia; orazosobowych; iic) mogą żądać ich usunięcia lub na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego. 7. Szczegółowe informacje, dotyczące zasad i trybu przetwarzania danych osobowych przez Bankz zastrzeżeniem przypadków, zostały opisane o których mowa w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxxart. 18 ust. 2 RODO; 8) Nie posiada Pani/Pan prawa do: a) usunięcia danych osobowych w związku z art. 17 ust. 3 lit. b, d lub e RODO; b) przenoszenia danych osobowych, o którym mowa w art. 20 RODO; c) sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane w ust. 6 w zakresie przetwarzania 9) W odniesieniu do Pani/Pana danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, stosownie do art. 22 RODO. 10) Dane osobowe należące do Pani/Pana nie podlegają profilowaniu ani nie będą przekazywane do państw znajdujących się poza Europejskim Obszarem Gospodarczym. 11) Pani/Pana dane osobowe będą przechowywane przez ITCARD telefonicznie okres wynikający z zasad określonych w Biurze Obsługi Klientarozporządzeniu z dnia 18 stycznia 2011 roku w sprawie instrukcji kancelaryjnej, kontaktując się jednolitych rzeczowych wykazów akt oraz instrukcji w sprawie organizacji i zakresu działania archiwów zakładowych. 12) Jeżeli Pani/Pan uważa, że podane dane osobowe są przetwarzane niezgodnie z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: prawem, można wnieść skargę do organu nadzorczego (Urząd Ochrony Danych Osobowych, xx. Xxxxxxxxx 000Xxxxxx 0, 00-000 Xxxxxxxx, 9. Funkcję Inspektora ochrony danych osobowych pełni: Pracownik Banku, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym w zakresie ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargę). 11. mBank informuje, a Akceptant przyjmuje do wiadomości, że dane, w tym dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. z siedzibą w Warszawie, ii) Polskiemu Standardowi Płatności Sp. z o.o. z siedzibą w Warszawie w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptanta, w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej Polskiej. iv) Innym podmiotom, którym mBank powierza przetwarzanie danych w celu realizacji umów o świadczenie usług na rzecz mBank.

Ochrona danych osobowych. 1. Zgodnie Zamawiający na podstawie odrębnego Porozumienia, którego wzór stanowi Załącznik nr 8 do Umowy, powierzy Pośrednikowi Finansowemu przetwarzanie danych osobowych w odpowiednim zakresie. Porozumienie określa szczegółowy cel i zakres powierzenia przetwarzania danych osobowych. W razie potrzeby modyfikacji celów, zakresu powierzenia przetwarzania danych osobowych, bądź innych zapisów Porozumienia w trakcie trwania niniejszej Umowy Strony dokonają zmiany zapisów Porozumienia. Zmiana zapisów Porozumienia nie będzie stanowić zmiany niniejszej Umowy. 2. Pośrednik Finansowy zobowiązuje się do udostępniania Zamawiającemu, który działa na podstawie Umowy Powierzenia Zadań w imieniu i na rzecz Administratora Danych, którym jest Województwo Małopolskie z Rozporządzeniem siedzibą w Krakowie, xx. Xxxxxxxx 00, 00-000 Xxxxxx danych osobowych Odbiorców Wsparcia w zakresie niezbędnym do realizacji Umowy, w celu umożliwienia budowania zbioru danych, wykonywania oraz zamawiania analiz, strategii, w tym w zakresie zapotrzebowania MŚP na finansowanie, oceny skutków wykonywania niniejszej Umowy, w tym oceny wpływu Umowy na sytuację gospodarczą województwa małopolskiego, kontroli i monitoringu oraz realizacji innych uprawnień wynikających z niniejszej Umowy. 3. Pośrednik Finansowy przetwarza dane osobowe w zakresie niezbędnym dla realizacji niniejszej Umowy oraz w zakresie wskazanym niniejszą Umową, zgodnie z ogólnie obowiązującymi przepisami prawa, w szczególności z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. Urz. UE L 119 z dnia 4 maja 2016 r.) – 04.05.2016, str. 1), zwanym dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziału. 2. mBank jest administratorem danych osobowych Akceptanta i osób go reprezentujących. 3. W celu zawarcia i wykonania Umowy, której stroną jest Akceptant, mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących. Podanie danych osobowych jest dobrowolne, ale konieczne dla zawarcia i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie Umowy. 4. mBank przetwarza dane dotyczące Akceptanta Pośrednik Finansowy wyraża zgodę na wykorzystywanie przez Zamawiającego, Powierzającego oraz podmiot przez nich wskazany swoich danych teleadresowych na potrzeby promocji i osób go reprezentujących również gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią: i) w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) w celu realizacji obowiązków wynikających z obowiązującego prawa, w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xxinformacji. 5. mBank przetwarza Pośrednik Finansowy jest zobowiązany do odbierania od wszystkich osób fizycznych, których dane osobowe Akceptanta i osób go reprezentujących przez okres niezbędny do zawarcia i wykonania będzie przetwarzać w związku z wykonywaniem niniejszej Umowy, a następnie przez okres 5 lat liczony w szczególności od pierwszego dnia roku kalendarzowego następującego po rokuOdbiorców Wsparcia oraz osób ich reprezentujących, oświadczeń o wyrażeniu zgody na przetwarzanie danych osobowych, a także na ich udostępnianie zgodnie z niniejszą Umową i przepisami prawa oraz do przekazywania wskazanym wyżej osobom informacji, o których mowa w którym zakończono Umowęart. 13 i 14 RODO. Przetwarzanie i udostępnianie danych osobowych o których mowa w niniejszym punkcie dokonywane jest dla celów związanych z realizacją niniejszej Umowy, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje danea także z realizacją polityki rozwoju. 6. Akceptant oraz osoby go reprezentujące: i) mają prawo do dostępu i sprostowania swoich danych oraz ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub ograniczenia przetwarzania; oraz iii) mogą Pośrednik Finansowy zobowiązuje się zapewnić, aby postanowienia w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą zakresie niniejszego paragrafu dotyczące Odbiorców Wsparcia zostały także zawarte w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniegoUmowach o Poręczenie. 7. Szczegółowe informacje, dotyczące zasad Pośrednik Finansowy ponosi odpowiedzialność wobec Zamawiającego oraz Administratora i trybu przetwarzania osób trzecich za szkody powstałe w związku z przetwarzaniem danych osobowych przez Bankniezgodnie z Umową, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxxlub innymi przepisami. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane w ust. 6 w zakresie przetwarzania danych osobowych przez ITCARD telefonicznie w Biurze Obsługi Klienta, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xx. Xxxxxxxxx 000, 00-000 Xxxxxxxx, 9. Funkcję Inspektora ochrony danych osobowych pełni: Pracownik Banku, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym w zakresie ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargę. 11. mBank informuje, a Akceptant przyjmuje do wiadomości, że dane, w tym dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. z siedzibą w Warszawie, ii) Polskiemu Standardowi Płatności Sp. z o.o. z siedzibą w Warszawie w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptanta, w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej Polskiej. iv) Innym podmiotom, którym mBank powierza przetwarzanie danych w celu realizacji umów o świadczenie usług na rzecz mBank.

Ochrona danych osobowych. 1. Zgodnie Administratorem danych osobowych Zleceniodawcy będącego osobą fizyczną jest Wykonawca. Administratorem danych osobowych osób upoważnionych do reprezentowania Zleceniodawcy będącego osobą prawną jest Wykonawca. 2. Jeżeli w Umowie wskazano osoby do kontaktu w związku z Rozporządzeniem wykonywaniem Umowy, administratorem danych osobowych tych osób jest każda ze Stron w zakresie danych osobowych wskazanych przez drugą Stronę. W związku z tym, każda ze Stron przekaże osobom wskazanym przez nią jako osoby do kontaktu informacje wymagane przez art. 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dzogólne rozporządzenie o ochronie danych). U. UE L 119 z dnia 4 maja 2016 r.) – zwanym dalej „RODO” – Treść informacji przekazywanych przez Xxxxxx zostanie uzgodniona przez Strony akceptują postanowienie niniejszego rozdziału. 2. mBank jest administratorem danych osobowych Akceptanta i osób go reprezentującychw trybie roboczym. 3. W Dane osobowe o których mowa w ust. 1 powyżej, będą przetwarzane przez Wykonawcę wyłącznie w celu zawarcia realizacji Umowy i wykonania nie będą przekazywane do państwa trzeciego lub organizacji międzynarodowej. Dane osobowe, o których mowa w ust. 2 powyżej, będą przetwarzane wyłącznie w celu zapewnienia sprawnego wykonywania Umowy. 4. Podstawą przetwarzania danych osobowych Zleceniodawcy będącego osobą fizyczną jest niezbędność takiego przetwarzania danych dla realizacji Umowy. Podstawą przetwarzania danych osobowych osób upoważnionych do reprezentowania Zleceniodawcy jest prawnie uzasadniony interes administratora danych polegający na konieczności identyfikacji osób upoważnionych do reprezentowania Zleceniodawcy. Podstawą przetwarzania danych osobowych osób wskazanych do kontaktu w związku z wykonywaniem Umowy jest prawnie uzasadniony interes administratora danych polegający na zapewnieniu sprawnego wykonywania Umowy. 5. Odbiorcą danych osobowych Zleceniodawcy będącego osobą fizyczną oraz osób kontaktowych będzie Wykonawca oraz zarejestrowane w Polsce spółki z grupy kapitałowej Wykonawcy. 6. Dane osobowe, o których mowa w ust. 1 i 2 powyżej będą przechowywane przez okres 6 lat od zakończenia realizacji lub rozwiązania Umowy, której stroną jest Akceptant, mBank przetwarza dane osobowe Akceptanta i osób go reprezentującychchyba że prawo Unii Europejskiej lub prawo państwa członkowskiego nakazują dalsze przechowywanie danych. 7. Podanie danych osobowych jest dobrowolne, ale konieczne dla zawarcia i wykonywania do realizacji Umowy. Niepodanie danych uniemożliwi wykonanie Umowy. 4. mBank przetwarza Osoby, których dane dotyczące Akceptanta i osób go reprezentujących również gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią: i) w celach statystycznychdotyczą, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) w celu realizacji obowiązków wynikających z obowiązującego prawa, w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xx. 5. mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących przez okres niezbędny do zawarcia i wykonania Umowy, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje dane. 6. Akceptant oraz osoby go reprezentujące: i) mają prawo żądania od Wykonawcy dostępu do dostępu i sprostowania swoich danych oraz osobowych, ich przeniesienia; oraz ii) mogą żądać ich sprostowania, jak również do usunięcia lub ograniczenia przetwarzania lub wniesienia sprzeciwu wobec przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniegoprawo do przenoszenia danych oraz prawo wniesienia skargi do organu nadzorczego. 7. Szczegółowe informacje, dotyczące zasad i trybu przetwarzania danych osobowych przez Bank, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxx. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane w ust. 6 w zakresie przetwarzania danych osobowych przez ITCARD telefonicznie w Biurze Obsługi Klienta, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xx. Xxxxxxxxx 000, 00-000 Xxxxxxxx, 9. Funkcję Inspektora ochrony danych osobowych pełni: Pracownik Banku, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym w zakresie ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargę. 11. mBank informuje, a Akceptant przyjmuje do wiadomości, że dane, w tym dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. z siedzibą w Warszawie, ii) Polskiemu Standardowi Płatności Sp. z o.o. z siedzibą w Warszawie w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptanta, w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej Polskiej. iv) Innym podmiotom, którym mBank powierza przetwarzanie danych w celu realizacji umów o świadczenie usług na rzecz mBank.

Ochrona danych osobowych. 1. Zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE L 119 z dnia 4 maja 2016 r.) WE– zwanym dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziału. 2. mBank jest administratorem danych jest Planet Pay. Celem przetwarzania danych osobowych Akceptanta i osób go reprezentujących.jest: 3. W celu zawarcia i wykonania 1) wykonanie Umowy, której stroną jest AkceptantAkceptant (art. 6 ust. 1 lit b RODO); 2) prawnie uzasadniony interes realizowany przez Administratora lub stronę trzecią, mBank przetwarza dochodzenie roszczeń z tytułu prowadzenia działalności oraz w celu sprzedaży i marketingu, analitycznym, statystycznym i raportowym (art. 6 ust. 1 lit f RODO); 3) działania związane z prowadzoną działalnością, w tym wypełnianie obowiązków prawnych ciążących na Administratorze (art. 6 ust. 1 lit c RODO). 2. Przetwarzanie danych osobowych obejmuje kategorie danych osobowych identyfikujących Akceptanta, osób reprezentujących Akceptanta oraz osób wyznaczonych przez niego do kontaktu, których dane osobowe Akceptanta i osób go reprezentującychprzekazał Administratorowi. 3. Podanie danych osobowych jest dobrowolnedobrowolne jednak niezbędne do zawarcia Umowy i jej wykonywania, ale konieczne dla zawarcia i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie Umowyw tym kontaktu z Akceptantem. 4. mBank przetwarza dane dotyczące Akceptanta i osób go reprezentujących również gdy przetwarzanie jest niezbędne Dane osobowe będą przetwarzane przez okres niezbędny do realizacji wskazanych powyżej celów wynikających z prawnie uzasadnionych interesów realizowanych przetwarzania, przez administratora lub stronę trzecią: i) w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) w celu realizacji obowiązków wynikających z obowiązującego okres wymagany przepisami prawa, a następnie do czasu przedawnienia roszczeń przysługujących Planet Pay lub Akceptantowi i w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xxstosunku do niego. 5. mBank przetwarza Przetwarzane dane osobowe Akceptanta i osób go reprezentujących przez okres niezbędny do zawarcia i wykonania Umowynie będą profilowane, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, także na ich podstawie nie będą podejmowane decyzje w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje danesposób zautomatyzowany. 6. Akceptant oraz osoby go reprezentujące: i) mają prawo do dostępu i sprostowania swoich Odbiorcami udostępnionych danych oraz ich przeniesienia; oraz ii) osobowych mogą żądać ich usunięcia lub ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego.być podmioty współpracujące 7. Szczegółowe informacjez Administratorem, dotyczące zasad i trybu przetwarzania danych osobowych przez Bank, zostały opisane w Pakiecie RODO dostępnym szczególności podmioty świadczące usługi na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxx. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane w ust. 6 w zakresie przetwarzania danych osobowych przez ITCARD telefonicznie w Biurze Obsługi Klienta, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xx. Xxxxxxxxx 000, 00-000 Xxxxxxxx, 9. Funkcję Inspektora ochrony danych osobowych pełni: Pracownik Banku, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym w zakresie ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargę. 11. mBank informuje, a Akceptant przyjmuje do wiadomości, że danerzecz Administratora, w tym dane osoboweinformatyczne, Akceptanta oraz osób go reprezentujących mogą zostać ujawnioneserwisujące, pocztowe lub kurierskie, inne podmioty, gdy jest to niezbędne do realizacji celów określonych w Umowie, w tym podmioty, którym Administrator powierzył przetwarzanie danych osobowych w drodze umowy w szczególności: i1) IT Card Centrum Technologii Płatniczych S.A. z siedzibą w Warszawie,; ii2) Polskiemu Standardowi Płatności Sp. z o.o. z siedzibą w Warszawie w zakresie adresu oraz rodzaj działalności Punktu handlowo- handlowo-usługowego Akceptanta, w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej Polskiej. iv) Innym podmiotom8. Dane osobowe mogą być udostępniane organom władzy publicznej oraz podmiotom wykonującym zadania publiczne lub działającym na zlecenie organów władzy publicznej, którym mBank powierza przetwarzanie w zakresie i w celach, które wynikają z przepisów prawa. 9. Osoby, których dane osobowe są przetwarzane mają prawo żądania dostępu do treści swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, uzyskania kopii danych, przeniesienia, wyrażenia sprzeciwu wobec przetwarzania, a także prawo wniesienia skargi do organu nadzorczego jakim jest Prezes Urzędu Ochrony Danych Osobowych. 10. Kontakt w celu realizacji umów o świadczenie usług na rzecz mBankcelach związanych z przetwarzaniem danych osobowych możliwy jest z Inspektorem Ochrony Danych pod adresem e-mail: xxx@xxxxxxxxx.xx. 11. Więcej informacji dotyczących zasad przetwarzania danych osobowych przez Planet Pay umieszczone jest w Polityce prywatności pod adresem xxx.xxxxxxxxx.xx.

Ochrona danych osobowych. 1. Zgodnie z Rozporządzeniem Strony oświadczają, że przetwarzanie w zakresie udostępnionych im przez drugą Stronę Umowy danych osobowych dokonywane będzie przez każdą ze Stron jako administratora danych osobowych w celu realizacji Przedmiotu Umowy. 2. Dane osobowe przedstawicieli Stron wymienionych w § 14. i § 17. Umowy udostępniane będą drugiej Stronie, która stanie się ich administratorem danych i przetwarzane będą przez nią w celu realizacji Umowy. 3. Zamawiający podaje, iż wszelkie informacje dotyczące przetwarzania danych osobowych przez Zamawiającego jako Administratora Danych Osobowych znajdują się w Klauzuli informacyjnej o której mowa w art. 13 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. U. UE L 119 UE. L. z dnia 4 maja 2016 r.) – zwanym r. Nr 119, str. 1 z późn. zm., dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziału. 2. mBank jest administratorem danych osobowych Akceptanta i osób go reprezentujących. 3. W celu zawarcia i wykonania Umowy), której stroną jest Akceptant, mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących. Podanie danych osobowych jest dobrowolne, ale konieczne dla zawarcia i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie która stanowi Załącznik nr 9 do Umowy. 4. mBank przetwarza W przypadku, gdy Zamawiający będzie przetwarzał w ramach niniejszej Umowy dane dotyczące Akceptanta pracowników lub współpracowników Wykonawcy oraz podwykonawców, Zamawiający realizuje obowiązek informacyjny, o którym mowa w art. 14 RODO, poprzez Klauzulę stanowiącą Załącznik nr 10 i osób go reprezentujących również gdy przetwarzanie jest niezbędne zobowiązuje drugą stronę Umowy do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią: i) w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) w celu realizacji obowiązków wynikających z obowiązującego prawa, w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xxudostępnienia tejże informacji wskazanym osobom. 5. mBank przetwarza dane osobowe Akceptanta Zmiana załączników wskazanych w ust. 3 i osób go reprezentujących przez okres niezbędny do zawarcia i wykonania 4 powyżej nie wymaga zmiany Umowy, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, Strony mogą aktualizować dane zawarte w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje danepowyżej wskazanych Klauzulach informacyjnych również w formie dokumentowej. 6. Akceptant oraz osoby go reprezentujące: i) mają prawo Pomiędzy Zamawiającym a Wykonawcą nie dochodzi do dostępu i sprostowania swoich powierzenia przetwarzania danych oraz ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich osobowych, a Konsultanci skierowani przez Wykonawcę do świadczenia usług na rzecz Zamawiającego będą dopuszczeni do przetwarzania danych osobowych według zasad Zamawiającego na zasadach na równi z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniegopracownikami NCBR. 7. Szczegółowe informacjeKonsultanci skierowani do wykonywania Przedmiotu umowy zobowiązani są na mocy niniejszej Umowy do przestrzegania Polityki Bezpieczeństwa Danych Osobowych w Narodowym Centrum Badań i Rozwoju, dotyczące zasad i trybu przetwarzania która zostanie im udostępniona w tym do przejścia szkolenia z zakresu ochrony danych osobowych przez Bank, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxx.osobowych 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane w ust. 6 w zakresie przetwarzania danych osobowych przez ITCARD telefonicznie w Biurze Obsługi KlientaPomimo łączącego Konsultantów z Wykonawcą węzła prawnego, kontaktując się z infolinią 801 50 80 50 ten nie jest uprawniony do otrzymywania od Konsultantów żadnych informacji, które miałyby charakter informacji poufnej lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xx. Xxxxxxxxx 000, 00-000 Xxxxxxxx, 9. Funkcję Inspektora ochrony danych osobowych pełni: Pracownik Banku, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym w zakresie ochrony danych osobowych jest Prezes Urzędu Ochrony też zawierającej dane osobowe wobec których NCBR pełni rolę Administratora Danych Osobowych, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargęOsobowych lub też podmiotu przetwarzającego. 11. mBank informuje, a Akceptant przyjmuje do wiadomości, że dane, w tym dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. z siedzibą w Warszawie, ii) Polskiemu Standardowi Płatności Sp. z o.o. z siedzibą w Warszawie w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptanta, w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej Polskiej. iv) Innym podmiotom, którym mBank powierza przetwarzanie danych w celu realizacji umów o świadczenie usług na rzecz mBank.

Ochrona danych osobowych. 1. Zgodnie z Rozporządzeniem Strony zgadzają się udostępniać sobie pewne Dane Osobowe (takie dane otrzymywane przez drugą Stronę są określane jako: „Udostępniane Dane”) na podstawie artykułu 6 ustęp 1 unijnego Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE L 119 z dnia 4 maja 2016 r.) – zwanym dalej ogólne rozporządzenie o ochronie danych, „RODO” – ”) wyłącznie w celu wykonania Umowy („Dopuszczalny Cel”) oraz rozstrzygania sporów, dochodzenia realizacji umów oraz wykazywania zasadności, wniesienia lub obrony roszczeń jako prawnie uzasadnionego interesu administratora. Żadne szczególne kategorie danych osobowych (dane wrażliwe) nie będą przekazywane, ani przetwarzane przez żadną ze Stron. Strona otrzymująca Udostępniane Dane od drugiej Strony akceptują postanowienie niniejszego rozdziałubędzie zwana w Umowie: „Odbiorcą Danych”, zaś Strona przekazująca Udostępniane Dane Odbiorcy Danych będzie zwana w Umowie: „Ujawniającym Dane”. Strony jako odrębni administratorzy wspólnie ustalają cele i sposoby przetwarzania danych osób fizycznych zaangażowanych w wykonanie Umowy. 2. mBank jest administratorem danych osobowych Akceptanta Informacje dotyczące Udostępnianych Danych: a) Kategorie podmiotów danych, których to dotyczy: osoby fizyczne zaangażowane w wykonanie Umowy u obu Stron oraz u stron trzecich zaangażowanych w realizację Umowy; b) Kategorie Udostępnianych Danych: dane kontaktowe takie jak: imię i osób go reprezentującychnazwisko, stanowisko, lokalizacja, numer telefonu lub dane innych kanałów komunikacji. 3. W celu zawarcia Odbiorca Danych będzie zawsze przetwarzał Udostępnione Dane w sposób profesjonalny, zgodnie z obowiązującym prawem i wykonania UmowyUmową, której stroną jest Akceptantwykorzystując odpowiednie umiejętności, mBank przetwarza dane osobowe Akceptanta uważnie i osób go reprezentujących. Podanie danych osobowych jest dobrowolnestarannie, ale konieczne dla zawarcia oraz wdroży i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie Umowyzastosuje odpowiednie, najnowocześniejsze, techniczne i organizacyjne standardy bezpieczeństwa przetwarzania danych. 4. mBank przetwarza dane dotyczące Akceptanta Wszelkie ujawnianie, czy przekazywanie Udostępnianych Danych stronom trzecim przez Odbiorcę Danych jest dopuszczalne wyłącznie, gdy wymaga tego realizacja Dopuszczalnego Celu i osób go reprezentujących również gdy przetwarzanie jest niezbędne do celów wynikających musi to przebiegać zgodnie z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią: i) w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) w celu realizacji obowiązków wynikających z obowiązującego prawaobowiązującym prawem, w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług z artykułami 25 i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xx26 RODO. 5. mBank przetwarza dane osobowe Akceptanta Ujawniający Dane zobowiązuje się w razie konieczności do każdorazowego spełniania obowiązku informacyjnego w imieniu Odbiorcy Danych (administratora) wynikającego z przepisów Rozporządzenia Parlamentu Europejskiego i Rady (UE) z dnia 27 kwietnia 2016 r. w sprawie ochrony osób go reprezentujących przez okres niezbędny do zawarcia i wykonania Umowy, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje dane. 6. Akceptant oraz osoby go reprezentujące: i) mają prawo do dostępu i sprostowania swoich danych oraz ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego. 7. Szczegółowe informacje, dotyczące zasad i trybu przetwarzania danych osobowych przez Bank, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxx. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane w ust. 6 fizycznych w zakresie przetwarzania danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (zwany w dalszej części „RODO”) w stosunku do osób fizycznych - pracowników lub podwykonawców Ujawniającego Dane - wykonujących czynności w ramach Umowy na rzecz Odbiorcy Danych (administratora). 6. Treść klauzuli informacyjnej jest dostępna pod linkiem: xxxxx://xxx.xxxxxxx.xx/xxxxxxxx-xxxxxxxx%X0%0Xxx 7. Tam, gdzie tego wymaga obowiązujące prawo, którakolwiek ze Stron poinformuje osoby, których to dotyczy o fakcie udostępniania Danych Udostępnianych na mocy Umowy. Odbiorca Danych niezwłocznie poinformuje Ujawniającego Dane o wszelkich wnioskach, sprzeciwach lub innych zapytaniach wystosowanych przez ITCARD telefonicznie Podmioty Danych zgodnie z obowiązującym prawem, dotyczących przetwarzania Udostępnianych Danych („Wnioski Podmiotów Danych”), które mogą powodować powstanie zobowiązań prawnych lub odpowiedzialności, albo w Biurze Obsługi Klientainny sposób dotyczyć uzasadnionych interesów Ujawniającego Dane. 8. W przypadku zaistnienia Naruszenia Danych Osobowych (artykuł 33 RODO) lub sporu z podmiotem danych, kontaktując czy wniesienia roszczenia przez podmiot danych, organ nadzoru, czy inne strony trzecie, każda ze Stron niezwłocznie powiadomi drugą Stronę pod warunkiem, że takie zdarzenie dotyczy przetwarzania Udostępnianych Danych i może spowodować powstanie zobowiązań prawnych lub odpowiedzialności, albo w inny sposób dotyczyć uzasadnionych interesów drugiej Strony. Strony racjonalnie skoordynują działania i będą się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xx. Xxxxxxxxx 000, 00-000 Xxxxxxxx,nawzajem wspierać w przypadku każdego takiego zdarzenia. 9. Funkcję Inspektora ochrony danych osobowych pełni: Pracownik Banku, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym w zakresie ochrony danych osobowych jest Prezes Urzędu Ochrony Odbiorca Danych Osobowych, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargę. 11. mBank informuje, a Akceptant przyjmuje do wiadomościzapewni, że danenatychmiast usunie Udostępniane Dane, w tym dane osobowegdy już nie będą niezbędne do realizacji Dopuszczalnych Celów, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. z siedzibą w Warszawie, ii) Polskiemu Standardowi Płatności Sp. z o.o. z siedzibą w Warszawie w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptanta, w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej Polskiejchyba że obowiązujące prawo zezwala na legalne kontynuowanie przetwarzania Udostępnionych Danych. iv) Innym podmiotom, którym mBank powierza przetwarzanie danych w celu realizacji umów o świadczenie usług na rzecz mBank.

Ochrona danych osobowych. 1. Zgodnie Jeżeli wykonanie niniejszej Umowy będzie wiązać się z Rozporządzeniem jakimikolwiek operacjami na danych osobowych, Strony zobowiązują się postępować w tym zakresie zgodnie z obowiązującymi przepisami dotyczącymi ochrony danych osobowych, tj. w szczególności przepisami rozporządzenia Parlamentu Europejskiego i Rady (UEEU) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE L 119 ogólne rozporządzenie o ochronie danych) (dalej: „RODO”) – a także przepisami ustawy z dnia 4 10 maja 2016 r.) 2018 r. o ochronie danych osobowych, a w razie zastąpienia jej inną ustawą – zwanym dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziałuustawy, która ją zastąpi. 2. mBank jest Strony oświadczają, że są administratorem danych w rozumieniu art. 4 pkt. 7 RODO w zakresie danych osobowych Akceptanta i udostępnionych drugiej Stronie dotyczących osób go reprezentującychreprezentujących Stronę, osób kontaktowych lub osób odpowiedzialnych za realizację Umowy. 3. W celu zawarcia i wykonania Umowy, której stroną jest Akceptant, mBank przetwarza dane osobowe Akceptanta i Strony zobowiązują się wzajemnie zrealizować obowiązek informacyjny wobec reprezentujących je osób go reprezentujących. Podanie danych osobowych jest dobrowolne, ale konieczne dla zawarcia i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie Umowyoraz osób kontaktowych lub osób odpowiedzialnych za realizację Umowy z ich ramienia. 4. mBank przetwarza dane dotyczące Akceptanta i osób go reprezentujących również gdy przetwarzanie jest niezbędne Obowiązek informacyjny Zamawiającego stanowi załącznik nr 5 do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią: i) w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) w celu realizacji obowiązków wynikających z obowiązującego prawa, w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xxUmowy. 5. mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących przez okres niezbędny Obowiązek informacyjny Wykonawcy stanowi Załącznik nr 6 do zawarcia i wykonania Umowy, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, Umowy / lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje dane./ odesłanie do strony internetowej z obowiązkiem informacyjnym Wykonawcy 6. Akceptant oraz osoby go reprezentujące: i) mają prawo do dostępu i sprostowania swoich Wzajemne udostępnienie przez każdą ze Stron drugiej Stronie danych oraz ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniegoosobowych, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego. 7. Szczegółowe informacje, dotyczące zasad i trybu przetwarzania danych osobowych przez Bank, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxx. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane o których mowa w ust. 6 2, następuje wyłączenie w zakresie celu zawarcia, realizacji i monitorowania wykonywania Umowy i nie następuje w celu ich powierzenia do przetwarzania danych osobowych przez ITCARD telefonicznie w Biurze Obsługi Klienta, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xxdrugiej Stronie. Xxxxxxxxx 000, 00-000 Xxxxxxxx, 9. Funkcję Inspektora ochrony danych osobowych pełni: Pracownik Banku, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym w zakresie ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargę. 11. mBank informuje, a Akceptant Każda ze Stron przyjmuje do wiadomości, że danejeśli będzie dokonywać przetwarzania udostępnionych przez drugą Stronę danych osobowych w innym celu, lub będzie zbierać inne dane osobowe od osób, o których mowa w ust. 2 lub je przetwarzać, będzie w tym dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. zakresie administratorem takich danych i zobowiązana będzie wypełnić wszystkie obowiązki administratora danych osobowych wynikające z siedzibą w Warszawie, ii) Polskiemu Standardowi Płatności Spprzepisów o ochronie danych osobowych. Żadna ze Stron nie będzie ponosić odpowiedzialności za niezgodne z o.o. z siedzibą w Warszawie przepisami działania i zaniechania drugiej Strony w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptanta, w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej Polskiejww. obowiązków. iv) Innym podmiotom7. W przypadku, którym mBank powierza przetwarzanie gdy w związku z realizacją Umowy dojdzie do powierzenia przetwarzania danych osobowych pomiędzy stronami lub podmiotami wskazanymi w celu realizacji umów o świadczenie usług na rzecz mBankUmowie, Strony zobowiązują się do zawarcia Umowy Powierzenia Przetwarzania zgodnie z art. 28 RODO.

Ochrona danych osobowych. 1. Zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem DelayFix jest administratorem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (DzKlienta. U. UE L 119 z dnia 4 maja 2016 r.) – zwanym dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziałuDelayFix podaje następujące dane do kontaktu: xx. xx. Xxxxxxxx Xxxxxxxx 0, 00-546 Warszawa; mail: xxxxxxx@xxxxxxxx.xxx; numer telefonu: +00 000 000 000. 2. mBank jest administratorem DelayFix przetwarza dane osobowe zgodnie z przepisami RODO oraz innymi powszechnie obowiązującymi przepisami dotyczącymi ochrony danych osobowych, w tym w szczególności zgodnie z przepisami ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych Akceptanta i osób go reprezentujących(Dz.U. z 2019 3. W celu zawarcia i wykonania Umowy, której stroną jest Akceptant, mBank DelayFix przetwarza dane osobowe Akceptanta i osób go reprezentującychKlienta na podstawie: a) art. Podanie danych osobowych jest dobrowolne6 ust. 1 lit. a) RODO, ale konieczne dla zawarcia i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie Umowy. 4. mBank przetwarza dane dotyczące Akceptanta i osób go reprezentujących również gdy przetwarzanie czyli dobrowolnie wyrażonej zgody, o ile została udzielona, przy czym wyrażenie zgód nie jest niezbędne do celów zawarcia Umowy i Umowy Przelewu Wierzytelności, b) art. 6 ust. 1 lit. b) RODO w celu zawarcia oraz realizacji Umowy i Umowy Przelewu Wierzytelności w zakresie niezbędnym do realizacji Umowy i Umowy Przelewu Wierzytelności, c) art. 6 ust. 1 lit. c) RODO w celu wypełnienia obowiązków prawnych ciążących na DelayFix, d) art. 6 ust. 1 lit. f) RODO w celach wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią: i) w celach statystycznychDelayFix, analitycznych, wykonywania ocenyx.xx.: marketingu bezpośredniego własnych usług, rozpatrywania reklamacji i monitorowania ryzyka operacyjnegoReklamacji, dochodzenia roszczeń, przeciwdziałania nadużyciom,ewentualnych roszczeń związanych z Umową i Umową Przelewu Wierzytelności. ii) 4. Podanie danych osobowych w celu zawarcia oraz realizacji obowiązków wynikających z obowiązującego prawaUmowy i Umowy Przelewu Wierzytelności, w szczególności AMLktórych stroną jest Klient jest dobrowolne, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xxjednak konieczne do realizacji tego celu. 5. mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących przez okres niezbędny do zawarcia i wykonania UmowyOdbiorcami danych mogą być organy państwowe uprawnione na podstawie przepisów prawa oraz podmioty trzecie, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po rokux.xx. banki, dostawcy IT, podmioty świadczące usługi pocztowe, podmioty świadczące usługi z zakresu pomocy prawnej, kadrowej, audytowej, księgowości, windykacji, podatków lub usługi doradcze, podmioty występujące w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje daneprocesie dochodzenia Rekompensaty. 6. Akceptant oraz osoby go reprezentujące: iDelayFix udostępni dane osobowe Klienta podmiotom trzecim wyłącznie z uwzględnieniem warunków wymienionych poniżej: a) mają prawo do dostępu i sprostowania swoich danych oraz ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania jeżeli Klient wyraził na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego. 7. Szczegółowe informacje, dotyczące zasad i trybu przetwarzania danych osobowych przez Bank, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxx. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane w ust. 6 w zakresie przetwarzania danych osobowych przez ITCARD telefonicznie w Biurze Obsługi Klienta, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xx. Xxxxxxxxx 000, 00-000 Xxxxxxxx, 9. Funkcję Inspektora ochrony danych osobowych pełni: Pracownik Banku, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym w zakresie ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargę. 11. mBank informuje, a Akceptant przyjmuje do wiadomości, że dane, w tym dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. z siedzibą w Warszawie, ii) Polskiemu Standardowi Płatności Sp. z o.o. z siedzibą w Warszawie w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptanta, w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej Polskiej. iv) Innym podmiotom, którym mBank powierza przetwarzanie danych w celu realizacji umów o świadczenie usług na rzecz mBank.to zgodę;

Ochrona danych osobowych. 1. Zgodnie Lider projektu powierza Partnerom przetwarzanie danych osobowych w imieniu i na rzecz Instytucji Zarządzającej na warunkach opisanych w niniejszym paragrafie. 2. Przetwarzanie danych osobowych jest dopuszczalne jeżeli osoba, której dane dotyczą wyrazi zgodę na ich przetwarzanie. Niewyrażenie zgody na przetwarzanie danych osobowych jest równoznaczne z Rozporządzeniem Parlamentu Europejskiego brakiem możliwości udzielenia wsparcia w ramach projektu. Lider projektu przekazuje Partnerowi wzór oświadczenia dotyczącego 13 Przepis nie dotyczy sytuacji, gdy przepisy odrębne wymagają przepływu środków przez rachunek dochodów podmiotu tworzącego partnerstwo, lub gdy wypłata środków odbywać się będzie z ogólnego rachunku bankowego utworzonego do obsługi Osi Priorytetowej/Działania/Poddziałania przez Instytucję Zarządzającą lub Instytucję Pośredniczącą. 14 Należy wskazać sposób egzekwowania przez Xxxxxx projektu od Partnerów projektu skutków wynikających z zastosowania reguły proporcjonalności z powodu nieosiągnięcia założeń projektu z winy Partnera. 15 Należy wykreślić, jeśli strony postanowią inaczej. przetwarzania danych osobowych uczestników projektu. Partner zobowiązany jest do gromadzenia i Rady (UE) 2016/679 przechowywania w swojej siedzibie ww. podpisanych oświadczeń. 3. Partnerzy zobowiązani są do wykonywania wobec osób, których dane dotyczą, obowiązków informacyjnych wynikających z art. 24 i art. 25 ustawy z dnia 27 kwietnia 2016 29 sierpnia 1997 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem o ochronie danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE L 119 z dnia 4 maja 2016 r.) – zwanym dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziału2015 r. poz. 2135 z późń. zm. 2. mBank jest administratorem danych osobowych Akceptanta i osób go reprezentujących. 3. W celu zawarcia i wykonania Umowy, której stroną jest Akceptant, mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących. Podanie danych osobowych jest dobrowolne, ale konieczne dla zawarcia i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie Umowy). 4. mBank przetwarza dane dotyczące Akceptanta Lider projektu umocowuje Partnerów do wydawania i odwoływania upoważnień do przetwarzania danych osobowych. Partner ograniczy dostęp do danych osobowych wyłącznie do osób go reprezentujących również gdy przetwarzanie jest niezbędne posiadających upoważnienia do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią: i) w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji przetwarzania danych osobowych. Wzór upoważnienia i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) w celu realizacji obowiązków wynikających z obowiązującego prawa, w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług wzór odwołania upoważnienia do przetwarzania danych osobowych stanowi odpowiednio załącznik nr 4 i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xxnr 5 do niniejszej umowy. 5. mBank przetwarza dane osobowe Akceptanta Lider projektu zobowiązuje Partnerów do stosowania wzoru upoważnień do przetwarzania danych osobowych i osób go reprezentujących przez okres niezbędny wzoru odwołania upoważnienia do zawarcia przetwarzania danych osobowych wskazanych w ust. 4 lub do określenia własnego wzoru upoważnienia do przetwarzania danych osobowych oraz wzoru odwołania upoważnienia do przetwarzania danych osobowych o ile zawierają one wszystkie elementy wskazane we wzorach określonych odpowiednio w załącznikach nr 4 i wykonania Umowy, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje danedo niniejszej umowy. 6. Akceptant Dane osobowe są powierzone do przetwarzania Partnerom przez Xxxxxx projektu wyłącznie w celu realizacji projektu, tj. do potwierdzania kwalifikowalności wydatków, udzielania wsparcia uczestnikom projektów, ewaluacji, monitoringu, kontroli, audytu, sprawozdawczości oraz osoby go reprezentujące: i) mają prawo do dostępu i sprostowania swoich danych oraz ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub ograniczenia przetwarzania; oraz iii) mogą działań informacyjno-edukacyjnych, w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniegoramach Regionalnego Programu Operacyjnego Województwa Małopolskiego 2014-2020. 7. Szczegółowe informacjePartner zapewni środki techniczne i organizacyjne umożliwiające należyte zabezpieczenie danych osobowych, dotyczące zasad i trybu wymagane przepisami prawa, w tym w szczególności ustawy, o której mowa w ust.13 oraz rozporządzenia, o którym mowa w ust.13. Partner będzie w szczególności: 1) prowadzić dokumentację opisującą sposób przetwarzania danych osobowych przez Bankoraz środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, zostały opisane w Pakiecie RODO dostępnym tym w szczególności politykę bezpieczeństwa; 2) przechowywać dokumenty w przeznaczonych do tego szafach zamykanych na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxxzamek lub w zamykanych na zamek pomieszczeniach, niedostępnych dla osób nieupoważnionych do przetwarzania danych osobowych oraz zapewniających ochronę dokumentów przed utratą, uszkodzeniem, zniszczeniem, a także przetwarzaniem z naruszeniem ustawy, o której mowa w ust.13; 3) prowadzić ewidencję osób upoważnionych do przetwarzania danych osobowych. 8. Akceptant Partner zobowiąże osoby upoważnione do przetwarzania danych osobowych do przestrzegania następujących zasad postępowania z dokumentami: 1) pracowania jedynie z dokumentami niezbędnymi do wykonania obowiązków wynikających z warunków przetwarzania danych osobowych określonych w niniejszym paragrafie; 2) przechowywania dokumentów w czasie nie dłuższym niż czas niezbędny do zrealizowania zadań, do których wykonania dokumenty są przeznaczone; 3) nietworzenia kopii dokumentów innych, niż niezbędne do realizacji niniejszych warunków; 4) zachowania w poufności danych osobowych oraz osoby go reprezentujące mogą realizować uprawnienia wskazane informacji o stosowanych sposobach ich zabezpieczenia, także po ustaniu stosunku prawnego łączącego osobę upoważnioną do przetwarzania danych osobowych z Partnerem; 5) zabezpieczenia dokumentów przed dostępem osób nieupoważnionych do przetwarzania powierzonych do przetwarzania danych osobowych, przetwarzaniem z naruszeniem ustawy, o której mowa w ust. 6 13 nieautoryzowaną zmianą, utratą, uszkodzeniem lub zniszczeniem. 9. Partner będzie stale nadzorował osoby upoważnione do przetwarzania danych osobowych, w zakresie zabezpieczenia przetwarzanych danych osobowych. 10. Partner będzie wymagał od osób upoważnionych do przetwarzania danych osobowych przez ITCARD telefonicznie przestrzegania należytej staranności, w Biurze Obsługi Klientazakresie zachowania w poufności danych osobowych oraz ich zabezpieczenia. 11. Partner zobowiązuje się do: 1) zachowania w poufności wszystkich danych osobowych powierzonych mu w trakcie realizacji projektu lub dokumentów uzyskanych w związku z wykonywaniem czynności objętych niniejszą umową, kontaktując się a także zachowania w poufności informacji o stosowanych sposobach zabezpieczenia danych osobowych, również po zakończeniu realizacji projektu; 2) zabezpieczenia korespondencji i wszelkich dokumentów przed dostępem osób nieupoważnionych do przetwarzania powierzonych do przetwarzania danych osobowych, a w szczególności przed kradzieżą, uszkodzeniem i zaginięciem; 3) niewykorzystywania zebranych na podstawie niniejszych warunków danych osobowych dla celów innych niż określone w ust. 6; 4) usunięcia z infolinią 801 50 80 50 elektronicznych nośników informacji wielokrotnego zapisu w sposób trwały i nieodwracalny oraz zniszczenia nośników papierowych i elektronicznych nośników informacji jednokrotnego zapisu, na których utrwalone zostały powierzone do przetwarzania dane osobowe, po zakończeniu obowiązywania okresu archiwizowania danych. 12. Lider projektu przekazuje Partnerowi zakres danych osobowych powierzonych do przetwarzania. 13. Przy przetwarzaniu danych osobowych Partner przestrzega zasad wskazanych w niniejszym paragrafie, w ustawie z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2015 r. poz. 2135 z późń. zm. ) oraz w Rozporządzeniu Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz. U. Nr 100, poz. 1024). 14. Partner przed rozpoczęciem przetwarzania danych osobowych podejmie środki zabezpieczające zbiór danych, określone w art. 36-39 ustawy, o której mowa w ust. 13 oraz w rozporządzeniu, o którym mowa w ust. 13. 15. Do przetwarzania danych osobowych mogą być dopuszczeni jedynie pracownicy zatrudnieni na umowę cywilno-prawną lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xxumowę o pracę, posiadający imienne upoważnienie do przetwarzania danych osobowych. 16. Xxxxxxxxx 000, 00-000 Xxxxxxxx,Partner niezwłocznie informuje Xxxxxx projektu o: 9. Funkcję Inspektora 1) wszelkich przypadkach naruszenia tajemnicy danych osobowych lub o ich niewłaściwym użyciu; 2) wszelkich czynnościach z własnym udziałem w sprawach dotyczących ochrony danych osobowych pełni: Pracownik Banku, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym prowadzonych w zakresie ochrony danych osobowych jest Prezes Urzędu szczególności przed Generalnym Inspektorem Ochrony Danych Osobowych, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargęurzędami państwowymi, policją lub przed sądem. 1117. mBank informujePartner zobowiązuje się do udzielenia Liderowi projektu, na każde jego żądanie, informacji na temat przetwarzania wszystkich danych osobowych, a Akceptant przyjmuje do wiadomościw szczególności niezwłocznego przekazywania informacji o każdym przypadku naruszenia przez niego i jego pracowników obowiązków dotyczących ochrony danych osobowych. 18. Partner umożliwi Liderowi projektu, że daneInstytucji Pośredniczącej, Instytucji Zarządzającej lub podmiotom przez nie upoważnionym, w tym miejscach, w których są przetwarzane powierzone dane osobowe, Akceptanta dokonanie kontroli zgodności z ustawą, o której mowa w ust. 13 i rozporządzeniem, o którym mowa w ust. 13, oraz osób go reprezentujących mogą zostać ujawnionez niniejszą umową; zawiadomienie o zamiarze przeprowadzenia kontroli powinno być przekazane podmiotowi kontrolowanemu co najmniej 5 dni kalendarzowych przed rozpoczęciem kontroli. 19. W przypadku powzięcia przez Xxxxxx projektu, Instytucję Pośredniczącą lub Instytucję Zarządzającą wiadomości o rażącym naruszeniu przez Partnera zobowiązań wynikających z ustawy, o której mowa w ust. 13, rozporządzenia, o którym mowa w ust. 13, lub niniejszej umowy, Partner umożliwi Instytucji Pośredniczącej lub Instytucji Zarządzającej dokonanie niezapowiedzianej kontroli, w celu, o którym mowa w ust. 18. 20. Kontrolerzy Lidera projektu, Instytucji Pośredniczącej, Instytucji Zarządzającej lub podmiotów przez nie upoważnionych mają w szczególności prawo: i1) IT Card S.A. z siedzibą wstępu, w Warszawie, ii) Polskiemu Standardowi Płatności Sp. z o.o. z siedzibą w Warszawie w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptantagodzinach pracy Partnera, za okazaniem imiennego upoważnienia, do pomieszczenia, w którym przyjmowane jest zlokalizowany zbiór powierzonych do przetwarzania danych osobowych oraz pomieszczenia, w którym są Transakcje BLIK,przetwarzane powierzone dane osobowe poza zbiorem danych osobowych i przeprowadzenia niezbędnych badań lub innych czynności kontrolnych w celu oceny zgodności przetwarzania danych osobowych z ustawą, rozporządzeniem oraz niniejszą umową; iii2) Organizacjom Płatniczym żądać złożenia pisemnych lub ustnych wyjaśnień oraz wzywać i przesłuchiwać pracowników w szczególności Visa zakresie niezbędnym do ustalenia stanu faktycznego; 3) wglądu do wszelkich dokumentów i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej Polskiejwszelkich danych mających bezpośredni związek z przedmiotem kontroli oraz sporządzania ich kopii; 4) przeprowadzania oględzin urządzeń oraz nośników służących do przetwarzania danych osobowych. iv) Innym podmiotom21. Partner jest zobowiązany do zastosowania się do zaleceń dotyczących poprawy jakości zabezpieczenia danych osobowych oraz sposobu ich przetwarzania sporządzonych w wyniku kontroli przeprowadzonych przez Lidera projektu, którym mBank powierza przetwarzanie danych w celu realizacji umów o świadczenie usług Instytucję Pośredniczącą, Instytucję Zarządzającą lub przez podmioty przez nie upoważnione albo przez inne instytucje upoważnione do kontroli na rzecz mBankpodstawie odrębnych przepisów.

Ochrona danych osobowych. 1. Zgodnie z Rozporządzeniem art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. U. Urz. UE L 119 z dnia 4 maja 2016 r.) – zwanym 04.05.2016, str. 1), dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziału.”, informuję, że: 2. mBank jest administratorem danych osobowych Akceptanta i osób go reprezentujących. 3. W celu zawarcia i wykonania Umowy, której stroną jest Akceptant, mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących. Podanie a) Administratorem Pani/Pana danych osobowych jest dobrowolneMuzeum Narodowe w Szczecinie z siedzibą przy ul. Xxxxxxxxxxxxxx 00 x Xxxxxxxxxx, ale konieczne wpisanym do rejestru Instytucji Kultury Województwa Zachodniopomorskiego pod nr 2/99/WZ, dla zawarcia której organizatorem jest Samorząd Województwa Zachodniopomorskiego oraz Minister Kultury, Dziedzictwa Narodowego i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie UmowySportu. 4b) Inspektorem ochrony danych osobowych w Muzeum Narodowym w Szczecinie jest Pan: Xxxxxx Xxxxxx, x.xxxxxx@xxxxxx.xxxxxxxx.xx c) Pani/Pana dane osobowe przetwarzane będą na podstawie art. mBank przetwarza 6 ust. 1 lit. c RODO w celu związanym z niniejszym postępowaniem o udzielenie zamówienia publicznego. d) Odbiorcami Pani/Pana danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania o udzielenie zamówienia publicznego. e) Pani/Pana dane dotyczące Akceptanta osobowe pozyskane w związku z prowadzeniem niniejszego postępowania o udzielenie zamówienia mogą zostać przekazane podmiotom świadczącym usługi doradcze, w tym usługi prawne, i osób go reprezentujących również gdy przetwarzanie jest niezbędne konsultingowe. f) Zamawiający udostępnia Pani/Pana dane osobowe, o których mowa w art. 10 RODO w celu umożliwienia korzystania ze środków ochrony prawnej, o których mowa w dziale IX PZP, do celów wynikających upływu terminu do ich wniesienia. g) Pani/Pana dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z prawnie uzasadnionych interesów realizowanych prowadzeniem niniejszego postępowania o udzielenie zamówienia publicznego oraz jego rozstrzygnięciem, jak również, jeżeli nie ziszczą się przesłanki określone w art. 255-256 PZP – w celu zawarcia umowy w sprawie zamówienia publicznego oraz jej realizacji, a także udokumentowania postępowania o udzielenie zamówienia i jego archiwizacji. h) Pani/Pana dane osobowe będą przechowywane, zgodnie z art. 78 ust. 1 PZP, przez administratora lub stronę trzecią:okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy. i) Niezależnie od postanowień lit. powyżej, w celach statystycznychprzypadku zawarcia umowy w sprawie zamówienia publicznego, analitycznychPani/Pana dane osobowe będą przetwarzane do upływu okresu przedawnienia roszczeń wynikających z umowy w sprawie zamówienia publicznego. j) Obowiązek podania przez Panią/Pana danych osobowych bezpośrednio Pani/Pana dotyczących jest wymogiem ustawowym określonym w przepisach PZP związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego; konsekwencje niepodania określonych danych wynikają z PZP. k) W odniesieniu do Pani/Pana danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom,stosowanie do art. 22 RODO; posiada Pani/Pan: i. na podstawie art. 15 RODO prawo dostępu do danych osobowych Pani/Pana dotyczących; ii) w celu realizacji obowiązków wynikających z obowiązującego prawa, w szczególności AML, FATCA, CRS, MIFID, archiwizacji,. na podstawie art. 16 RODO prawo do sprostowania Pani/Pana danych osobowych; iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xx. 5podstawie art. mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących przez okres niezbędny do zawarcia i wykonania Umowy, a następnie przez okres 5 lat liczony 18 RODO prawo żądania od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje dane. 6. Akceptant oraz osoby go reprezentujące: i) mają prawo do dostępu i sprostowania swoich danych oraz ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub administratora ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego. 7. Szczegółowe informacje, dotyczące zasad i trybu przetwarzania danych osobowych przez Bankz zastrzeżeniem przypadków, zostały opisane o których mowa w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxx. 8art. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane w 18 ust. 6 w zakresie przetwarzania danych osobowych przez ITCARD telefonicznie w Biurze Obsługi Klienta, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xx2 RODO; iv. Xxxxxxxxx 000, 00-000 Xxxxxxxx, 9. Funkcję Inspektora ochrony danych osobowych pełni: Pracownik Banku, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym w zakresie ochrony danych osobowych jest Prezes prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO; nie przysługuje Pani/Panu: i. w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do którego Akceptant oraz osoby go reprezentujące mają usunięcia danych osobowych, prawo wnieść skargędo przenoszenia danych osobowych, o którym mowa w art. 20 RODO; ii. na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO. 112. mBank informujeObowiązek podania danych osobowych jest wymogiem ustawowym określonym w przepisach PZP, a Akceptant przyjmuje związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego, konsekwencje niepodania określonych danych określa PZP. 3. Dane osobowe mogą być przekazywane do wiadomości, że daneorganów publicznych i urzędów państwowych lub innych podmiotów upoważnionych na podstawie przepisów prawa lub wykonujących zadania realizowane w interesie publicznym lub w ramach sprawowania władzy publicznej, w tym szczególności do podmiotów prowadzących działalność kontrolną wobec Zamawiającego. Dane osobowe są przekazywane do podmiotów przetwarzających dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. z siedzibą w Warszawie, ii) Polskiemu Standardowi Płatności Sp. z o.o. z siedzibą w Warszawie w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptanta, w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej Polskiejimieniu administratora danych osobowych. iv) Innym podmiotom, którym mBank powierza przetwarzanie danych w celu realizacji umów o świadczenie usług na rzecz mBank.

Ochrona danych osobowych. 1. Zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem Abonent akceptując niniejszy Regulamin, wyraża zgodę na przetwarzanie danych osobowych niezbędnych w celu nawiązania, ukształtowania treści, wykonania, zmiany lub rozwiązania umowy o świadczenie Usług, utrzymywania indywidualnie mu przypisanego Konta Klienta, przeprowadzenia rozliczeń i wystawiania dowodów księgowych oraz w sprawie swobodnego przepływu takich zakresie dozwolonym wynikającym z treści obowiązujących przepisów prawa, tj. przepisów ustawy o ochronie danych osobowych (tekst jednolity:Dz.U.2014, poz. 1182) oraz uchylenia dyrektywy 95/46/WE przepisów rozdziału 4 ustawy o świadczeniu usług droga elektroniczna (tekst jednolity: Dz. U. UE L 119 z dnia 4 maja 2016 r.) – zwanym dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziału2013, poz. 1422). 2. mBank Podanie danych przez Kontrahenta/Abonenta jest administratorem dobrowolne, jednakże konieczne do wykonanie umowy o świadczenie Usług. W zakresie, w jakim konieczne jest podanie danych osobowych Akceptanta osób występujących w imieniu i/lub na rzecz Abonenta, Abonent zobowiązany jest do uzyskania zgody tych osób na przetwarzanie ich danych osobowych i osób go reprezentującychprzekazanie ich do H88 S.A. celem ich przetwarzania w zakresie wynikającym z Regulaminu. 3. W celu zawarcia i wykonania Umowy, której stroną jest Akceptant, mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących. Podanie Zakres przetwarzanych danych osobowych wynika z treści rodz. II pkt. 4 Regulaminu oraz - w razie konieczności - regulowany jest dobrowolneon w postanowieniach Regulaminów szczególnych; dane określone w ten sposób są niezbędne do świadczenia Usług ze względu na specyfikacje Usług oraz właściwości systemu teleinformatycznego obsługującego Panel Klienta. Ponadto H88 S.A. uprawniona jest do przetwarzania danych w zakresie wynikającym z treści obowiązujących przepisów prawa, ale konieczne dla zawarcia i wykonywania Umowytj. Niepodanie przepisów ustawy o ochronie danych uniemożliwi wykonanie Umowyosobowych (tekst jednolity: Dz.U.2014, poz. 1182) oraz przepisów rozdziału 4 ustawy o świadczeniu usług droga elektroniczna (tekst jednolity: Dz. U. 2013, poz. 1422). 4. mBank przetwarza dane dotyczące Akceptanta i osób go reprezentujących również gdy przetwarzanie jest niezbędne do celów wynikających H88 S.A. oświadcza, ze Usługi świadczone na podstawie Regulaminu lub Regulaminów szczególnych, mające charakter usług świadczonych droga elektroniczna, nie mogą być świadczone anonimowo z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią: i) w celach statystycznychuwagi na ich specyfikacje oraz warunki systemu teleinformatycznego, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) w celu realizacji obowiązków wynikających z obowiązującego prawa, w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xxchyba ze postanowienia Regulaminów szczególnych stanowią inaczej. 5. mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących przez okres niezbędny do zawarcia i wykonania Umowy, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po rokuSerwis oraz Panel Klienta H88 S.A. stanowiące platformę, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje dane. 6. Akceptant oraz osoby go reprezentujące: i) mają prawo do dostępu i sprostowania swoich danych oraz ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania ramach której Abonent wprowadza zgodnie z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego. 7. Szczegółowe informacje, dotyczące zasad i trybu przetwarzania danych osobowych przez Bank, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxx. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane w ust. 6 w zakresie przetwarzania danych osobowych przez ITCARD telefonicznie w Biurze Obsługi Klienta, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xx. Xxxxxxxxx 000, 00-000 Xxxxxxxx, 9. Funkcję Inspektora ochrony danych osobowych pełni: Pracownik Banku, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym w zakresie ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargę. 11. mBank informuje, a Akceptant przyjmuje do wiadomości, że treścią wyświetlanych formularzy dane, w tym dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. z siedzibą w Warszawie, ii) Polskiemu Standardowi Płatności Sp. z o.o. z siedzibą w Warszawie zabezpieczone są w zakresie adresu transmisji danych certyfikatami SSL, spełniającymi najwyższe kryteria kryptograficznego zabezpieczenia przesyłanych danych. Ponadto H88 S.A. zapewnia, ze systemy teleinformatyczne stosowane x.xx. do przetwarzania danych osobowych, są zabezpieczone zgodnie z warunkami określonymi w ustawie o ochronie danych osobowych (tekst jend.:Dz.U.2014, poz. 1182) oraz rodzaj działalności Punktu handlowo- usługowego Akceptantawynikającymi z treści aktów normatywnych wydanych na podstawie delegacji zawartej w wymienionej ustawie. 6. Abonent oświadcza, ze został poinformowany o celu oraz zakresie przetwarzania danych osobowych przez H88 S.A., prawie wglądu do swoich danych i ich poprawiania, uprawnieniach do zadania zaprzestania przetwarzania danych oraz wniesienia sprzeciwu wobec przetwarzania danych, wynikających z art. 32 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (tekst jednolity.: Dz.U.2014, poz. 1182). 7. Abonent upoważnia H88 S.A. do przekazania danych osobowych do podmiotów, przed którymi H88 S.A. działa w charakterze pełnomocnika lub przedstawiciela Abonenta; cel i zakres przetwarzanych danych może odnosić się wyłącznie do zakresu danych koniecznych do wykonania usług świadczonych przez te podmioty. Warunki, cel i zakres przetwarzanych danych osobowych określają postanowienia Regulaminów szczególnych. 8. Okres przetwarzania danych osobowych trwa od chwili rejestracji Konta Klienta do jego usunięcia; usuniecie Konta Klienta następuje na wniosek Abonenta, pod warunkiem, ze nie są świadczone na jego rzecz Usługi, a wszelkie zobowiązania stron z zawartej Umowy wygasły. Wyrażenie sprzeciwu w zakresie przetwarzania danych osobowych, Jeżeli spełnia wymagania przewidziane przepisami prawa, jest równoznaczne z likwidacja Konta Klienta; w takim przypadku H88 S.A. pozostawia dane osobowe wyłącznie w zakresie dozwolonym przepisami prawa, w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym celu uniknięcia ponownego wykorzystania danych tej osoby w szczególności Visa celach objętych sprzeciwem (imię lub imiona i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej Polskiejnazwisko osoby oraz PESEL). iv) Innym podmiotom, którym mBank powierza przetwarzanie danych 9. Abonent oraz H88 S.A. zobowiązują się do zachowania w celu realizacji umów o świadczenie usług na rzecz mBanktajemnicy treści korespondencji.

Ochrona danych osobowych. 1. Zgodnie Lider powierza Partnera przetwarzanie danych osobowych w imieniu i na rzecz Instytucji Zarządzającej na warunkach opisanych w niniejszym paragrafie. 2. Przetwarzanie danych osobowych jest dopuszczalne, jeżeli osoba, której dane dotyczą, wyrazi zgodę na ich przetwarzanie. Niewyrażenie zgody na przetwarzanie danych osobowych jest równoznaczne z Rozporządzeniem Parlamentu Europejskiego brakiem możliwości udzielenia wsparcia w ramach Projektu. Lidera przekazuje wzór oświadczenia o wyrażeniu zgody na przetwarzanie danych osobowych. Oświadczenia przechowuje Partner w swoich siedzibach 3. Partner może powierzyć przetwarzanie danych osobowych podmiotom uczestniczącym w udzieleniu wsparcia, realizacji Projektu, ewaluacji, monitoringu, kontroli i Rady (UE) 2016/679 sprawozdawczości w ramach Projektu jedynie wyjątkowo, za pisemną zgodą Instytucji Pośredniczącej i pod warunkiem, że Partner zawrze z podmiotem, któremu powierzono przetwarzanie danych osobowych umowę powierzenia przetwarzania danych osobowych w kształcie zasadniczo zgodnym z postanowieniami niniejszego paragrafu. 4. Partner może umocować podmioty, o których mowa w ust. 3, do wydawania ich pracownikom upoważnień do przetwarzania danych osobowych. 5. Powierzenie przetwarzania danych osobowych Partnera następuje wyłącznie w celu wykonania niniejszej umowy i w zakresie określonym w ust. 6. 6. Lider Partnerstwa przekazuje Partnerowi zakres danych osobowych powierzonych do przetwarzania. 7. Przy przetwarzaniu danych osobowych Partner przestrzega zasad wskazanych w niniejszym paragrafie, w ustawie z dnia 27 29 sierpnia 1997 r. o ochronie danych osobowych (tekst jednolity: Xx. X. 0000, Xx 000, poz. 926, z późn. zm.) oraz w rozporządzeniu Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2016 2004 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem dokumentacji przetwarzania danych osobowych oraz warunków technicznych i w sprawie swobodnego przepływu takich organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych oraz uchylenia dyrektywy 95/46/WE osobowych (Dz. U. UE L 119 z dnia 4 maja 2016 r.) – zwanym dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziału. 2Nr 100, poz. mBank jest administratorem danych osobowych Akceptanta i osób go reprezentujących. 3. W celu zawarcia i wykonania Umowy, której stroną jest Akceptant, mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących. Podanie danych osobowych jest dobrowolne, ale konieczne dla zawarcia i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie Umowy. 4. mBank przetwarza dane dotyczące Akceptanta i osób go reprezentujących również gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią: i) w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) w celu realizacji obowiązków wynikających z obowiązującego prawa, w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xx. 5. mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących przez okres niezbędny do zawarcia i wykonania Umowy, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje dane. 6. Akceptant oraz osoby go reprezentujące: i) mają prawo do dostępu i sprostowania swoich danych oraz ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego. 7. Szczegółowe informacje, dotyczące zasad i trybu przetwarzania danych osobowych przez Bank, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxx1024). 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane Partner, w przypadku przetwarzania powierzonych danych osobowych w systemie informatycznym, zobowiązuje się do przetwarzania ich w systemie informatycznym SL2014. 9. W stosunkach pomiędzy Liderem a Partnerem, w tym w celu ustalenia zakresu ewentualnych roszczeń regresowych, wszelką odpowiedzialność, tak wobec osób trzecich, jak i wobec Lidera Partnerstwa, za szkody wynikające z wykorzystania przez Partnera systemu informatycznego innego niż SL2014, a które nie powstałyby w przypadku wykorzystania systemu informatycznego SL2014, ponosi w całości Partner. 10. Partner przed rozpoczęciem przetwarzania danych osobowych podejmie środki zabezpieczające zbiór danych, o których mowa w art. 36-39 ustawy, o której mowa w ust. 6 7 oraz w zakresie rozporządzeniu, o którym mowa w ust. 7. 11. Do przetwarzania danych osobowych mogą być dopuszczeni jedynie pracownicy Partnera oraz pracownicy podmiotów, o których mowa w ust. 3, posiadający imienne upoważnienie do przetwarzania danych osobowych. Lider zobowiązuje się do przekazania wzoru upoważnienia do przetwarzania danych osobowych. 12. Partner prowadzi ewidencję pracowników upoważnionych do przetwarzania danych osobowych w związku z wykonywaniem umowy. 13. Partner jest zobowiązany do podjęcia wszelkich kroków służących zachowaniu danych osobowych w tajemnicy przez ITCARD telefonicznie pracowników mających do nich dostęp. 14. Partner niezwłocznie informuje Xxxxxx o: a) wszelkich przypadkach naruszenia tajemnicy danych osobowych lub o ich niewłaściwym użyciu; b) wszelkich czynnościach z własnym udziałem w Biurze Obsługi Klienta, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xx. Xxxxxxxxx 000, 00-000 Xxxxxxxx, 9. Funkcję Inspektora sprawach dotyczących ochrony danych osobowych pełni: Pracownik Banku, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym prowadzonych w zakresie ochrony danych osobowych jest Prezes Urzędu szczególności przed Generalnym Inspektorem Ochrony Danych Osobowych, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargęurzędami państwowymi, policją lub przed sądem. 1115. mBank informujePartner zobowiązuje się do udzielenia Liderowi Partnerstwa, na każde jego żądanie, informacji na temat przetwarzania wszystkich danych osobowych, a Akceptant przyjmuje do wiadomościw szczególności niezwłocznego przekazywania informacji o każdym przypadku naruszenia przez niego i jego pracowników obowiązków dotyczących ochrony danych osobowych. 16. Partner umożliwi Liderowi, że daneInstytucji Pośredniczącej, Instytucji Zarządzającej lub podmiotom przez nie upoważnionym, w tym miejscach, w których są przetwarzane powierzone dane osobowe, Akceptanta dokonanie kontroli zgodności z ustawą, o której mowa w ust. 7 i rozporządzeniem, o którym mowa w ust. 7, oraz osób go reprezentujących mogą zostać ujawnionez niniejszą umową przetwarzania powierzonych danych osobowych; zawiadomienie o zamiarze przeprowadzenia kontroli powinno być przekazane podmiotowi kontrolowanemu co najmniej 5 dni kalendarzowych przed rozpoczęciem kontroli. 17. W przypadku przyjęcia/powzięcia przez Xxxxxx, Instytucję Pośredniczącą lub Instytucję Zarządzającą wiadomości o rażącym naruszeniu przez Partnera zobowiązań wynikających z ustawy, o której mowa w ust. 7, rozporządzenia, o którym mowa w ust. 7, lub niniejszej umowy, Partner umożliwi Instytucji Pośredniczącej lub Instytucji Zarządzającej dokonanie niezapowiedzianej kontroli, w celu, o którym mowa w ust. 16. 18. Kontrolerzy Lidera, Instytucji Pośredniczącej, Instytucji Zarządzającej lub podmiotów upoważnionych przez w/w Instytucje, maj ą w szczególności prawo: ia) IT Card S.A. z siedzibą wstępu, w Warszawie, ii) Polskiemu Standardowi Płatności Sp. z o.o. z siedzibą w Warszawie w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptantagodzinach pracy Partnera, za okazaniem imiennego upoważnienia, do pomieszczenia, w którym przyjmowane jest zlokalizowany zbiór powierzonych do przetwarzania danych osobowych, oraz pomieszczenia, w którym są Transakcje BLIK,przetwarzane powierzone dane osobowe poza zbiorem danych osobowych, i przeprowadzenia niezbędnych badań lub innych czynności kontrolnych w celu oceny zgodności przetwarzania danych osobowych z ustawą, rozporządzeniem oraz niniejszą umową; iiib) Organizacjom Płatniczym żądać złożenia pisemnych lub ustnych wyjaśnień oraz wzywać i przesłuchiwać pracowników w szczególności Visa zakresie niezbędnym do ustalenia stanu faktycznego; c) wglądu do wszelkich dokumentów i MasterCardwszelkich danych mających bezpośredni związek z przedmiotem kontroli oraz sporządzania ich kopii; d) przeprowadzania oględzin urządzeń, mającym siedzibę poza terytorium Rzeczypospolitej Polskiejnośników oraz systemu informatycznego służącego do przetwarzania danych osobowych. iv) Innym podmiotom19. Partner jest zobowiązany do zastosowania się do zaleceń dotyczących poprawy jakości zabezpieczenia danych osobowych oraz sposobu ich przetwarzania sporządzonych w wyniku kontroli przeprowadzonych przez Lidera Partnerstwa, którym mBank powierza przetwarzanie danych w celu realizacji umów o świadczenie usług Instytucję Pośredniczącą, Instytucję Zarządzającą lub przez podmioty przez nie upoważnione albo przez inne instytucje upoważnione do kontroli na rzecz mBankpodstawie odrębnych przepisów.

Ochrona danych osobowych. 1. Zgodnie Wykonawca zobowiązuje się do zachowania w tajemnicy wszelkich informacji o charakterze organizacyjnym, ekonomicznym i technicznym mogących stanowić tajemnicę przedsiębiorstwa Zamawiającego w rozumieniu ustawy z Rozporządzeniem dnia 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji (Dz. U. z 2018.419 t.j), jak również zobowiązuje się do przestrzegania przepisów ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2018, poz. 1000), Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólnego rozporządzenia o ochronie danych) (Dz. Urz. UE. L. nr 119, s. 1 ) ustawy z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych (Dz. U. UE L 119 z dnia 4 maja 2016 r.2018.412 t.j.) – zwanym dalej „oraz w związku z art. 28 RODO” – Strony akceptują postanowienie niniejszego rozdziału, Zamawiający powierza Wykonawcy przetwarzanie danych osobowych na warunkach opisanych w niniejszym paragrafie. 2. mBank jest administratorem danych osobowych Akceptanta Wykonawca będzie przetwarzał dane osobowe wyłącznie w celu i osób go reprezentującychzakresie określonym w niniejszej umowie. 3. W celu zawarcia Wykonawca zapewnia, że posiada wymagane przepisami RODO, Ustawy oraz Rozporządzenia środki techniczne i wykonania Umowyorganizacyjne zapewniające ochronę przetwarzanych danych osobowych, której stroną jest Akceptant, mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących. Podanie w szczególności zapewni zabezpieczenie danych osobowych jest dobrowolneprzed ich udostępnieniem nieupoważnionym osobą trzecim, ale konieczne dla zawarcia i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie Umowyzabraniem przez osobę nieuprawnioną, uszkodzeniem lub zniszczeniem. 4. mBank przetwarza Zamawiający zobowiązuje Wykonawcę do wykonania wobec osób, których dane dotyczące Akceptanta dotyczą, obowiązków informacyjnych wynikający z art. 13 i osób go reprezentujących również gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią: i) w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) w celu realizacji obowiązków wynikających z obowiązującego prawa, w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Bankuart. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xx14 RODO. 5. mBank przetwarza dane osobowe Akceptanta i Wykonawca zobowiązany jest prowadzić ewidencję osób go reprezentujących upoważnionych do przetwarzania danych osobowych oraz nie dopuszczać do przetwarzania danych osobowych przez okres niezbędny osoby nie mające stosownego upoważnienia lub nie przeszkolone w zakresie ochrony danych osobowych. Wykonawca zobowiązany jest również do zawarcia i wykonania Umowy, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, bieżącej aktualizacji ewidencji osób upoważnionych do przetwarzania danych osobowych oraz do jej udostępniania Zamawiającemu na każde wezwanie oraz w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje daneprzypadku każdej zmiany tej ewidencji. 6. Akceptant oraz osoby go reprezentujące: i) mają prawo do dostępu i sprostowania Wykonawca będzie wymagał od swoich pracowników przestrzegania należytej staranności w zakresie zachowania poufności danych osobowych oraz ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniegozabezpieczenia. 7. Szczegółowe informacjeWykonawca nie jest upoważniony do zakładania oraz posiadania lub tworzenia jakichkolwiek kopii danych osobowych, dotyczące zasad kopii dokumentów zawierających dane osobowe w tym formularzy zawierających dane osobowe oraz baz danych w postaci dokumentów papierowych lub elektronicznych, w szczególności w poczcie elektronicznej, na dyskach komputerowych i trybu arkuszach kalkulacyjnych oraz innych nośnikach informacji, chyba, że obowiązek posiadania takich kopii wynika z przepisów prawa. 8. Wykonawca oświadcza, że w trakcie wykonywania obowiązków objętych umową zabezpieczy dane osobowe zgodnie z wymogami określonymi w obowiązującej ustawie o ochronie danych osobowych oraz RODO. 9. Wykonawca zobowiązuje się do: 1) zachowania w poufności wszystkich powierzonych mu w trakcie obowiązywania umowy informacji uzyskanych w związku z wykonywaniem czynności objętych umową oraz do zobowiązania swoich pracowników i zleceniobiorców do zachowania tych danych w poufności a także po ustaniu okresu obowiązywania umowy; 2) utrzymywania danych osobowych w tajemnicy i nie ujawniania ich żadnym osobom trzecim, chyba że istnieje obowiązek ich ujawnienia wynikający z przepisów prawa polskiego lub decyzji właściwego organu państwowego, bądź też gdy zgodę na ujawnienie wyrazi Zamawiający; 3) zabezpieczenia korespondencji, baz danych i wszelkich otrzymanych od Zamawiającego dokumentów przed kradzieżą i zaginięciem; 4) zapewnienie kontroli nad prawidłowością przetwarzania danych. 10. Zamawiający może powierzyć konkretne operacje przetwarzania danych („podpowierzenie” w drodze pisemnej umowy podpowierzenia innym podmiotom przetwarzającym („podprzetwarzającym”) pod warunkiem uprzedniej akceptacji Podprzetwarzającego przez Zamawiającego. 11. Wykonawca uzyskuje od osób, które zostały upoważnione do przetwarzania danych w wykonaniu umowy, udokumentowane zobowiązanie do zachowania tajemnicy, ewentualnie upewnia się, że te osoby podlegają ustawowemu obowiązkowi zachowania tajemnicy. Wykonawca zapewnia ochronę danych i podejmuje środki ochrony danych, o których mowa w art. 32 RODO. 12. Wykonawca zobowiązuje się wobec Zamawiającego do odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania praw określonych w rozdziale III RODO (tzw. „prawa jednostki"). Wykonawca oświadcza, że zapewnia obsługę praw jednostki w odniesieniu do powierzonych danych. 13. Wykonawca zobowiązany jest do współpracy z Zamawiającym przy wykonywaniu przez Zamawiającego obowiązków z obszaru ochrony danych osobowych, o których mowa w art. 32-36 RODO (ochrona danych, zgłaszanie naruszeń organowi nadzorczemu, zawiadamianie osób dotkniętych naruszeniem ochrony danych, ocena skutków dla ochrony danych i uprzednie konsultacje z organem nadzorczym). 14. Wykonawca zobowiązuje się do ograniczenia dostępu do danych wyłącznie do osób, których dostęp do danych jest potrzebny do realizacji umowy i posiadających odpowiednie upoważnienie. 15. Wykonawca zobowiązuje się do prowadzenia dokumentacji opisującej sposób przetwarzania danych, w tym rejestru czynności przetwarzania danych osobowych (wymóg art. 30 RODO). Wykonawca udostępniania na żądanie Zamawiającego prowadzony rejestr czynności przetwarzania danych przetwarzającego, z wyłączeniem informacji stanowiących tajemnicę handlową innych klientów Wykonawcy. 16. Jeżeli Wykonawca wykorzystuje w celu realizacji umowy zautomatyzowane przetwarzanie, w tym profilowanie, o którym mowa w art. 22 ust. 1 i 4 RODO, Wykonawca informuje o tym Zamawiającego w celu i w zakresie niezbędnym do wykonania przez Zamawiającego obowiązku informacyjnego. 17. Wykonawca powiadamia Zamawiającego o każdym podejrzeniu naruszenia ochrony danych nie później niż w 24 godziny od pierwszego zgłoszenia oraz umożliwia Zamawiającym uczestnictwo w czynnościach wyjaśniających i informuje Zamawiającego o ustaleniach z chwilą ich dokonania, w szczególności o stwierdzeniu naruszenia lub jego braku. 18. Wykonawca przesyła powiadomienie o stwierdzeniu naruszenia wraz z wszelką niezbędną dokumentacją dotyczącą naruszenia, aby umożliwić Zamawiającemu spełnienie obowiązku powiadomienia organu nadzoru. 19. Wykonawca niezwłocznie informuje Zamawiającego o wszelkich czynnościach z własnym udziałem, związanych ściśle z zbiorem danych, w sprawach dotyczących ochrony danych osobowych prowadzonych w szczególności przed Urzędem Ochrony Danych Osobowych, urzędami państwowymi, policją lub przed sądem. 20. W czasie trwania umowy Zamawiający jest uprawniony do przeprowadzania kontroli sposobu przetwarzania danych osobowych przez Bank, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxx. 8Wykonawcę. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane w ustKontrole przeprowadza Inspektor Ochrony Danych Zamawiającego z udziałem przedstawiciela Wykonawcy. 6 w zakresie W ramach kontroli Zamawiający ma prawo żądać udzielenia informacji lub złożenia pisemnych wyjaśnień dotyczących przetwarzania danych osobowych przez ITCARD telefonicznie w Biurze Obsługi KlientaWykonawcę, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xx. Xxxxxxxxx 000, 00-000 Xxxxxxxx, 9. Funkcję Inspektora co może obejmować przedstawienie sposobu działania systemów komputerowych oraz przekazanie innych danych niezbędnych do sprawdzenia sposobu i zakresu ochrony danych osobowych pełni: Pracownik Banku, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xxZamawiającego. 1021. Organem nadzorczym w zakresie ochrony Kontrola przestrzegania zasad przetwarzania danych osobowych może nastąpić wyłącznie po uprzednim powiadomieniu Wykonawcy przez Zamawiającego o zamiarze przeprowadzenia kontroli, co najmniej dwa dni robocze przed planowanym terminem rozpoczęcia kontroli ze wskazaniem na piśmie osób wyznaczonych przez 1) wstępu do pomieszczeń, w których przetwarzane są dane; 2) wglądu do dokumentacji związanej z przetwarzaniem danych. Zamawiający uprawniony jest Prezes Urzędu Ochrony Danych Osobowych, do którego Akceptant żądania od Wykonawcy udzielania informacji dotyczących przebiegu przetwarzania danych oraz osoby go reprezentujące mają prawo wnieść skargęudostępnienia rejestrów przetwarzania (z zastrzeżeniem tajemnicy handlowej Wykonawcy). 1122. mBank informujeWykonawca jest odpowiedzialny wobec Zamawiającego z tytułu niewykonania lub nienależytego wykonania umowy. 23. Wykonawca odpowiada za szkody spowodowane swoim działaniem w związku z niedopełnieniem obowiązków, a Akceptant przyjmuje do wiadomości, że dane, które RODO nakłada bezpośrednio na Wykonawcę w tym dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. z siedzibą w Warszawie, ii) Polskiemu Standardowi Płatności Sp. z o.o. z siedzibą w Warszawie w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptanta, w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa i MasterCardokreślonych w pkt 7 umowy lub gdy działał poza zgodnymi z prawem instrukcjami Zamawiającego lub wbrew tym instrukcjom w tym w szczególności w przypadku udostępnienia danych osobowych jakiemukolwiek podmiotowi trzeciemu niezgodnie z umową lub utraty kontroli nad danymi skutkującej uzyskaniem ich przez podmioty nieuprawnione, mającym siedzibę poza terytorium Rzeczypospolitej Polskiejponosi odpowiedzialność za każdy przypadek naruszenia obowiązków umowy zgodnie z obowiązującymi przepisami. iv) Innym podmiotom24. Wykonawca odpowiada za szkody spowodowane zastosowaniem lub niezastosowaniem właściwych środków bezpieczeństwa. 25. W przypadku przepisów RODO i innych ustaw obowiązujących w tym zakresie w następstwie czego Zamawiający lub osoby działające w imieniu Xxxxxxxxxxxxx, którym mBank powierza przetwarzanie danych zostaną zobowiązane do wypłaty odszkodowania, zapłaty grzywny lub w inny sposób poniosą odpowiedzialność Wykonawca zobowiązany jest naprawić szkodę do pełnej wysokości. 26. Za działania lub zaniechania osób lub podmiotów którymi Wykonawca posługuje się w celu realizacji umów o świadczenie usług na rzecz mBankwykonania niniejszej umowy, Wykonawca odpowiada jak za własne działania.

Ochrona danych osobowych. 1. Zgodnie z Rozporządzeniem Administratorem danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dzzwane dalej: „Rozporządzeniem”) w zakresie danych osobowych gromadzonych w systemie SL2014, w tym również danych osobowych użytkowników, a także w zakresie danych osobowych zawartych we wniosku o dofinansowanie, w Umowie, dokumentach przekazywanych w związku z realizacją Umowy jest minister właściwy do spraw rozwoju regionalnego z siedzibą przy xx. U. UE L 119 z dnia 4 maja 2016 r.) – zwanym dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziałuXxxxxxxx 0/0, 00-000 Xxxxxxxx. Beneficjent powierza ww. ministrowi dane osobowe przetwarzane w procesie realizacji Umowy w systemie SL2014. 2. mBank jest administratorem Instytucja Wdrażająca oświadcza, iż w zakresie danych osobowych Akceptanta i osób go reprezentującychwprowadzanych do systemu SL2014 przetwarza dane z upoważnienia ministra właściwego do spraw rozwoju regionalnego na podstawie odrębnej umowy powierzenia przetwarzania danych osobowych. 3. W Instytucja Wdrażająca oświadcza, że w zakresie danych osobowych zawartych we wniosku o dofinansowanie, w Umowie, dokumentach przekazywanych w związku z realizacją Umowy i wprowadzonych do systemu elektronicznego Instytucji Wdrażającej w trakcie realizacji Projektu administratorem danych osobowych w rozumieniu Rozporządzenia jest Instytucja Wdrażająca. Dane te będą przetwarzane zgodnie z ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2018 r., poz. 1000) (zwana dalej: „Ustawą”) oraz zgodnie z Rozporządzeniem. 4. Strony zgodnie oświadczają, że dane osobowe, o których mowa w ust. 3 będą przetwarzane przez Instytucję Wdrażającą w celu zawarcia organizacji i wykonania realizacji programów Instytucji Wdrażającej, w szczególności w celu realizacji Umowy, której stroną jest Akceptantsprawozdawczości, mBank przetwarza ewaluacji, kontroli, weryfikacji dokumentów, audytu i archiwizacji. 5. Dane osobowe będą przechowywane przez czas trwania niniejszej Umowy, w okresie trwałości Projektu oraz w okresie archiwizacji dokumentów związanych z realizacją niniejszej Umowy. 6. Na podstawie Umowy będą przetwarzane przez Instytucję Wdrażającą jako administratora danych następujące dane osobowe: 1) imiona i nazwiska, 2) serie i numery dokumentów tożsamości, 3) miejsce zamieszkania, 4) adresy do doręczeń, 5) adresy e-mail, 6) numery telefonu, 7) numery ewidencyjne PESEL, 8) data urodzenia, 9) wiek, 10) płeć, 11) miejsce zatrudnienia, 12) obywatelstwo, 13) wykształcenie, 14) miejsce zdobycia wykształcenia, 15) miejsce odbywania stażu naukowego, 16) wysokość wynagrodzenia. 7. Zastrzega się, iż w ramach Umowy mogą zostać przetwarzane dane osobowe Akceptanta inne niż te wskazane w ust. 6, w każdym zakresie niezbędnym do wykonania niniejszej Umowy. 8. Beneficjenci i osób go reprezentującychKierownik Projektu przyjmują do wiadomości, że: a) w stosunku do przekazanych przez nich Instytucji Wdrażającej danych osobowych przysługują im prawa wskazane w Rozporządzeniu, w szczególności prawo dostępu do danych, ich poprawiania oraz żądania zaprzestania ich przetwarzania, prawo do sprostowania danych, prawo do ograniczenia przetwarzania, prawo do przenoszenia danych oraz prawo do usunięcia danych osobowych, a także prawo wniesienia skargi do organu nadzorczego tj. Podanie Prezesa Urzędu Ochrony Danych Osobowych; b) kontakt z Inspektorem Ochrony Danych Osobowych Instytucji Wdrażającej jest możliwy pod wskazanym adresem e-mail: xxxx@xxx.xxx.xx; c) decyzje z wykorzystaniem przekazanych przez nich danych osobowych nie będą podejmowane w sposób zautomatyzowany, w tym również dane osobowe nie będą podlegały profilowaniu; d) przekazane przez nich Instytucji Wdrażającej dane osobowe będą przekazywane innym podmiotom takim jak: banki, media, dziennikarze, podmioty świadczącym usługi fotograficzne i filmowe, podmioty przeprowadzające weryfikacje dokumentów, kontrole, ewaluacje; e) przekazanie przez nich Instytucji Wdrażającej danych osobowych jest dobrowolne, ale konieczne niezbędne dla zawarcia i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie Umowy. 49. mBank przetwarza Beneficjenci w trybie art. 28 Rozporządzenia powierzają Instytucji Wdrażającej przetwarzanie danych osobowych osób zaangażowanych w realizację Projektu, w tym stypendystów, a także dane dotyczące Akceptanta i osób go reprezentujących również gdy przetwarzanie jest niezbędne uczestniczących w procesach rekrutacji do celów wynikających z prawnie uzasadnionych interesów realizowanych Projektu, których to danych Beneficjenci są administratorami w rozumieniu Ustawy, a które to dane przekazywane są przez administratora lub stronę trzecią: i) w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) Beneficjentów Instytucji Wdrażającej w celu realizacji obowiązków wynikających z obowiązującego prawaniezbędnym do wykonania postanowień niniejszej Umowy, w szczególności AMLsprawozdawczości, FATCAewaluacji, CRSweryfikacji dokumentów związanych z wydatkami poniesionymi w Projekcie, MIFIDkontroli, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług audytu i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xxarchiwizacji realizacji i rozliczenia niniejszej Umowy. 510. mBank przetwarza Instytucja Wdrażająca będzie przetwarzała dane osobowe Akceptanta i osób go reprezentujących powierzone jej przez okres niezbędny do zawarcia i wykonania UmowyBeneficjentów, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje dane. 6. Akceptant oraz osoby go reprezentujące: i) mają prawo do dostępu i sprostowania swoich które obejmować będą katalog danych oraz ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego. 7. Szczegółowe informacje, dotyczące zasad i trybu przetwarzania danych osobowych przez Bank, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxx. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane określony w ust. 6 w zakresie przetwarzania danych osobowych przez ITCARD telefonicznie w Biurze Obsługi Klienta, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xxzastrzeżeniem ust. Xxxxxxxxx 000, 00-000 Xxxxxxxx, 9. Funkcję Inspektora ochrony danych osobowych pełni: Pracownik Banku, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym w zakresie ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargę7. 11. mBank informujeBeneficjenci upoważniają Instytucję Wdrażającą do przetwarzania danych osobowych, a Akceptant przyjmuje o których mowa w ust. 10 w okresie obowiązywania niniejszej Umowy oraz w okresie archiwizacji dokumentów związanych z jej realizacją. 12. Instytucja Wdrażająca zobowiązuje się, przy przetwarzaniu danych osobowych, o których mowa w ust. 10, do wiadomościich zabezpieczenia poprzez podjęcie środków technicznych i organizacyjnych, o których mowa w szczególności w art. 32 Rozporządzenia. Instytucja Wdrażająca zobowiązuje się zastosować środki techniczne i organizacyjne mające na celu należyte, odpowiednie do zagrożeń oraz kategorii danych objętych ochroną, zabezpieczenie powierzonych do przetwarzania danych osobowych, w szczególności zabezpieczyć je przed udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem przepisów prawa, oraz zmianą, utratą, uszkodzeniem lub zniszczeniem. 13. Beneficjenci wyrażają zgodę na korzystanie przez Instytucję Wdrażającą z usług podmiotów zewnętrznych przewarzających dane osobowe w szczególności na potrzeby kontroli, ewaluacji i weryfikacji dokumentów. 14. Jeżeli do wykonania w imieniu Beneficjentów czynności przetwarzania danych osobowych, Instytucja Wdrażająca korzysta z usług innego podmiotu przetwarzającego, na ten inny podmiot przetwarzający nałożone zostają te same obowiązki ochrony danych jak na Instytucję Wdrażającą, w szczególności obowiązek zapewnienia wystarczających gwarancji wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie odpowiadało wymogom Rozporządzenia. Jeżeli ten inny podmiot przetwarzający nie wywiąże się ze spoczywających na nim obowiązków ochrony danych, pełna odpowiedzialność wobec Beneficjentów za wypełnienie obowiązków tego innego podmiotu przetwarzającego spoczywa na Instytucji Wdrażającej. 15. Instytucja Wdrażająca zobowiązuje się przetwarzać powierzone jej dane osobowe zgodnie z niniejszą Umową, Ustawą, Rozporządzeniem oraz z innymi przepisami prawa powszechnie obowiązującego, które chronią prawa osób, których dane dotyczą. 16. Instytucja Wdrażająca zobowiązuje się bezzwłocznie informować Beneficjentów o wszelkich przypadkach naruszenia bezpieczeństwa powierzonych danych osobowych. 17. Instytucja Wdrażająca oświadcza, że daneosobom zatrudnionym przy przetwarzaniu powierzonych danych osobowych nadane zostały upoważnienia do przetwarzania danych osobowych oraz że osoby te zostały zapoznane z przepisami o ochronie danych osobowych oraz z odpowiedzialnością za ich nieprzestrzeganie, zobowiązały się do ich przestrzegania oraz do bezterminowego zachowania w tajemnicy przetwarzanych danych osobowych i sposobów ich zabezpieczenia. 18. Instytucja Wdrażająca, biorąc pod uwagę charakter przetwarzania, w miarę możliwości pomaga Beneficjentom poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw, oraz realizacji obowiązków określonych w art. 32–36 Rozporządzenia. 19. Instytucja Wdrażająca udostępnia Beneficjentom wszelkie informacje niezbędne do spełnienia obowiązków określonych w Ustawie i Rozporządzeniu. 20. Instytucja Wdrażająca umożliwia Beneficjentom lub upoważnionemu przez nich audytorowi przeprowadzanie audytów, w tym dane osoboweinspekcji i przyczynia się do nich. 21. Beneficjenci mogą realizować prawo kontroli w godzinach pracy Instytucji Wdrażającej, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione:po zawiadomieniu Instytucji Wdrażającej o terminie kontroli z minimum 7 dniowym wyprzedzeniem. i) IT Card S.A. z siedzibą 22. Instytucja Wdrażająca zobowiązuje się do usunięcia uchybień stwierdzonych podczas kontroli w Warszawie,terminie wskazanym przez Beneficjentów nie dłuższym niż 30 dni. ii) Polskiemu Standardowi Płatności Sp23. z o.o. z siedzibą w Warszawie Beneficjenci jak i Instytucja Wdrażająca ponoszą odpowiedzialność za przestrzeganie przepisów prawa w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptantaprzetwarzania i ochrony danych osobowych według Ustawy, w którym przyjmowane są Transakcje BLIK,Rozporządzenia i innych aktów prawnych. iii) Organizacjom Płatniczym 24. Powyższe nie wyłącza odpowiedzialności Beneficjentów jak i Instytucji Wdrażającej za przetwarzanie powierzonych danych niezgodnie z niniejszą Umową. 25. Instytucja Wdrażająca odpowiada w szczególności Visa i MasterCardza szkody spowodowane przetwarzaniem, mającym siedzibę jeśli nie dopełniła obowiązków, które nakładają postanowienia niniejszego paragrafu, lub gdy działała poza terytorium Rzeczypospolitej Polskiejzgodnymi z prawem instrukcjami Beneficjentów lub wbrew tym instrukcjom. Ponadto, Instytucja Wdrażająca jest odpowiedzialna za udostępnienie lub wykorzystanie danych osobowych niezgodnie z Umową, a w szczególności za udostępnienie osobom nieupoważnionym. iv) Innym podmiotom26. Instytucja Wdrażająca, którym mBank powierza przetwarzanie po zakończeniu wykonywania obowiązków związanych z przetwarzaniem danych w celu realizacji umów o świadczenie usług na rzecz mBankosobowych zależnie od decyzji Beneficjentów usuwa lub zwraca mu wszelkie dane osobowe oraz usuwa wszelkie ich istniejące kopie, chyba że prawo Unii Europejskiej lub prawo państwa członkowskiego nakazuje przechowywanie danych osobowych.

Ochrona danych osobowych. 17.1. Administratorem danych osobowych podanych we Wniosku jest Castorama Polska Sp. z o.o., 17.2. Kontakt z Inspektorem Ochrony Danych możliwy jest pod adresem: XXX@xxxxxxxxx.xx lub pod ww. adresem siedziby, z dopiskiem „Inspektor Ochrony Danych”. 17.3. Dane osobowe będą przetwarzane: a) w celu podjęcia działań na żądanie osoby, której dane dotyczą, tj. rozpatrzenia Wniosku przed zawarciem Umowy oraz do jej wykonania, w oparciu o art. 6 ust. 1. Zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady lit. b Rozporządzenia Ogólnego o Ochronie Danych Osobowych (UEdalej: „RODO”) 2016/679 z dnia 27 kwietnia 2016 r. lub art. 6 ust. 1 lit. f RODO (w sprawie ochrony osób fizycznych w związku z przetwarzaniem przypadku danych osobowych niepozyskanych od osoby, której dane dotyczą, np. danych członków organów, osób kontaktowych Klienta) oraz b) na podstawie art. 6 ust. 1 lit. f RODO tj. prawnie uzasadnionego interesu Administratora, jakim jest ewentualne dochodzenie i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE L 119 obrona przed roszczeniami związanymi z dnia 4 maja 2016 r.) – zwanym dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziałuUmową. 2. mBank jest administratorem danych osobowych Akceptanta i osób go reprezentujących. 3. W celu zawarcia i wykonania Umowy, której stroną jest Akceptant, mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących17.4. Podanie we Wniosku danych osobowych jest dobrowolne, ale konieczne dla jednakże stanowi warunek niezbędny do zawarcia i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie UmowyUmowy na zasadach w niej opisanych oraz w niniejszym Regulaminie. 417.5. mBank przetwarza dane dotyczące Akceptanta i osób go reprezentujących również gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią: i) w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) w celu realizacji obowiązków wynikających z obowiązującego prawaDane osobowe mogą być przekazane podmiotom przetwarzającym je na zlecenie Administratora, w szczególności AMLpodmiotom świadczącym usługi IT również spoza UE, FATCA, CRS, MIFID, archiwizacji, iii) tylko w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Bankuzakresie niezbędnym dla realizacji ww. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest celu, przy czym takie podmioty przetwarzają dane na stronie xxx.xxxxx.xx. 5podstawie umów zawartych z Administratorem i wyłącznie zgodnie z poleceniami Administratora. mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących przez okres niezbędny do zawarcia i wykonania UmowyZgodnie z przepisami ochrony danych, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje dane. 6. Akceptant oraz osoby go reprezentujące: i) mają prawo do dostępu i sprostowania swoich bezpieczeństwo przy przetwarzaniu danych oraz ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego. 7. Szczegółowe informacje, dotyczące zasad i trybu poza EOG gwarantuje stosowanie zewnętrznych umów dotyczących przetwarzania danych osobowych w oparciu o standardowe klauzule umowne zatwierdzone przez BankUE lub decyzje Komisji Europejskiej stwierdzające odpowiedni poziom ochrony danych osobowych. Ponadto odbiorcami danych mogą być podmioty upoważnione do tego na podstawie przepisów prawa oraz podmiot będący faktorem tj. Faktoria Spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxx. 8adresem: ul. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane w ust. 6 w zakresie przetwarzania danych osobowych przez ITCARD telefonicznie w Biurze Obsługi Klienta, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xx. Xxxxxxxxx 000Xxxxxxx 00, 00-000 Xxxxxxxx,. 917.6. Funkcję Inspektora ochrony danych osobowych pełni: Pracownik BankuDane osobowe będą przechowywane przez okres trwania Umowy oraz czas przedawnienia 17.7. Osobom, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx których dane dotyczą, przysługuje prawo żądania dostępu do treści swoich danych, ich sprostowania, usunięcia, przenoszenia, ograniczenia przetwarzania, wniesienia sprzeciwu oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym w zakresie ochrony danych osobowych jest Prezes złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargę. 1117.8. mBank informujeŹródłem danych osobowych (w przypadku danych osobowych niepozyskanych od osoby, a Akceptant przyjmuje której dane dotyczą, np. danych członków organów, osób kontaktowych Klienta) jest Klient, który wskazał ww. osoby jako swoich reprezentantów i/lub osoby do wiadomości, że dane, kontaktu z jego ramienia jako osoby odpowiedzialne za wykonanie Umowy. Klient zobowiązuje się do przekazania informacji o przetwarzaniu danych osobowych (zawartych w tym dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: ininiejszym art. 17 Regulaminu) IT Card S.A. z siedzibą w Warszawie, ii) Polskiemu Standardowi Płatności Spww. z o.o. z siedzibą w Warszawie w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptanta, w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej Polskiejosobom. iv) Innym podmiotom, którym mBank powierza przetwarzanie danych w celu realizacji umów o świadczenie usług na rzecz mBank.

Ochrona danych osobowych. 1Zamawiający oświadcza, że będzie udostępniał Wykonawcy dane osobowe Uprawnionych oraz kandydatów do pracy w zakresie: imię, nazwisko, nr PESEL, datę urodzenia, miejsce zamieszkania oraz dodatkowo w przypadku Członka Rodziny Pracownika stopień pokrewieństwa, w celu ich zgłoszenia dla potrzeb związanych z realizacją Umowy. Zgodnie Wykonawca oświadcza, że jako podmiot leczniczy, przetwarza dane osobowe w celu udzielania świadczeń zdrowotnych, dokonywania rozliczeń z Rozporządzeniem tego tytułu oraz prowadzenia, przechowywania i udostępniania dokumentacji medycznej na podstawie przepisów ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej (Dz. U. z 2018 r. poz. 2190, z późn. zm.) oraz ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta (Dz. U. z 2019 r. poz. 1127, z późn. zm.). W związku z powyższym Wykonawca oświadcza, że jest administratorem danych osobowych w rozumieniu art. 4 pkt 7 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. U. Urz. UE L 119 z dnia 4 maja 2016 r.) – zwanym 4.5.2016, str.1), zwanego dalej „RODO” rozporządzeniem 2016/679”, w odniesieniu do przekazanych mu przez Zamawiającego zgodnie z Umową danych osobowych Uprawnionych, o których mowa w ust. 1, niezależnie od statusu Zamawiającego jako administratora tych danych z innego tytułu. Wykonawca przetwarza dane osobowe osób, którym udziela świadczeń zdrowotnych. Wykonawca zobowiązuje się do przetwarzania danych osobowych Uprawnionych zgodnie z Umową oraz rozporządzeniem 2016/679 oraz do zapewnienia ochrony tych danych zgodnie z obowiązującymi przepisami prawa, w szczególności Wykonawca oświadcza, że podejmuje środki zabezpieczające zbiory danych, którymi dysponuje oraz stosuje odpowiednie środki techniczne i organizacyjne, o których mowa w art. 32 rozporządzenia 2016/679, w celu wyeliminowania ryzyka naruszenia praw lub wolności osób, których dotyczą przetwarzane dane osobowe. Wykonawca zobowiązuje się do przekazywania Uprawnionym informacji, o których mowa w art. 14 ust. 1 – 2 rozporządzenia 2016/679, w szczególności w brzmieniu określonym w załączniku nr 5 do niniejszej Umowy. Zamawiający udzieli Wykonawcy pomocy związanej z wykonaniem przez Wykonawcę zobowiązania określonego w ust. 4, w szczególności na prośbę Wykonawcy Zamawiający: przekaże Uprawnionym, będącym Pracownikami Zamawiającego oraz kandydatom do pracy, załącznik, o którym mowa w ust. 4, w wersji papierowej lub elektronicznej; w stosunku do Uprawnionych, będących Członkami Rodziny Pracownika – przekaże pracownikowi zgłaszającemu te osoby załącznik, o którym mowa w ust. 4, w wersji papierowej lub elektronicznej oraz poinformuje pracownika o konieczności przekazania tego załącznika zgłoszonym przez niego osobom. Wykonawca zobowiązuje się zachować w tajemnicy wszelkie informacje dotyczące danych osobowych Uprawnionych oraz zapewni, by osoby, które będą miały dostęp do tych danych, były zobowiązane do zachowania w tajemnicy wszelkich informacji, jakie uzyskały w związku z dostępem do tych danych. W odniesieniu do osób uprawnionych do reprezentowania drugiej Strony, które podpisały Umowę (jeśli dotyczy), lub osób wskazanych przez drugą Stronę jako osoby uprawnione do kontaktów, o których mowa w § 7 ust. 1-2, Strony akceptują postanowienie niniejszego rozdziału. 2. mBank oświadczają, iż każda z nich jest administratorem danych osobowych Akceptanta tych osób i osób go reprezentujących. 3. W celu zawarcia i wykonania Umowykażda, której stroną jest Akceptantwe własnym zakresie, mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących. Podanie będzie stosować przy przetwarzaniu tych danych osobowych jest dobrowolneprzepisy rozporządzenia 2016/679. Dane osobowe, ale konieczne dla zawarcia i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie Umowy. 4. mBank przetwarza dane dotyczące Akceptanta i osób go reprezentujących również gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią: i) w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) w celu realizacji obowiązków wynikających z obowiązującego prawa, w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xx. 5. mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących przez okres niezbędny do zawarcia i wykonania Umowy, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje dane. 6. Akceptant oraz osoby go reprezentujące: i) mają prawo do dostępu i sprostowania swoich danych oraz ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego. 7. Szczegółowe informacje, dotyczące zasad i trybu przetwarzania danych osobowych przez Bank, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxx. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane o których mowa w ust. 6 7, wymieniane między Stronami w zakresie przetwarzania danych osobowych związku z zawarciem (jeśli dotyczy) i wykonywaniem Umowy, obejmujące w szczególności: imię i nazwisko, stanowisko oraz służbowy nr telefonu i służbowy adres poczty elektronicznej, zostają przez ITCARD telefonicznie Stronę ujawniającą udostępnione Stronie otrzymującej w Biurze Obsługi Klientacelu umożliwienia Stronie otrzymującej realizację jej prawnie uzasadnionego interesu, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xxjakim jest nawiązywanie i utrzymywanie relacji handlowych i służbowych, ustalenie, dochodzenie i obrona roszczeń. Xxxxxxxxx 000Osoby, 00-000 Xxxxxxxx, 9. Funkcję Inspektora ochrony danych osobowych pełni: Pracownik Banku, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym w zakresie ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargę. 11. mBank informuje, a Akceptant przyjmuje do wiadomościktórych dotyczą te dane zostaną poinformowane przez Stronę ujawniającą, że ich dane osobowe udostępniane są drugiej Stronie Umowy (Stronie otrzymującej) jako administratorowi tych danych. Strona ujawniająca dane osobowe zobowiązuje się spełnić obowiązek informacyjny z art. 14 rozporządzenia 2016/679 w imieniu administratora danych – to jest za Stronę otrzymującą te dane. Treść klauzul informacyjnych przekazywanych przez Zamawiającego dla osób wskazanych przez Wykonawcę w związku z realizacją Umowy stanowi Załącznik nr 6, w tym dane osobowe, Akceptanta oraz natomiast treść klauzul informacyjnych przekazywanych przez Wykonawcę dla osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. z siedzibą w Warszawie, ii) Polskiemu Standardowi Płatności Sp. z o.o. z siedzibą w Warszawie w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptanta, w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej Polskiejwskazanych przez Zamawiającego do realizacji Umowy stanowi Załącznik nr 7 do Umowy. iv) Innym podmiotom, którym mBank powierza przetwarzanie danych w celu realizacji umów o świadczenie usług na rzecz mBank.

Ochrona danych osobowych. 1. Zgodnie Zleceniodawca powierza Zleceniobiorcy, w trybie art. 31 ustawy z Rozporządzeniem dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2016 r. poz. 922 ze zm.), zwanej dalej ,,U o d o ” a od dnia 25 maja 2018 r. w trybie art. 28 rozporządzenia Parlamentu Europejskiego i I Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE L 119 z dnia 4 maja 2016 r.ogólne rozporządzenie o ochronie danych) – zwanym zwane dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziału, dane osobowe do przetwarzania, na zasadach i w celu określonym w Umowie. 2. mBank Zleceniodawca oświadcza, że jest administratorem danych osobowych Akceptanta i osób go reprezentującychAdministratorem danych, które powierza Zleceniobiorcy do przetwarzania. 3. W celu zawarcia i wykonania Umowy, której stroną jest Akceptant, mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących. Podanie Zleceniodawca powierza Zleceniobiorcy przetwarzanie danych osobowych jest dobrowolne, ale konieczne dla zawarcia repatriantów skierowanych do ośrodka i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie członków ich rodzin na okres trwania Umowy. 4. mBank przetwarza dane dotyczące Akceptanta i osób go reprezentujących również gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią: i) Zleceniobiorca będzie przetwarzał, powierzone na podstawie Umowy, dane, o których mowa w celach statystycznychust. 3, analitycznychmianowicie: imię, wykonywania ocenynazwisko, rozpatrywania reklamacji i monitorowania ryzyka operacyjnegoimię ojca, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) w celu realizacji obowiązków wynikających z obowiązującego prawa, w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xxdata urodzenia. 5. mBank przetwarza Powierzone przez Zleceniodawcę dane osobowe Akceptanta i osób go reprezentujących będą przetwarzane przez okres niezbędny do zawarcia i wykonania Zleceniobiorcę w sposób zgodny z treścią Umowy, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje dane. 6. Akceptant Powierzone przez Zleceniodawcę dane osobowe będą przetwarzane (zbierane, utrwalane, przechowywane, opracowywane, zmieniane, udostępniane i usuwane) przez Zleceniobiorcę w formie papierowej oraz osoby go reprezentujące: i) mają prawo do dostępu i sprostowania swoich danych oraz ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego. 7przy wykorzystaniu systemów informatycznych. Szczegółowe informacje, dotyczące zasad i trybu przetwarzania danych osobowych przez Bank, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxx. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane w ust. 6 w zakresie przetwarzania danych osobowych przez ITCARD telefonicznie w Biurze Obsługi Klienta, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xx. Xxxxxxxxx 000, 00-000 Xxxxxxxx, 9. Funkcję Inspektora ochrony danych osobowych pełni: Pracownik Banku, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym w zakresie ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargę. 11. mBank informuje, a Akceptant przyjmuje do wiadomości7 Zleceniobiorca oświadcza, że danedysponuje zasobami, w tym dane osobowedoświadczeniem, Akceptanta wiedzą fachową i wykwalifikowanym personelem, które umożliwiają mu prawidłowe wykonanie Umowy oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. z siedzibą w Warszawie, ii) Polskiemu Standardowi Płatności Sp. z o.o. z siedzibą w Warszawie w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptantawdrożenie odpowiednich środków technicznych i organizacyjnych, w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej Polskiejby przetwarzanie spełniało wymogi przepisów o ochronie danych osobowych. iv) Innym podmiotom, którym mBank powierza przetwarzanie danych w celu realizacji umów o świadczenie usług na rzecz mBank.

Ochrona danych osobowych. 1. Zgodnie FABRICAIR sp. z Rozporządzeniem Parlamentu Europejskiego o.o. dążąc do wypełnienia norm zawartych w art. 13 ust. 1 i Rady 2 oraz art. 14 ust. 1 i 2 Ogólnego Rozporządzenia o Ochronie Danych 2016/679 (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE L 119 z dnia 4 maja 2016 r.) – zwanym dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziału.”) informuje klienta oraz osoby działające w jego imieniu, a także oraz wszystkie osoby których dane zostały FABRICAIR sp. z o.o. udostępnione przez klienta iż: 21. mBank jest administratorem danych osobowych Akceptanta i osób go reprezentujących. 3. W celu zawarcia i wykonania Umowy, której stroną jest Akceptant, mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących. Podanie danych osobowych jest dobrowolne, ale konieczne dla zawarcia i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie Umowy. 4. mBank przetwarza dane dotyczące Akceptanta i osób go reprezentujących również gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią: i) w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) w celu realizacji obowiązków wynikających z obowiązującego prawa, w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xx. 5. mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących przez okres niezbędny do zawarcia i wykonania Umowy, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje dane. 6. Akceptant oraz osoby go reprezentujące: i) mają prawo do dostępu i sprostowania swoich danych oraz ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego. 7. Szczegółowe informacje, dotyczące zasad i trybu przetwarzania danych osobowych przez Bank, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxx. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane w ust. 6 w zakresie przetwarzania danych osobowych przez ITCARD telefonicznie w Biurze Obsługi Klienta, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adresjest: xx. Xxxxxxxxx 000, 00-000 Xxxxxxxx, 9. Funkcję Inspektora ochrony danych osobowych pełni: Pracownik Banku, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym w zakresie ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargę. 11. mBank informuje, a Akceptant przyjmuje do wiadomości, że dane, w tym dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. z siedzibą w Warszawie, ii) Polskiemu Standardowi Płatności SpFABRICAIR sp. z o.o. z siedzibą w Warszawie Mikołowie. 2. dane osobowe przetwarzane będą w zakresie adresu celu należytego wykonania umowy (jakim jest wykonanie obowiązków umownych, zapewnienie kontaktu z osobami występującymi w imieniu drugiej strony umowy, ustalenie, dochodzenie lub obrona przed roszczeniami, archiwizacja danych, rozliczenia rachunkowe) tj. na podstawie art. 6 ust. 1 lit. b, c i f RODO. 3. odbiorcami danych osobowych mogą być: a. dostawcy usług zaopatrujących administratora w rozwiązania techniczne oraz rodzaj działalności Punktu handlowo- usługowego Akceptanta, w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym organizacyjne umoż- liwiające zarządzanie organizacją administratora (w szczególności Visa firmom kurierskim i MasterCardpocztowym, mającym siedzibę poza terytorium Rzeczypospolitej Polskiejprzewoźnikom, spedytorom, dostawcom usług IT); b. dostawcy usług prawnych i doradczych oraz wspierających administratora w dochodzeniu roszczeń; c. inne podmioty świadczące na rzecz administratora usługi lub podmioty, którym administrator powierzył przetwarzanie danych na podstawie odrębnej umowy powierzenia (biuro rachunkowe, operatorzy systemu informatycznego itp.). iv) Innym podmiotom4. dane osobowe będą przechowywane przez okres niezbędny do wykonywania umowy, którym mBank powierza a po jej rozwiązaniu lub wygaśnięciu przez okres przedawnienia roszczeń, zgodnie z obowiązującymi przepisami prawa. 5. każdy kogo dane przetwarza administrator posiada w określonych sytuacjach prawo dostępu do treści swoich danych oraz prawo ich sprostowania, przeniesienia, usunięcia, ograniczenia przetwarzania, prawo wniesienia sprzeciwu. 6. każdy kogo dane przetwarza administrator posiada również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych gdy uzna, iż przetwarzanie jego danych osobowych narusza przepisy o ochronie danych osobowych. 7. podanie danych osobowych jest warunkiem umownym i jest niezbędne do osiągnięcia zamierzonego celu. 8. źródłem pochodzenia danych jest umowa oraz bezpośrednie działania przedsiębrane przez osobę działającą w celu imieniu drugiej strony umowy. 9. celem wykonania swoich praw lub poruszenia kwestii ochrony danych osobowych FABRICAIR sp. z o.o. udostępnia następujące dane kontaktowe, poczta: ul. Xxxxxx x Xxxxxx 00; 00-000 Xxxxxxx – z dopiskiem „dot. Ochrony Danych”, e-mail: xxxxx-xx@xxxxxxxxx.xxx 10. Z uwagi na fakt, iż w procesie wykonywania umowy klient udostępniać może FABRICAIR sp. z o.o. dane osobowe swoich pracowników lub współpracowników, celem zapewnienia należytej realizacji umów umowy, FABRICAIR sp. z o.o. zobowiązuje klienta, a klienta zobowiązanie to przyjmuje i zobowiązuje się wykonać najpóźniej z chwilą udostępnienia danych osobowych swoich pracowników lub współpracowników do FABRICAIR sp. z o.o., do poinformowania w miejsce FABRICAIR sp. z o.o. o świadczenie usług na rzecz mBankprzetwarzaniu danych osobowych pracowników lub współpracowników klienta, zgodnie z treścią klauzuli informacyjnej, wskazanej w ust. 1.

Ochrona danych osobowych. 1. Zgodnie Administratorem danych osobowych Uczestników jest Organizator. 2. Dane osobowe Uczestników przetwarzane będą przez Organizatora wyłącznie w celu realizacji Konkursu, x.xx. w tym w celu wyłonienia Zwycięzcy Konkursu, dostarczenia przez organizatora lub wydania nagrody, opublikowania wyników. Dane osobowe mogą być także przetwarzane, gdy jest to niezbędne dla wypełnienia prawnie usprawiedliwionych celów administratora danych, a w szczególności w celu komunikacji z Rozporządzeniem Parlamentu Europejskiego Uczestnikami na podstawie zgody wyrażonej zgodnie art. 6 ust. 1. lit. a RODO. 3. Przetwarzanie danych osobowych obejmować będzie następujący zakres: imię i Rady (UE) 2016/679 nazwisko, nazwa użytkownika serwisu Instagram lub Facebook, adres e-mail, numer telefonu, adres dostawy Nagrody. Podanie danych osobowych ma charakter dobrowolny, lecz niezbędny do realizacji Konkursu. Informacje te są ściśle poufne i wykorzystywane wyłącznie przez Administratora, zgodnie z Polityką Prywatności dostępną tutaj. 4. Przetwarzanie danych osobowych odbywać się będzie na zasadach przewidzianych ustawą z dnia 27 kwietnia 2016 29 sierpnia 1997 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem o ochronie danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE L 119 2002 Nr 101 poz. 926 z dnia 4 maja 2016 r.) – zwanym dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziałupóźn. zm. 2). mBank jest administratorem Uczestnikowi przysługuje prawo wglądu do danych osobowych Akceptanta i osób go reprezentujących. 3. W celu zawarcia i wykonania Umowy, której stroną jest Akceptant, mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących. Podanie danych osobowych jest dobrowolne, ale konieczne dla zawarcia i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie Umowy. 4. mBank przetwarza dane dotyczące Akceptanta i osób go reprezentujących również gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią: i) w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) w celu realizacji obowiązków wynikających z obowiązującego prawa, w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xxich poprawiania. 5. mBank przetwarza dane Dane osobowe Akceptanta mogą być udostępnianie podmiotom do tego upoważnionym na podstawie przepisów prawa. 6. Administrator może powierzyć w drodze pisemnej umowy przetwarzanie danych osobowych podmiotom trzecim wyłącznie w określonym przez niego celu i osób go reprezentujących zakresie koniecznym do przeprowadzenia Konkursu, zgodnie z art. 28 RODO. 7. Dane osobowe nie będą przekazywane do państwa trzeciego lub organizacji międzynarodowej. 8. Dane osobowe będą przechowywane przez okres niezbędny do zawarcia i wykonania Umowyrealizacji celów, a następnie w tym w zakresie przeprowadzenia Konkursu, przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje danepotrzebny do jego realizacji. 69. Akceptant oraz osoby go reprezentujące: i) mają Uczestnik posiada prawo dostępu do dostępu i sprostowania treści swoich danych oraz prawo ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub sprostowania, usunięcia, ograniczenia przetwarzania; oraz iii) mogą , przeniesienia, wniesienia sprzeciwu, do wycofania zgody na przetwarzanie danych osobowych w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania momencie. Skorzystanie z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania prawa do wycofania zgody pozostaje bez wpływu na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego. 7. Szczegółowe informacje, dotyczące zasad i trybu zgodność z prawem przetwarzania danych osobowych przez Bankosobowych, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxxktóre miało miejsce przed wycofaniem zgody. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane w ust. 6 w zakresie przetwarzania danych osobowych przez ITCARD telefonicznie w Biurze Obsługi Klienta, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xx. Xxxxxxxxx 000, 00-000 Xxxxxxxx, 9. Funkcję Inspektora ochrony danych osobowych pełni: Pracownik Banku, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym w zakresie ochrony danych osobowych jest Prezes Uczestnikowi przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych OsobowychOsobowych lub do innego organu nadzorczego właściwego na podstawie przepisów RODO, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargę. 11. mBank informujegdy uzna, a Akceptant przyjmuje do wiadomości, że dane, w tym dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. z siedzibą w Warszawie, ii) Polskiemu Standardowi Płatności Sp. z o.o. z siedzibą w Warszawie w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptanta, w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej Polskiej. iv) Innym podmiotom, którym mBank powierza iż przetwarzanie danych w celu realizacji umów o świadczenie usług na rzecz mBankosobowych dotyczących Uczestnika narusza przepisy RODO.

Ochrona danych osobowych. 1. Zgodnie z Rozporządzeniem art. 13 ust. 1 i ust. 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych – Dz.Urz. UE L 119/1 z 4.5.2016) informuję: Administratorem danych osobowych jest Centrum Integracji Społecznej w Krośnie xx. X. Xxxxxxxxxxx 00, 38–400 Krosno, tel. 00 00 00 000, xxx@xxxxxxxxx.xx. Kontakt z inspektorem ochrony danych osobowych – Xxxxx Xxxxxx, tel. 000000000, xxx@xxxxxxxxx.xx. Dane osobowe przetwarzane będą dla potrzeb realizacji zamówienia na usługi społeczne w ramach Programu "Opieka wytchnieniowa" – edycja 2021, na podstawie art. 6 ust. 1 lit. e Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r.) - realizacja zadań publicznych przez administratora lub sprawowanie władzy publicznej powierzonej administratorowi. Odbiorcami Pani/Pana danych osobowych będą podmioty upoważnione na podstawie przepisów prawa. Dane gromadzone w procesie realizacji zamówienia na usługi społeczne w ramach Programu "Opieka wytchnieniowa" – edycja 2021, będą przechowywane przez okres wskazany w Rozporządzeniu Prezesa Rady Ministrów z dnia 18 stycznia 2011 roku w sprawie instrukcji kancelaryjnej, jednolitych rzeczowych wykazów akt oraz instrukcji w sprawie organizacji i zakresu działania archiwów zakładowych oraz zarządzeniu Nr 3/21 Kierownika Centrum Integracji Społecznej w Krośnie z dnia 4.01.2021 r. w sprawie wprowadzenia w Centrum Integracji Społecznej w Krośnie instrukcji kancelaryjnej, jednolitego rzeczowego wykazu akt oraz instrukcji w sprawie organizacji i zakresu działania składnicy akt. Osobie, której dane dotyczą przysługuje prawo do żądania dostępu do danych osobowych oraz ich sprostowania czy ograniczenia przetwarzania. Prawo do usunięcia, ograniczenia przetwarzania, wniesienia sprzeciwu wobec przetwarzania, przenoszenia danych, cofnięcia zgody przysługuje w dowolnym momencie wobec danych przetwarzanych na podstawie wyrażonej zgody (pod warunkiem, że wykaże Pani/Pan jedną z podstaw prawnych wynikających z art. 18 ust. 1 a-d Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r.) Cofnięcie zgody nie ma wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem. Osobie, której dane dotyczą przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych jeżeli uzna, że przetwarzanie danych osobowych jest niezgodne z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. Podane przez Panią/Pana dane osobowe nie będą wykorzystane do zautomatyzowanego podejmowania decyzji, w tym profilowania, o którym mowa z art. 22 RODO. Zgodnie z art. 19 ust. 2 i 3 ustawy z dnia 11 września 2019 r. Prawo zamówień publicznych (Dz. U. UE L 119 z dnia 4 maja 2016 2019 r.) – zwanym , poz. 2019, z późn. zm.), zwaną dalej „ustawą Pzp, zamawiający może zastosować ograniczenia w stosowaniu przepisów RODO” – Strony akceptują postanowienie niniejszego rozdziału. 2. mBank jest administratorem danych osobowych Akceptanta i osób go reprezentujących. 3. W celu zawarcia i wykonania Umowy, związane z faktem, iż: skorzystanie przez osobę, której stroną jest Akceptant, mBank przetwarza dane osobowe Akceptanta i osób go reprezentującychdotyczą, z uprawnienia do sprostowania lub uzupełnienia, o którym mowa w art. Podanie danych osobowych jest dobrowolne16 RODO, ale konieczne dla zawarcia i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie Umowy. 4. mBank przetwarza dane dotyczące Akceptanta i osób go reprezentujących również gdy przetwarzanie jest niezbędne do celów wynikających nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia ani zmianą postanowień umowy w sprawie zamówienia publicznego w zakresie niezgodnym z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią: i) ustawą Pzp; w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) w celu realizacji obowiązków wynikających z obowiązującego prawa, w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xx. 5. mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących przez okres niezbędny do zawarcia i wykonania Umowy, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje dane. 6. Akceptant oraz osoby go reprezentujące: i) mają prawo do dostępu i sprostowania swoich danych oraz ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub postępowaniu o udzielenie zamówienia zgłoszenie żądania ograniczenia przetwarzania; oraz iii) mogą , o którym mowa w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniegoart. 18 ust. 1 RODO, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego. 7. Szczegółowe informacje, dotyczące zasad i trybu nie ogranicza przetwarzania danych osobowych przez Bank, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxxdo czasu zakończenia tego postępowania. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane w ust. 6 w zakresie przetwarzania danych osobowych przez ITCARD telefonicznie w Biurze Obsługi Klienta, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xx. Xxxxxxxxx 000, 00-000 Xxxxxxxx, 9. Funkcję Inspektora ochrony danych osobowych pełni: Pracownik Banku, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym w zakresie ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargę. 11. mBank informuje, a Akceptant przyjmuje do wiadomości, że dane, w tym dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. z siedzibą w Warszawie, ii) Polskiemu Standardowi Płatności Sp. z o.o. z siedzibą w Warszawie w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptanta, w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej Polskiej. iv) Innym podmiotom, którym mBank powierza przetwarzanie danych w celu realizacji umów o świadczenie usług na rzecz mBank.

Ochrona danych osobowych. 1. Zgodnie Wszystkie dane osobowe są zbierane, przetwarzane i udostępniane na zasadach zgodnych z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. obowiązującym w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE L 119 z dnia 4 maja 2016 r.) – zwanym dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziałuRzeczpospolitej Polskiej prawem. 2. mBank jest administratorem Administratorami danych osobowych Akceptanta przetwarzanych podczas realizacji Programu są Organizatorzy: Fundacja EFC i osób go reprezentującychFundacja SZK. 3. W celu zawarcia Organizatorzy przetwarzają dane w zakresie: imię, nazwisko, adres poczty elektronicznej, numer telefonu kontaktowego, nazwa i wykonania Umowyadres szkoły, w której stroną jest Akceptantpracuje osoba, mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących. Podanie danych osobowych jest dobrowolnenauczany przedmiot, ale konieczne dla zawarcia i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie Umowybiogram. 4. mBank przetwarza Dyrektor, Nauczyciel oraz Uczniowie (rodzice lub opiekunowie prawni w przypadku niepełnoletnich członków Zespołu) Programu podają swoje dane dotyczące Akceptanta osobowe dobrowolnie. Podanie danych Dyrektora i osób go reprezentujących również gdy przetwarzanie Nauczyciela jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią: i) uczestnictwa w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) w celu realizacji obowiązków wynikających z obowiązującego prawa, w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xxProgramie. 5. mBank przetwarza dane Dane osobowe Akceptanta i osób go reprezentujących będą przetwarzane przez okres niezbędny do zawarcia i wykonania Organizatorów w celu realizacji Umowy, w tym w celach komunikacyjnych, archiwalnych, naukowych, dydaktycznych, statystycznych, sprawozdawczości wobec Sponsorów i organów nadzorujących działalność Organizatorów na podstawie zgody. 6. Informacje o działaniach i ofercie programowej Organizatorów otrzymywane są na podstawie wyrażonej zgody. Osoby wyrażające zgodę mają prawo w dowolnym momencie ją wycofać. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem. 7. Dane osobowe mogą być udostępniane podmiotom finansującym program Programu do celów kontroli finansowej Programu, na podstawie uzasadnionych prawnie interesów Organizatorów oraz Sponsorów, związanych z potrzebą kontroli sposobu wydatkowania środków finansowych. 8. Dane mogą również być powierzone do przetwarzania podmiotom, które świadczą na rzecz Organizatorów usługi wiążące się z przetwarzaniem danych osobowych, z zastrzeżeniem, że podmioty te nie nabywają prawa do samodzielnego przetwarzania tych danych, a następnie jedynie do wykonania poleceń Organizatorów w tym zakresie. 9. W przypadku danych przetwarzanych na podstawie zgody, dane będą przetwarzane do czasu wycofania zgody, jednak nie dłużej niż przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po zakończenia roku, w którym zakończono Umowęodbyła się ostatnia aktywność w tym Programie, chyba że Sponsor Programu wymaga dłuższego przechowywania danych. W takim przypadku dane będą przechowywane przez okres wynikający z umowy ze Sponsorem na podstawie prawnie uzasadnionego interesu Organizatorów oraz Sponsora, polegającego na potrzebie zweryfikowania prawidłowości wydatkowania środków finansowych przeznaczonych na realizację Programu. 10. Dane osobowe przetwarzane w związku z realizacją Programu przechowywane są do chwili upływu okresu przedawnienia roszczeń wynikających z umowy lub do chwili upływu okresu przechowywania dokumentacji Programu, wymaganego przez Sponsorów, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje danedo chwili upływu okresu wynikającego z obowiązujących przepisów dotyczących prowadzenia ksiąg rachunkowych, przy czym obowiązuje najdłuższy okres. 611. Akceptant oraz osoby go reprezentujące: i) Osoby, których dane osobowe przetwarzają Organizatorzy mają prawo żądania dostępu do dostępu i sprostowania swoich danych oraz danych, ich przeniesienia; oraz ii) mogą żądać ich sprostowania, usunięcia lub ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw prawo wniesienia sprzeciwu wobec ich przetwarzania oraz prawo przenoszenia danych. Dopuszczalność korzystania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego. 7poszczególnych praw zależy od podstawy prawnej konkretnego przetwarzania. Szczegółowe informacje, dotyczące zasad i trybu przetwarzania danych osobowych przez Bank, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxx. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane w ust. 6 w zakresie przetwarzania danych osobowych przez ITCARD telefonicznie w Biurze Obsługi Klienta, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD W tym celu należy wysłać wiadomość mailową zawierającą stosowne żądanie na adres: xxxxxxxxxx@xxxxxxxxxxxx.xxx.xx oraz xxxxx@xxx.xxx.xx. 12. Xxxxxxxxx 000Osoby, 00-000 Xxxxxxxx, 9. Funkcję Inspektora ochrony danych osobowych pełni: Pracownik Banku, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym w zakresie ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych, do którego Akceptant oraz osoby go reprezentujące których dane osobowe przetwarzają Organizatorzy mają prawo wnieść skargęskargę do organu nadzorczego. 11. mBank informuje, a Akceptant przyjmuje do wiadomości, że dane, w tym dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. z siedzibą w Warszawie, ii) Polskiemu Standardowi Płatności Sp. z o.o. z siedzibą w Warszawie w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptanta, w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej Polskiej. iv) Innym podmiotom, którym mBank powierza przetwarzanie danych w celu realizacji umów o świadczenie usług na rzecz mBank.

Ochrona danych osobowych. 1. Zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w W związku z przetwarzaniem podjęciem współpracy handlowej Kontrahent powierza Ceramice Końskie Sp. z o.o. przetwarzanie danych osobowych i w sprawie swobodnego przepływu takich osobowych, stanowiących zbiór danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE L 119 z dnia 4 maja 2016 r.) – zwanym zwanych dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziałudanymi osobowymi”, na podstawie aktualnie obowiązujących przepisów prawa. Dane osobowe będą przekazywane Ceramice Końskie Sp. z o.o. przez Kontrahenta w celu wykonania Umowy / realizacji Zamówienia. 2. mBank jest administratorem Zakres danych osobowych Akceptanta niezbędnych do realizacji współpracy handlowej obejmuje x.xx: a. imię i osób go reprezentującychnazwisko, b. adres zamieszkania, prowadzenia działalności gospodarczej lub adres korespondencyjny, c. PESEL, d. numer telefonu, e. adres e-mail. 3. W celu zawarcia i wykonania Umowy, której stroną jest Akceptant, mBank przetwarza dane osobowe Akceptanta i osób go reprezentującychCeramika Końskie Sp. Podanie z o.o. zobowiązuje się do zabezpieczenia danych osobowych jest dobrowolneprzed dostępem osób niepowołanych oraz do zastosowania przy przetwarzaniu danych osobowych środków technicznych i organizacyjnych, ale konieczne dla zawarcia i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie Umowyprzewidzianych w obowiązujących przepisach. 4. mBank przetwarza dane dotyczące Akceptanta i osób go reprezentujących również gdy przetwarzanie jest niezbędne do celów wynikających Ceramika Końskie Sp. z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzeciąo.o. oświadcza, że: i) w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) w celu realizacji obowiązków wynikających z obowiązującego prawa, w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xx. 5. mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących przez okres niezbędny do zawarcia i wykonania Umowy, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje dane. 6. Akceptant oraz osoby go reprezentujące: i) mają prawo do dostępu i sprostowania swoich danych oraz ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego. 7. Szczegółowe informacje, dotyczące zasad i trybu przetwarzania a. administratorem danych osobowych przez Bank, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxx. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane w ust. 6 w zakresie przetwarzania danych osobowych przez ITCARD telefonicznie w Biurze Obsługi Klienta, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xx. Xxxxxxxxx 000, 00-000 Xxxxxxxx, 9. Funkcję Inspektora ochrony danych osobowych pełni: Pracownik Banku, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym w zakresie ochrony danych osobowych Kontrahenta jest Prezes Urzędu Ochrony Danych Osobowych, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargę. 11. mBank informuje, a Akceptant przyjmuje do wiadomości, że dane, w tym dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. z siedzibą w Warszawie, ii) Polskiemu Standardowi Płatności Ceramika Końskie Sp. z o.o. z siedzibą w Warszawie Końskich, ul. Ceramiczna 5; b. kontakt z administratorem danych jest możliwy za pośrednictwem poczty tradycyjnej na adres wskazany w ppkt a. powyżej lub poczty elektronicznej na adres e-mail: xxxx@xxxxxxxxxxxxxxx.xx c. wyznaczyliśmy Inspektora Ochrony Danych z którym można się skontaktować za pomocą poczty e-mail pod adresem: xxx@xxxxxxxxxxxx.xx ; d. dane osobowe Kontrahenta przetwarzane będą w celu wykonywania współpracy mającej na celu sprzedaż, promocję oraz reklamacje Towarów będących w ofercie Ceramiki Końskie Sp. z o.o. na podstawie art. 6 ust 1 pkt b ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r. e. Odbiorcą danych osobowych będą spółki z grupy kapitałowej Ceramiki Końskie, a także partnerzy Grupy Kapitałowej Końskie, do których przekazanie danych osobowych jest niezbędne w celu zagwarantowania wysokiej jakość produktu, usługi lub zapewnienia zgodności z prawem. Dane przetwarzane są na podstawie umowy z administratorem i wyłącznie z polecenia administratora. Nie udostępniamy żadnym podmiotom zewnętrznym na użytek własny – jedynie do realizacji naszych produktów i/lub usług. Wszyscy partnerzy, którzy przetwarzają dane osobowe Kontrahenta zapewniają bezpieczeństwo danych i wypełniają wszystkie obowiązki w zakresie adresu ochrony danych osobowych. f. Gdy są ku temu podstawy dane osobowe Kontrahenta mogą być przekazywane do odbiorców w państwach trzecich, tj. poza Europejski Obszar Gospodarczy lub do organizacji międzynarodowych; g. Dane osobowe Kontrahenta będą przechowywane przez okres obowiązywania umowy oraz rodzaj działalności Punktu handlowo- usługowego Akceptantado czasu przedawnienia roszczeń wynikających z umowy to jest 10 lat od zakończenia umowy, a także przez 5 lat od zakończenia roku obrachunkowego, w którym przyjmowane są Transakcje BLIK,dokonano ostatniej sprzedaży towarów; iiih. Dane kontrahentów korzystających z systemów B2B Administratora (platforma zakupowa, itp.) Organizacjom Płatniczym mogą być przetwarzane w szczególności Visa i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej Polskiejsposób zautomatyzowany. Kontrahent ma prawo odwołania się od decyzji podjętej przez automat. Odwołanie to będzie rozpatrywane przez osobę fizyczną – pracownika Administratora. iv) Innym podmiotomi. Dane Kontrahentów korzystających z serwisów internetowych Administratora podlegają profilowaniu przy użyciu plików cookies oraz usługi Google Analytics. j. Kontrahent posiada prawo dostępu do treści swoich danych, którym mBank powierza otrzymania kopii danych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo wniesienia sprzeciwu, prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania (jeżeli przetwarzanie odbywa się na podstawie zgody), którego dokonano na podstawie zgody przed jej cofnięciem; k. Kontrahent ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych gdy uzna, iż przetwarzanie danych w celu osobowych narusza przepisy ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r.; l. Podanie danych osobowych przez Kontrahenta jest warunkiem zawarcia i wykonania umowy. Kontrahent jest zobowiązany do ich podania, a konsekwencją niepodania danych osobowych będzie brak możliwości realizacji umów o świadczenie usług na rzecz mBank.zamówienia, zawarcia i wykonania umowy;

Ochrona danych osobowych. 1. Zgodnie FLOTEX POLSKA II Spółka z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 ograniczoną odpowiedzialnością Sp.k. z dnia 27 kwietnia 2016 r. siedzibą w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (DzRzeszowie, ul. U. UE L 119 z dnia 4 maja 2016 r.) – zwanym dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziału. 2. mBank Xxxxxxxxxxx 0 informuje, że jest administratorem danych osobowych Akceptanta podanych przez Xxxxxxx w związku z zawarciem i osób go reprezentującychrealizacją niniejszej umowy. Numer kontaktowy do FLOTEX (00) 000 00 00. Do kontaktu z inspektorem ochrony danych służy następujący adres email: xxx@xxxxxx.xx 2. Dane osobowe Klienta przetwarzane są w następujących celach: a) zawarcie i wykonanie niniejszej Umowy, b) rozliczanie Transakcji, w tym ich dokumentowanie, c) udzał w procesie reklamacji, d) obsługę, dochodzenie i obronę w razie zaistnienia wzajemnych roszczeń, e) marketing bezpośredni Towarów i/lub Usług. 3. W Podstawą prawną przetwarzania przez FLOTEX POLSKA II Spółka z ograniczoną odpowiedzielnością Sp.k. danych osobowych Klienta w celu zawarcia wskazanym w ust. 2 powyżej jest: a) zawarcie i wykonania Umowywykonanie Umowy (zgodnie z art. 6 ust. 1 lit. b RODO), której stroną Pani/Pan jest Akceptantstroną; b) wypełnianie obowiązków prawnych (zgodnie z art. 6 ust. 1 lit. c) RODO) związanych z płaceniem podatków, mBank przetwarza dane w tym prowadzenie i przechowywanie ksiąg podatkowych i dokumentów związanych z prowadzeniem ksiąg podatkowych oraz przechowywanie dowodów księgowych. Podstawą prawną przetwarzania danych są obowiązki prawne wynikające z przepisów podatkowych (Ordynacja podatkowa, ustawa o podatku od towarów i usług) oraz z przepisów o rachunkowości (ustawa o rachunkowości). c) prawnie usprawiedliwiony interes FLOTEX POLSKA II Spółka z ogranczoną odpowiedzialnością Sp.k.(zgodnie z art. 6. ust. 1 lit. f RODO) - w celu obsługi, dochodzenia i obrony w razie zaistnienia wzajemnych roszczeń, ewentualny kontakt w przypadku gdy istnieją uzasadnione wątpliwości, że płatność została naliczona za niedokonane faktycznie zakupy Towarów i/lub Usług, w tym zwłaszcza zapobieganie oszustwom, lub brak/błędne opłacenie transakcji dokonanej na stacji paliw z użyciem Kart Paliwowych, marketing bezpośredni Towarów i/lub Usług. 4. Dane osobowe Akceptanta Klienta mogą być ujawniane przez FLOTEX POLSKA II Spółka z ograniczoną Sp.k. podmiotom z nim współpracującym (odbiorcom), podmiotom świadczącym usługi rozliczania należności, fakturowania, archiwizacji, informatyczne, usługi windykacyjne, doręczania korespondencji i osób go reprezentującychprzesyłek, prawne. 5. Dane osobowe Klienta przetwarzane są przez: a) okres obowiązywania Umowy, b) do momentu wygaśnięcia obowiązków przetwarzania danych wynikających z przepisów prawa, c) do czasu wygaśnięcia wzajemnych roszczeń wynikających z tej Umowy. 6. Podanie danych osobowych było i jest dobrowolne, ale konieczne dla zawarcia i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie lecz niezbędne do realizacji Umowy. 47. mBank przetwarza dane dotyczące Akceptanta i osób go reprezentujących również gdy przetwarzanie jest niezbędne do celów wynikających Klientowi przysługują prawa związane z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzeciąprzetwarzaniem danych osobowych: ia) dostępu do treści swoich danych osobowych, ich sprostowania (poprawiania, uzupełniania np. w celach statystycznychsytuacji, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciomgdy są nieprawidłowe lub niekompletne), iib) w celu realizacji obowiązków wynikających z obowiązującego prawa, w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xx. 5. mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących przez okres niezbędny do zawarcia i wykonania Umowy, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje dane. 6. Akceptant oraz osoby go reprezentujące: i) mają prawo do dostępu i sprostowania swoich danych oraz ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego. 7. Szczegółowe informacje, dotyczące zasad i trybu przetwarzania danych osobowych przez Bank, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxx. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane w ust. 6 w zakresie przetwarzania danych osobowych przez ITCARD telefonicznie w Biurze Obsługi Klienta, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xx. Xxxxxxxxx 000, 00-000 Xxxxxxxx, 9. Funkcję Inspektora ochrony danych osobowych pełni: Pracownik Banku, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym w zakresie ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych, c) do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargę. 11. mBank informuje, a Akceptant przyjmuje do wiadomości, że dane, w tym dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. z siedzibą w Warszawiewniesienia sprzeciwu wobec przetwarzania danych, iid) Polskiemu Standardowi Płatności Spprawo wniesienia sprzeciwu – w przypadkach, kiedy FLOTEX POLSKA II Spółka z ograniczoną odpowiedzialnością Sp.k. z o.o. z siedzibą w Warszawie w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptanta, w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej Polskiejprzetwarza dane osobowe Klienta na podstawie swojego prawnie uzasadnionego interesu. iv) Innym podmiotom, którym mBank powierza przetwarzanie danych w celu realizacji umów o świadczenie usług na rzecz mBank.

Ochrona danych osobowych. 1. Zgodnie z Rozporządzeniem art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. U. Urz. UE L 119 z dnia 4 maja 2016 r.) – zwanym 04.05.2016, str. 1), dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziału.”, informuję, że: 2. mBank jest administratorem danych osobowych Akceptanta i osób go reprezentujących. 3. W celu zawarcia i wykonania Umowy, której stroną jest Akceptant, mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących. Podanie a) Administratorem Pani/Pana danych osobowych jest dobrowolneMuzeum Narodowe w Szczecinie z siedzibą przy ul. Staromłyńskiej 27 w Szczecinie, ale konieczne wpisanym do rejestru Instytucji Kultury Województwa Zachodniopomorskiego pod nr 2/99/WZ, dla zawarcia której organizatorem jest Samorząd Województwa Zachodniopomorskiego oraz Minister Kultury, Dziedzictwa Narodowego i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie UmowySportu. 4b) Inspektorem ochrony danych osobowych w Muzeum Narodowym w Szczecinie jest Pan: Xxxxxx Xxxxxx, x.xxxxxx@xxxxxx.xxxxxxxx.xx c) Pani/Pana dane osobowe przetwarzane będą na podstawie art. mBank przetwarza 6 ust. 1 lit. c RODO w celu związanym z niniejszym postępowaniem o udzielenie zamówienia publicznego. d) Odbiorcami Pani/Pana danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania o udzielenie zamówienia publicznego. e) Pani/Pana dane dotyczące Akceptanta osobowe pozyskane w związku z prowadzeniem niniejszego postępowania o udzielenie zamówienia mogą zostać przekazane podmiotom świadczącym usługi doradcze, w tym usługi prawne, i osób go reprezentujących również gdy przetwarzanie jest niezbędne konsultingowe. f) Zamawiający udostępnia Pani/Pana dane osobowe, o których mowa w art. 10 RODO w celu umożliwienia korzystania ze środków ochrony prawnej, o których mowa w dziale IX PZP, do celów wynikających upływu terminu do ich wniesienia. g) Pani/Pana dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z prawnie uzasadnionych interesów realizowanych prowadzeniem niniejszego postępowania o udzielenie zamówienia publicznego oraz jego rozstrzygnięciem, jak również, jeżeli nie ziszczą się przesłanki określone w art. 255-256 PZP – w celu zawarcia umowy w sprawie zamówienia publicznego oraz jej realizacji, a także udokumentowania postępowania o udzielenie zamówienia i jego archiwizacji. h) Pani/Pana dane osobowe będą przechowywane, zgodnie z art. 78 ust. 1 PZP, przez administratora lub stronę trzecią:okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy. i) Niezależnie od postanowień lit. powyżej, w celach statystycznychprzypadku zawarcia umowy w sprawie zamówienia publicznego, analitycznychPani/Pana dane osobowe będą przetwarzane do upływu okresu przedawnienia roszczeń wynikających z umowy w sprawie zamówienia publicznego. j) Obowiązek podania przez Panią/Pana danych osobowych bezpośrednio Pani/Pana dotyczących jest wymogiem ustawowym określonym w przepisach PZP związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego; konsekwencje niepodania określonych danych wynikają z PZP. k) W odniesieniu do Pani/Pana danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom,stosowanie do art. 22 RODO posiada Pani/Pan: i. na podstawie art. 15 RODO prawo dostępu do danych osobowych Pani/Pana dotyczących; ii) w celu realizacji obowiązków wynikających z obowiązującego prawa, w szczególności AML, FATCA, CRS, MIFID, archiwizacji,. na podstawie art. 16 RODO prawo do sprostowania Pani/Pana danych osobowych. iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xx. 5podstawie art. mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących przez okres niezbędny do zawarcia i wykonania Umowy, a następnie przez okres 5 lat liczony 18 RODO prawo żądania od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje dane. 6. Akceptant oraz osoby go reprezentujące: i) mają prawo do dostępu i sprostowania swoich danych oraz ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub administratora ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego. 7. Szczegółowe informacje, dotyczące zasad i trybu przetwarzania danych osobowych przez Bankz zastrzeżeniem przypadków, zostały opisane o których mowa w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxxart. 18 ust. 2 RODO. 8iv. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane w ust. 6 w zakresie przetwarzania danych osobowych przez ITCARD telefonicznie w Biurze Obsługi Klienta, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xx. Xxxxxxxxx 000, 00-000 Xxxxxxxx, 9. Funkcję Inspektora ochrony danych osobowych pełni: Pracownik Banku, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym w zakresie ochrony danych osobowych jest Prezes prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO. nie przysługuje Pani/Panu: i. w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do którego Akceptant oraz osoby go reprezentujące mają usunięcia danych osobowych, prawo wnieść skargędo przenoszenia danych osobowych, o którym mowa w art. 20 RODO; ii. na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO. 112. mBank informujeObowiązek podania danych osobowych jest wymogiem ustawowym określonym w przepisach PZP, a Akceptant przyjmuje związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego, konsekwencje niepodania określonych danych określa PZP. 3. Dane osobowe mogą być przekazywane do wiadomości, że daneorganów publicznych i urzędów państwowych lub innych podmiotów upoważnionych na podstawie przepisów prawa lub wykonujących zadania realizowane w interesie publicznym lub w ramach sprawowania władzy publicznej, w tym szczególności do podmiotów prowadzących działalność kontrolną wobec Zamawiającego. Dane osobowe są przekazywane do podmiotów przetwarzających dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. z siedzibą w Warszawie, ii) Polskiemu Standardowi Płatności Sp. z o.o. z siedzibą w Warszawie w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptanta, w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej Polskiejimieniu administratora danych osobowych. iv) Innym podmiotom, którym mBank powierza przetwarzanie danych w celu realizacji umów o świadczenie usług na rzecz mBank.

Ochrona danych osobowych. 1. Zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 Klient niniejszym wyraża zgodę na przetwarzanie przez Spółkę, w trybie ustawy z dnia 27 kwietnia 29 sierpnia 1997 r., o ochronie danych osobowych (Dz.U. z 2016 r. poz. 922 z późn. zm. t.j.) [zwanej dalej: "Ustawą"], danych dotyczących Klienta, jak również danych dotyczących kontrahentów, dłużników, wierzycieli lub innych partnerów biznesowych przekazanych Spółce zarówno w sprawie ochrony osób fizycznych trakcie zawiązywania, jak i obowiązywania Umowy, w związku z przetwarzaniem celu niezbędnym do realizacji Umowy. Zgoda obejmuje również prawo do przetwarzania danych osobowych i wrażliwych, o których mowa w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dzart. U. UE L 119 z dnia 4 maja 2016 r.) – zwanym dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziału31 ww. ustawy. 2. mBank jest Spółka niniejszym informuje Klienta, iż: a. administratorem danych osobowych Akceptanta Klienta będzie – Kancelaria Prawną Bratek i osób go reprezentujących.Kokoszka Spółka Komandytowa z siedzibą w Gliwicach (44-100), ul. Zwycięstwa 11/2, NIP: 6312678442, REGON: 369502744, wpisaną do Rejestru Przedsiębiorców prowadzonego przez Sąd Rejonowy w Gliwicach, X Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem 0000718945, 3. W celu zawarcia i wykonania b. celem zbierania danych jest - należyte wykonywanie Umowy, której stroną jest Akceptantw tym w szczególności posługiwanie się danymi Klienta w toku postępowań sądowych, mBank przetwarza dane osobowe Akceptanta administracyjnych, egzekucyjnych, upadłościowych lub naprawczych [w tym przekazywanie danych Klienta sądom powszechnym i osób go reprezentujących. Podanie danych osobowych jest dobrowolnesądom administracyjnym wszystkich instancji, ale konieczne dla zawarcia Sądowi Najwyższemu, Naczelnemu Sądowi Administracyjnemu, komornikom, rzecznikom patentowym, organom i wykonywania instytucjom publicznym i prywatnym, współpracującym ze Spółką kancelariom prawnym, radcom prawnym, adwokatom, doradcom podatkowym, biegłym rewidentom, bądź innym biegłym, w sprawach dotyczących Klienta - o ile konieczność taka wynikać będzie z Umowy. Niepodanie danych uniemożliwi wykonanie Umowy. 4. mBank przetwarza dane dotyczące Akceptanta i osób go reprezentujących również gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią: i) w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom], ii) w celu realizacji obowiązków wynikających z obowiązującego prawa, w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania c. Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xx. 5. mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących przez okres niezbędny przysługuje prawo dostępu do zawarcia i wykonania Umowy, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje dane. 6. Akceptant oraz osoby go reprezentujące: i) mają prawo do dostępu i sprostowania treści swoich danych oraz prawo ich przeniesienia; orazpoprawiania, ii) mogą żądać ich usunięcia lub ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli d. dane są przetwarzane na potrzeby marketingu bezpośredniego. 7. Szczegółowe informacje, dotyczące zasad i trybu przetwarzania danych osobowych przez Bank, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxx. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane w ust. 6 w zakresie przetwarzania danych osobowych przez ITCARD telefonicznie w Biurze Obsługi Klienta, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xx. Xxxxxxxxx 000, 00-000 Xxxxxxxxsą przekazywane Spółce dobrowolnie, 9. Funkcję Inspektora ochrony danych osobowych pełni: Pracownik Banku, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym w zakresie ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargę. 11. mBank informuje, a Akceptant przyjmuje do wiadomości, że e. Spółka będzie przetwarzała następujące dane, w tym dane osoboweosobowe Klienta: • imię i nazwisko i/lub firmę Klienta, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione• adres zamieszkania lub siedziby Klienta, adres oddziałów, przedstawicielstw, zakładów i innych jednostek organizacyjnych Klienta, • adres e-mail i numer telefonu Klienta, • numer PESEL, NIP, REGON, KRS Klienta, • dane o wysokości wierzytelności, bądź długu, terminach realizacji zobowiązań, dane o wyrokach. f. Spółka zobowiązuje się, przy przetwarzaniu danych osobowych Klienta, do ich zabezpieczenia poprzez podjęcie środków technicznych i organizacyjnych, o których mowa w art. 36 – 39 a ustawy. 3. Klient nie upoważnia Spółki do przekazywania i udostępniania danych osobowych innym podmiotom bez zgody Klienta. Nie dotyczy to zaakceptowanych przez Klienta partnerów Xxxxxx, współpracującym ze Spółką w zakresie związanym z realizacją niniejszej umowy. W szczególności, na mocy niniejszej umowy, Klient wyraża zgodę na przekazywanie i udostępnianie danych osobowych następującym spółkom współpracującym ze Spółką w celu świadczenia usług marketingowych tych administratorów danych, z którymi Kancelaria współpracuje przy wykonywaniu zlecenia: i) IT Card S.A. z siedzibą w Warszawie, ii) Polskiemu Standardowi Płatności a. Windykacja Polska Sp. z o.o. z siedzibą w Warszawie Gliwicach (44-100) przy xx. Xxxxxxxxxx 00, XXX xx: 0000473000, b. xxxxx.xx sp. z o.o., xx. Xxxxxxxxxxxxx 00, 44-100 Gliwice, KRS: 0000514719, c. xXxxxxxxx.xx sp. z o.o. z siedzibą w Gliwicach, KRS: 0000476840. 4. Powierzenie przetwarzania danych podmiotom współpracującym ze Spółką w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptantarealizacji Umowy, jak również zlecanie takim podmiotom do wykonania obowiązków określonych w Umowie nie wymaga zgody Klienta. 5. Spółka jest uprawniona w szczególności do wykonywania następujących czynności: a. weryfikowania danych kontrahentów i dłużników Klienta, w którym przyjmowane są Transakcje BLIKsprawach przekazanych przez Klienta, iii) Organizacjom Płatniczym b. uzupełniania i aktualizacji danych, które zostały uznane za nieaktualne lub nieprawidłowe, a które przekazane zostały przez Klienta, c. uzupełniania danych przekazanych przez Klienta, które mogą się okazać istotne w szczególności Visa i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej Polskiej.wykonywaniu niniejszej umowy, iv) Innym podmiotom, którym mBank powierza przetwarzanie d. przetwarzania danych w celu realizacji umów o świadczenie usług na rzecz mBankpodjęcia w stosunku do dłużników Klienta, określonych działań, e. przetwarzania danych w celu sporządzenia raportów dla Klienta.

Ochrona danych osobowych. 1Administratorem zbioru danych osobowych pn: ”Centralny system teleinformatyczny wspierający realizację programów operacyjnych” przetwarzanych w systemie CST jest Minister właściwy ds. Zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. Rozwoju Regionalnego. Na podstawie § 8 porozumienia w sprawie ochrony osób fizycznych powierzenia przetwarzania danych osobowych w ramach CST wspierającego realizację programów operacyjnych w związku z przetwarzaniem realizacją Regionalnego Programu Operacyjnego – Lubuskie 2020 nr RPLB/03/2015 zawartego w Warszawie w dniu 14.08.2015 r. z późniejszymi zmianami oraz w związku z art. 10 ust 1. ustawy wdrożeniowej i art. 28 RODO, Instytucja Zarządzająca powierza Beneficjentowi przetwarzanie danych osobowych w imieniu i na rzecz Administratora na warunkach i celach opisanych w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dzniniejszym paragrafie w zbiorze ”Centralny system teleinformatyczny wspierający realizację programów operacyjnych”. U. UE L 119 z dnia 4 maja 2016 r.) – zwanym dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziału. 2. mBank jest administratorem Przetwarzanie danych osobowych Akceptanta w zbiorze, o którym mowa w ust. 1 jest zgodne z prawem i osób go reprezentujących. 3spełnia warunki, o których mowa w art. 6 ust. 1 lit. c RODO oraz art. 9 ust. 2 lit. g RODO. W celu zawarcia zrealizowania, wobec uczestnika projektu obowiązku informacyjnego, o którym mowa w art. 13 i wykonania art. 14 RODO Beneficjent jest zobowiązany posiadać w dokumentacji Projektu, podpisane przez uczestnika oświadczenie, którego wzór stanowi załącznik nr 11 do Umowy. Oświadczenia przechowuje Beneficjent w swojej siedzibie lub w innym miejscu, której stroną jest Akceptant, mBank przetwarza w którym są zlokalizowane dokumenty związane z Projektem. Zmiana wzoru oświadczenia nie wymaga aneksowania Umowy. Powierzone dane osobowe Akceptanta i osób go reprezentujących. Podanie danych osobowych jest dobrowolne, ale konieczne dla zawarcia i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie Umowy. 4. mBank przetwarza dane dotyczące Akceptanta i osób go reprezentujących również gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych mogą być przetwarzane przez administratora lub stronę trzecią: i) w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) Beneficjenta wyłącznie w celu aplikowania o środki unijne i realizacji obowiązków wynikających z obowiązującego prawaProjektu, w szczególności AMLpotwierdzania kwalifikowalności wydatków, FATCAudzielania wsparcia uczestnikom Projektu, CRSewaluacji, MIFIDmonitoringu, archiwizacji, iii) kontroli, audytu, sprawozdawczości oraz działań informacyjno-promocyjnych, w ramach Programu. Zakres danych osobowych powierzonych do przetwarzania Beneficjentowi przez Instytucję Zarządzającą na podstawie Umowy, określa załącznik nr 5 do Umowy. Przy przetwarzaniu danych osobowych Beneficjent zobowiązuje się do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzyku związanemu z przetwarzaniem danych osobowych, o których mowa w art. 32 RODO. Beneficjent zapewnia wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie spełniało wymogi RODO i chroniło prawa osób, których dane dotyczą. Beneficjent ponosi odpowiedzialność, tak wobec osób trzecich, jak i wobec Administratora i Instytucji Zarządzającej, za szkody powstałe w związku z nieprzestrzeganiem ustawy o ochronie danych osobowych, RODO, przepisów prawa powszechnie obowiązującego dotyczącego ochrony danych osobowych oraz za przetwarzanie powierzonych do przetwarzania danych osobowych niezgodnie z Umową. Przy przetwarzaniu danych osobowych Beneficjent zobowiązuje się do przestrzegania zasad wskazanych w niniejszym paragrafie, w ustawie o ochronie danych osobowych, RODO oraz innych przepisach prawa powszechnie obowiązującego dotyczącego ochrony danych osobowych. Beneficjent nie decyduje o celach i środkach przetwarzania powierzonych danych osobowych. Beneficjent prowadzi rejestr wszystkich kategorii czynności przetwarzania, o którym mowa w art. 30 ust. 2 RODO. Beneficjent, w przypadku przetwarzania powierzonych danych osobowych w systemie informatycznym, zobowiązuje się do przetwarzania ich w CST. Instytucja Zarządzająca umocowuje Beneficjenta do powierzania przetwarzania danych osobowych podmiotom wykonującym zadania związane z udzieleniem wsparcia i realizacją Projektu, w tym w szczególności realizującym badania ewaluacyjne, jak również podmiotom realizującym zadania związane z audytem, kontrolą, monitoringiem i sprawozdawczością oraz działaniami informacyjno-promocyjnymi prowadzonymi w ramach Programu, pod warunkiem niewyrażenia sprzeciwu przez Instytucję Zarządzającą w terminie 7 dni roboczych od dnia wpłynięcia informacji o zamiarze powierzania przetwarzania danych osobowych do Instytucji Zarządzającej i pod warunkiem, że Beneficjent zawrze z każdym podmiotem, któremu powierza przetwarzanie danych osobowych umowę powierzenia przetwarzania danych osobowych w kształcie zgodnym z postanowieniami niniejszego paragrafu. Instytucja Zarządzająca w imieniu Administratora zobowiązuje Beneficjenta, by podmioty świadczące usługi na jego rzecz zagwarantowały wdrożenie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa, który odpowiadał będzie ryzyku związanemu z przetwarzaniem danych osobowych, żeby przetwarzanie spełniało wymogi RODO i chroniło prawa osób, których dane dotyczą. Instytucja Zarządzająca w imieniu Administratora zobowiązuje Beneficjenta, do wskazania w umowie powierzenia przetwarzania danych osobowych, o której mowa w ust. 13, że podmiot świadczący usługi na jego rzecz ponosi odpowiedzialność, tak wobec osób trzecich, jak i wobec administratora, za szkody powstałe w związku z nieprzestrzeganiem ustawy o ochronie danych osobowych, RODO, przepisów prawa powszechnie obowiązującego dotyczącego ochrony danych osobowych oraz za przetwarzanie powierzonych do przetwarzania danych osobowych niezgodnie z umową powierzenia przetwarzania danych osobowych. Instytucja Zarządzająca w imieniu Administratora zobowiązuje Beneficjenta, by podmioty świadczące usługi na jego rzecz, którym powierzył przetwarzanie danych osobowych w drodze umowy powierzenia przetwarzania danych osobowych, o której mowa w ust. 13 prowadziły rejestr wszystkich kategorii czynności przetwarzania, o którym mowa w art. 30 ust. 2 RODO. Zakres danych osobowych powierzanych przez Beneficjentów podmiotom, o których mowa w ust. 13, powinien być adekwatny do celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku powierzenia oraz spółek wchodzących każdorazowo indywidualnie dostosowany przez Beneficjenta, przy czym zakres nie może być szerszy niż zakres określony w skład Grupy kapitałowej Bankuzałączniku nr 5. Beneficjent przekaże Instytucji Zarządzającej wykaz podmiotów, o których mowa w ust. 13, za każdym razem, gdy takie powierzenie przetwarzania danych osobowych nastąpi, a także na każde jej żądanie. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xx. 5będzie zawierał, co najmniej, nazwę podmiotu oraz dane kontaktowe podmiotu. mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących przez okres niezbędny do zawarcia i wykonania Umowy, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje dane. 6. Akceptant oraz osoby go reprezentujące: i) mają prawo do dostępu i sprostowania swoich danych oraz ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego. 7. Szczegółowe informacje, dotyczące zasad i trybu Beneficjent przed rozpoczęciem przetwarzania danych osobowych przygotowuje dokumentację opisującą sposób przetwarzania danych osobowych oraz środki techniczne i organizacyjne zapewniające ochronę i bezpieczeństwo przetwarzanych danych osobowych, które uwzględniają warunki przetwarzania w szczególności te, o których mowa w art. 32 RODO. Do przetwarzania danych osobowych mogą być dopuszczone jedynie osoby posiadające imienne upoważnienie do przetwarzania danych osobowych. Instytucja Zarządzająca w imieniu Administratora zobowiązuje Beneficjenta, by osoby upoważnione przez Bankniego do przetwarzania danych osobowych zobowiązane zostały do zachowania w tajemnicy danych osobowych oraz informacji o stosowanych sposobach ich zabezpieczenia, zostały opisane także po ustaniu stosunku prawnego łączącego osobę upoważnioną do przetwarzania danych osobowych z Beneficjentem. Upoważnienia do przetwarzania danych osobowych w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxx. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane zbiorze, o którym mowa w ust. 6 1, wydaje wyłącznie Administrator zbioru danych osobowych CST wspierający realizację programów operacyjnych, którym jest Minister właściwy ds. Rozwoju Regionalnego, zgodnie z procedurą nadania upoważnienia do przetwarzania danych osobowych w CST określoną w załączniku nr 12 do Umowy. Imienne upoważnienia, o których mowa w ust. 22, są ważne do dnia odwołania, nie dłużej jednak niż do dnia, o którym mowa w § 17 ust. 3. Upoważnienie wygasa z chwilą ustania stosunku prawnego łączącego Beneficjenta z osobą upoważnioną do przetwarzania danych osobowych. Beneficjent winien posiadać przynajmniej jedną osobę legitymującą się imiennym upoważnieniem do przetwarzania danych osobowych odpowiedzialną za nadzór nad zarchiwizowaną dokumentacją do dnia, zakończenia jej archiwizowania, Instytucja Zarządzająca w imieniu Administratora, zobowiązuje Beneficjenta do wykonywania wobec osób, których dane dotyczą, obowiązków informacyjnych wynikających z art. 13 i art. 14 RODO. Instytucja Zarządzająca umocowuje Beneficjenta do takiego formułowania umów zawieranych przez Beneficjenta z podmiotami, o których mowa w ust. 13, by podmioty te były zobowiązane do wykonywania wobec osób, których dane dotyczą, obowiązków informacyjnych wynikających z art. 13 i art. 14 RODO. Instytucja Zarządzająca w imieniu Administratora zobowiązuje Beneficjenta do zobowiązania podmiotów, o których mowa w ust. 13, by osoby upoważnione przez te podmioty do przetwarzania danych osobowych zobowiązane zostały do zachowania w tajemnicy danych osobowych oraz informacji o stosowanych sposobach ich zabezpieczenia, także po ustaniu stosunku prawnego łączącego osobę upoważnioną do przetwarzania danych osobowych z danym podmiotem. Beneficjent jest zobowiązany do podjęcia wszelkich kroków służących zachowaniu w tajemnicy danych osobowych przetwarzanych przez mających do nich dostęp osób upoważnionych do przetwarzania danych osobowych oraz informacji o stosowanych sposobach ich zabezpieczenia. Beneficjent niezwłocznie informuje Instytucję Zarządzającą o: wszelkich przypadkach naruszenia tajemnicy danych osobowych lub o ich niewłaściwym użyciu oraz naruszeniu obowiązków dotyczących ochrony powierzonych do przetwarzania danych osobowych, z zastrzeżeniem ust. 33; wszelkich czynnościach z własnym udziałem w sprawach dotyczących ochrony danych osobowych prowadzonych w szczególności przed Prezesem Urzędu Ochrony Danych Osobowych, Europejskim Inspektorem Ochrony Danych Osobowych, urzędami państwowymi, policją lub przed sądem; wynikach kontroli prowadzonych przez podmioty uprawnione w zakresie przetwarzania danych osobowych wraz z informacją na temat zastosowania się do wydanych zaleceń, o których mowa w ust. 37. Beneficjent zobowiązuje się do udzielenia Instytucji Zarządzającej, na każde jej żądanie, informacji na temat przetwarzania danych osobowych, o których mowa w niniejszym paragrafie, a w szczególności niezwłocznego przekazywania informacji o każdym przypadku naruszenia przez ITCARD telefonicznie niego i osoby przez niego upoważnione do przetwarzania danych osobowych obowiązków dotyczących ochrony danych osobowych. W przypadku wystąpienia naruszenia ochrony danych osobowych, mogącego powodować w Biurze Obsługi Klientaocenie Administratora, kontaktując się Instytucji Zarządzającej lub Beneficjenta wysokie ryzyko naruszenia praw lub wolności osób fizycznych, Beneficjent na wniosek Administratora lub Instytucji Zarządzającej zgodnie z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xx. Xxxxxxxxx 000zaleceniami bez zbędnej zwłoki zawiadomi osoby, 00-000 Xxxxxxxx, 9. Funkcję Inspektora których naruszenie ochrony danych osobowych pełni: Pracownik Bankudotyczy, o ile Instytucja Zarządzająca o to wystąpi. Beneficjent, bez zbędnej zwłoki, nie później jednak niż w ciągu 24 godzin po stwierdzeniu naruszenia, zgłosi Instytucji Zarządzającej każde naruszenie ochrony danych osobowych. Zgłoszenie powinno oprócz elementów określonych w art. 33 ust. 3 RODO zawierać informacje umożliwiające Instytucji Zarządzającej określenie czy naruszenie skutkuje wysokim ryzykiem naruszenia praw lub wolności osób fizycznych. Jeżeli informacji, o których mowa w art. 33 ust. 3 RODO nie da się udzielić w tym samym czasie, Beneficjent może je udzielać sukcesywnie bez zbędnej zwłoki. Beneficjent pomaga Administratorowi i Instytucji Zarządzającej wywiązać się z którym można skontaktować obowiązków określonych w art. 32 - 36 RODO. Beneficjent pomaga Administratorowi i Instytucji Zarządzającej wywiązać się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARDz obowiązku odpowiadania na żądania osoby, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III RODO. Beneficjent umożliwi Administratorowi, Instytucji Zarządzającej lub podmiotom przez nią upoważnionym, w miejscach, w których są przetwarzane powierzone dane osobowe, dokonanie kontroli lub audytu zgodności przetwarzania powierzonych danych osobowych z ustawą o ochronie danych osobowych i RODO, przepisami prawa powszechnie obowiązującego dotyczącymi ochrony danych osobowych, oraz z Umową. Zawiadomienie o zamiarze przeprowadzenia kontroli lub audytu powinno być przekazane podmiotowi kontrolowanemu co najmniej 5 dni roboczych przed rozpoczęciem kontroli. W przypadku powzięcia przez Administratora lub Instytucję Zarządzającą wiadomości o rażącym naruszeniu przez Beneficjenta obowiązków wynikających z ustawy o ochronie danych osobowych, RODO, przepisami prawa powszechnie obowiązującego dotyczącymi ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowychlub z Umowy, Beneficjent umożliwi Instytucji Zarządzającej, lub podmiotom przez nią upoważnionym dokonanie niezapowiedzianej kontroli lub audytu, w celu określonym w ust. 32. Kontrolerzy Instytucji Zarządzającej, lub podmiotów przez nią upoważnionych, mają w szczególności prawo: wstępu, w godzinach pracy Beneficjenta, za okazaniem imiennego upoważnienia, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargę. 11. mBank informuje, a Akceptant przyjmuje do wiadomości, że dane, w tym dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. z siedzibą w Warszawie, ii) Polskiemu Standardowi Płatności Sp. z o.o. z siedzibą w Warszawie w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptantapomieszczenia, w którym przyjmowane jest zlokalizowany zbiór powierzonych do przetwarzania danych osobowych, oraz pomieszczenia, w którym są Transakcje BLIK, iii) Organizacjom Płatniczym przetwarzane powierzone dane osobowe i przeprowadzenia niezbędnych badań lub innych czynności kontrolnych w szczególności Visa celu oceny zgodności przetwarzania danych osobowych z ustawą o ochronie danych osobowych, RODO, przepisami prawa powszechnie obowiązującego dotyczącymi ochrony danych osobowych oraz Umową; żądać złożenia pisemnych lub ustnych wyjaśnień przez osoby upoważnione do przetwarzania danych osobowych, przedstawiciela Beneficjenta oraz pracowników w zakresie niezbędnym do ustalenia stanu faktycznego; wglądu do wszelkich dokumentów i MasterCardwszelkich danych mających bezpośredni związek z przedmiotem kontroli lub audytu oraz sporządzania ich kopii; przeprowadzania oględzin urządzeń, mającym siedzibę poza terytorium Rzeczypospolitej Polskiej. iv) Innym podmiotomnośników oraz systemu informatycznego, służącego do przetwarzania danych osobowych. Uprawnienia kontrolerów Administratora, Instytucji Zarządzającej lub podmiotu przez nich upoważnionego, o których mowa w ust. 34, nie wyłączają uprawnień wynikających z Wytycznych w zakresie kontroli wydanych na podstawie art. 5 ust. 1 ustawy z dnia 11 lipca 2014 r. o zasadach realizacji programów w zakresie polityki spójności finansowanych w perspektywie finansowej 2014–2020. Beneficjent może zostać poddany kontroli lub audytowi zgodności przetwarzania powierzonych do przetwarzania danych osobowych z ustawą o ochronie danych osobowych, RODO, przepisami prawa powszechnie obowiązującego dotyczącymi ochrony danych osobowych w miejscach, w których są one przetwarzane przez instytucje uprawnione do kontroli lub audytu na podstawie odrębnych przepisów. Beneficjent zobowiązuje się zastosować zalecenia dotyczące poprawy jakości zabezpieczenia danych osobowych oraz sposobu ich przetwarzania sporządzonych w wyniku kontroli lub audytu przeprowadzonych przez Instytucję Zarządzającą lub przez podmioty przez nią upoważnione albo przez inne instytucje upoważnione do kontroli na podstawie odrębnych przepisów. Instytucja Zarządzająca w imieniu Administratora zobowiązuje Beneficjenta, do zastosowania odpowiednio ustępów 26-37 w stosunku do podmiotów świadczących usługi na jego rzecz, którym mBank powierza powierzył przetwarzanie danych osobowych w celu realizacji umów drodze umowy powierzenia przetwarzania danych osobowych, o świadczenie usług na rzecz mBank.której mowa w ust. 13. Powierzenie przetwarzania danych osobowych nastąpi zgodnie z porozumieniem pomiędzy IZ RPO-L2020 i PARP z dnia ……………… w zakresie zapewnienia mikro, małym i średnim przedsiębiorcom możliwości skorzystania z pomocy o charakterze szkoleniowym i doradczym poprzez funkcjonowanie BUR oraz PSF, a także powierzenia IZ RPO-L2020 przetwarzania danych osobowych uczestników projektu będących użytkownikami BUR.85 Dane dotyczące uczestników projektów w rozumieniu załącznika I lub II do rozporządzenia nr 1304/2013 zgromadzone w centralnym systemie teleinformatycznym mogą zostać udostępnione Prezesowi Zakładu Ubezpieczeń Społecznych w związku z realizacją zadań wynikających z art. 50 ust. 3a i 3c ustawy z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych. Przepisy ust. 1-40 stosuje się odpowiednio do przetwarzania danych osobowych przez Partnerów.86

Ochrona danych osobowych. 1. Zgodnie Przetwarzanie danych osobowych będzie wykonywane z Rozporządzeniem zachowaniem przepisów Rozporządzenia Parlamentu Europejskiego i Rady (UEEU) 2016/679 z dnia dani 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE L 119 z dnia 4 maja 2016 r.ogólne rozporządzenie o ochronie danych) – zwanym oraz aktualnie obowiązujących przepisów krajowych dotyczących ochrony danych osobowych (dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziału). 2. mBank jest administratorem Administratorem danych osobowych Akceptanta i osób go reprezentującychjest Gmina Głuszyca z siedzibą w Urzędzie Miejskim w Głuszycy. 3. W celu zawarcia i wykonania Umowy, której stroną jest Akceptant, mBank przetwarza Administrator wyznaczył Inspektora Ochrony Danych Osobowych. Mogą się Państwo z nim kontaktować w sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw z tym związanych. Kontakt za pomocą poczty elektronicznej pod adresem : xxx@xxxxxx.xx. 4. Państwa dane osobowe Akceptanta przetwarzane będą w celu realizacji programu „Ciepłe Mieszkanie” organizowanego przez Wojewódzkiego Funduszu Ochrony Środowiska i osób go reprezentującychGospodarki Wodnej we Wrocławiu (WFOŚiGW) tj. realizacji umowy o dofinansowanie oraz w celach archiwalnych i statystycznych na podstawie rozporządzenia Prezesa Rady Ministrów z dnia 18 stycznia 2011 r. w sprawie instrukcji kancelaryjnej, jednolitych rzeczowych wykazów akt oraz instrukcji w sprawie organizacji i zakresu działania archiwów zakładowych. 5. Państwa dane pozyskane w związku z niniejszym postępowaniem przechowywane będą przez okres 5 lat po zakończeniu okresu trwałości dla zadań objętych dofinansowaniem w ramach Programu Priorytetowego „Ciepłe Mieszkanie” 6. Odbiorcami Państwa danych osobowych będą wyłącznie podmioty uprawnione do uzyskania tych danych na podstawie przepisów prawa. Ponadto odbiorcą danych mogą być podmioty z którymi Administrator zawarł umowy na korzystanie z udostępnianych przez nie systemów informatycznych w zakresie elektronicznego zarządzania dokumentacją wyłącznie w związku ze świadczeniem usług wsparcia technicznego i usuwaniem awarii. Odbiorców tych obowiązuje klauzula zachowania poufności pozyskanych w takich okolicznościach wszelkich danych, w tym danych osobowych. 7. W odniesieniu do danych pozyskanych w związku z realizacją programu „Ciepłe Mieszkanie” przysługują Państwu następujące uprawnienia: a) prawo dostępu do swoich danych oraz otrzymania ich kopii; b) prawo do sprostowania (poprawiania) swoich danych; c) prawo do usunięcia danych osobowych, w sytuacji, gdy przetwarzanie danych nie następuje w celu o którym mowa w ust.3. d) prawo do ograniczenia przetwarzania danych, przy czym przepisy odrębne mogą wyłączyć możliwość skorzystania z tego prawa, e) prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (adres: ul. Xxxxxx 0, 00 – 000 Xxxxxxxx; tel. 00 000 00 00). 8. Podanie danych osobowych jest dobrowolne, ale konieczne dla zawarcia i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie Umowy. 4. mBank przetwarza dane dotyczące Akceptanta i osób go reprezentujących również gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych wzięcia udziału w programie „Ciepłe Mieszkanie” organizowanego przez administratora lub stronę trzecią: i) w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji Wojewódzki Fundusz Ochrony Środowiska i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) w celu realizacji obowiązków wynikających z obowiązującego prawa, w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xxGospodarki Wodnej we Wrocławiu. 5. mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących przez okres niezbędny do zawarcia i wykonania Umowy, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje dane. 6. Akceptant oraz osoby go reprezentujące: i) mają prawo do dostępu i sprostowania swoich danych oraz ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego. 7. Szczegółowe informacje, dotyczące zasad i trybu przetwarzania danych osobowych przez Bank, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxx. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane w ust. 6 w zakresie przetwarzania danych osobowych przez ITCARD telefonicznie w Biurze Obsługi Klienta, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xx. Xxxxxxxxx 000, 00-000 Xxxxxxxx, 9. Funkcję Inspektora ochrony danych osobowych pełni: Pracownik Banku, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym w zakresie ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargę. 11. mBank informuje, a Akceptant przyjmuje do wiadomości, że dane, w tym dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. z siedzibą w Warszawie, ii) Polskiemu Standardowi Płatności Sp. z o.o. z siedzibą w Warszawie w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptanta, w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej Polskiej. iv) Innym podmiotom, którym mBank powierza przetwarzanie danych w celu realizacji umów o świadczenie usług na rzecz mBank.

Ochrona danych osobowych. 1. Zgodnie z Rozporządzeniem Zamawiający, działając jako administrator danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i roku w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE L 119 z dnia 4 maja 2016 r.) – zwanym zwanego dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziału”), informuje, że będzie przetwarzał przekazane przez Wykonawcę dane osobowe jego reprezentantów i/lub pełnomocników, osób wyznaczonych do kontaktu oraz osób upoważnionych przez niego podpisywania wszelkich oświadczeń w imieniu i na rzecz Wykonawcy, a związanych z postępowaniem o udzielenie zamówienia publicznego oraz realizacją przedmiotowej Umowy, w celu i w zakresie niezbędnym dla prawidłowej realizacji przedmiotu Umowy. Realizując obowiązek informacyjny Administratora danych osobowych, Zamawiający informuje, iż: 1. Administratorem Pana/Pani danych osobowych jest Zarząd Morskiego Portu Gdynia S.A. z siedzibą przy xx. Xxxxxxxxxxxxxx 0, 00-000 Xxxxxx, zarejestrowany w VII Wydziale Gospodarczym Krajowego Rejestru Sądowego Sądu Rejonowego Gdańsk-Północ w Gdańsku pod numerem KRS 0000122150, NIP 000-00-00-000, REGON 000288640. 2. mBank jest administratorem danych osobowych Akceptanta i osób go reprezentującychZamawiający powołał Inspektora Ochrony Danych. Dane kontaktowe Inspektora Ochrony Danych: xxx@xxxx.xxxxxx.xx. 3. W celu zawarcia Pana/Pani dane osobowe są przetwarzane (w tym są zbierane) przez ZMPG S.A. wyłącznie w celu: a) przeprowadzenia postępowania o udzielenie zamówienia publicznego i wykonania Umowyumowy, której stroną jest Akceptant, mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących. Podanie danych osobowych jest dobrowolne, ale konieczne dla zawarcia i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie Umowyb) dochodzenia ewentualnych roszczeń. 4. mBank przetwarza dane dotyczące Akceptanta Podstawa prawna przetwarzania przez ZMPG S.A. Pana/Pani danych osobowych: • art. 6 ust.1 lit. b) RODO - w celu wykonania Umowy, • art. 6 ust.1 lit. c) RODO - w celu wypełnienia obowiązków prawnych ciążących na Administratorze i osób go reprezentujących również gdy przetwarzanie jest niezbędne do celów wynikających w związku z realizacją zawartych umów, • art. 6 ust.1 lit f) RODO - w celu weryfikacji danych osobowych w publicznych rejestrach a także zabezpieczenia i dochodzenia ewentualnych roszczeń z Umowy jako prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią: i) w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciomAdministratora, ii) w celu realizacji obowiązków wynikających z obowiązującego prawa, w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xx. 5. mBank przetwarza dane osobowe Akceptanta Podanie przez Ciebie danych osobowych jest obowiązkowe, jest wymogiem ustawowym i osób go reprezentujących przez okres niezbędny do zawarcia i wykonania Umowy, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeńwynika z ustawy Prawo zamówień publicznych. Po upływie powyższych okresów mBank zanonimizuje daneNiepodanie tych danych uniemożliwia przeprowadzenie postępowania o udzielenie zamówienia publicznego z Twoim udziałem. 6. Akceptant oraz osoby go reprezentującePana/Pani dane osobowe mogą być przekazywane następującym kategoriom odbiorców: a) podmiotom uprawnionym na podstawie przepisów prawa, b) podmiotom współpracującym z ZMPG S.A. w zakresie realizacji świadczeń niezbędnych dla realizacji przedmiotowego procesu i zarządzania naszym podmiotem, w tym zwłaszcza podmiotom zaopatrującym ZMPG S.A. w umożliwiające ich realizację rozwiązania techniczne i organizacyjne, a zwłaszcza dostawcom usług: − teleinformatycznych, − księgowych, − prawnych, doradczych oraz wspierających ZMPG S.A. w dochodzeniu należnych roszczeń - w przypadku ich wystąpienia (w szczególności kancelariom prawnym, firmom windykacyjnym), − kurierskich i pocztowych, − archiwizacyjnych, − związanych z utylizacją dokumentacji oraz innych nośników zawierających dane osobowe, c) osobom upoważnionym przez Administratora Danych, w tym naszym pracownikom i współpracownikom, którzy muszą mieć dostęp do danych, aby wykonywać swoje obowiązki, d) osobom i/lub podmiotom przez Ciebie upoważnionym, e) mają innym osobom i/lub podmiotom ze względu na jawność postępowania. 7. Pana/Pani dane osobowe będą przechowywane przez okres wymagany przepisami prawa. Z zastrzeżeniem tego terminu, jeśli celem przetwarzania Pana/Pani danych jest dochodzenie roszczeń, to przetwarzamy dane – w tym celu – przez okres przedawnienia roszczeń wynikający z przepisów ustawy Kodeks cywilny. Po upływie wyżej wymienionych okresów Twoje dane są usuwane lub poddawane anonimizacji. 8. Pana/Pani dane osobowe nie będą przekazywane do państwa trzeciego ani organizacji międzynarodowej. 9. Przysługuje Panu/Pani prawo dostępu do dostępu i sprostowania treści swoich danych oraz ich przeniesienia; orazsprostowania. Jednakże nie przysługuje Panu/Pani: iia) mogą żądać ich prawo do usunięcia danych osobowych w związku z art. 17 ust. 3 lit. b, d lub ograniczenia przetwarzania; oraze RODO, iiib) mogą prawo do przenoszenia danych osobowych, o którym mowa w dowolnym momencie wnieść sprzeciw art. 20 RODO, c) prawo sprzeciwu, wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego. 7. Szczegółowe informacje, dotyczące zasad i trybu przetwarzania danych osobowych przez Bankna podstawie art. 21 RODO, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxx. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane w ust. 6 w zakresie gdyż podstawą prawną przetwarzania danych osobowych przez ITCARD telefonicznie przekazanych w Biurze Obsługi Klienta, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xxramach niniejszego postępowania jest art. Xxxxxxxxx 000, 00-000 Xxxxxxxx, 96 ust. Funkcję Inspektora ochrony danych osobowych pełni: Pracownik Banku, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx1 lit. c RODO. 10. Organem nadzorczym w zakresie ochrony danych osobowych jest Prezes Przysługuje Panu/Pani prawo wniesienie skargi do Organu Nadzorczego Prezesa Urzędu Ochrony Danych Osobowych), do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargęw razie uznania, iż przetwarzanie danych osobowych odbywa się z naruszeniem unijnych przepisów RODO. 11. mBank informuje, a Akceptant przyjmuje do wiadomości, że danePana/Pani dane osobowe nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu. Wykonawca zobowiązuje się do przekazania w imieniu Xxxxxxxxxxxxx wszystkim osobom, których dane osoboweosobowe udostępni Zamawiającemu w związku z postępowaniem o udzielenie zamówienia publicznego oraz realizacją niniejszej Umowy, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. z siedzibą informacji, o których mowa w Warszawie, ii) Polskiemu Standardowi Płatności Spart. z o.o. z siedzibą w Warszawie 14 RODO, w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptanta, analogicznym jak w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej Polskiejniniejszym paragrafie. iv) Innym podmiotom, którym mBank powierza przetwarzanie danych w celu realizacji umów o świadczenie usług na rzecz mBank.

Ochrona danych osobowych. 1. Zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w W związku z przetwarzaniem realizacją zawartej Umowy zarówno BU Power Systems Polska, jak i Kontrahent stają się administratorami danych osobowych pracowników i współpracowników drugiej strony, zaangażowanych w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dzrealizację tej Umowy. U. UE L 119 z dnia 4 maja 2016 r.) – zwanym dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziałuudostępniają sobie dane tych osób, jeśli są one niezbędne do realizacji Umowy. 2. mBank W przypadku gdy Kontrahentem jest osoba fizyczna BU Power Systems Polska staje się administratorem danych osobowych Akceptanta i osób go reprezentującychKontrahenta. 3. W celu zawarcia i wykonania Strony zobowiązują się do przetwarzania danych osobowych zgodnie z przepisami RODO. 4. Dane osobowe będą przetwarzane w celu: a) realizacji zawartej Umowy (na podstawie art. 6 ust. 1 lit. b RODO); b) realizacji obowiązków prawnych nałożonych na Strony przez obowiązujące przepisy prawa, x.xx. przepisy prawa podatkowego (na podstawie art. 6 ust. 1 lit. c RODO); c) realizacji prawnie uzasadnionego interesu Strony lub osób trzecich, x.xx. ustalenia, dochodzenia lub obrony roszczeń wynikających z zawartej Umowy (na podstawie art. 6 ust. 1 lit. f RODO). 5. Dane osobowe będą przetwarzane przez okres obowiązywania zawartej Umowy, której stroną jest Akceptanta po zakończeniu jej obowiązywania – przez okres wymagany przepisami prawa, mBank przetwarza a także okres przedawnienia roszczeń wynikających z Umowy. 6. BU Power Systems Polska może przekazywać i ujawniać dane osobowe Akceptanta i osób go reprezentującychpodmiotom współpracującym przy realizacji celów przetwarzania określonych w ust. 4 niniejszego paragrafu, x.xx. podmiotom świadczącym usługi prawne, windykacyjne, rachunkowe, podatkowe, kurierskie lub spedycyjne, a także podmiotom z grupy kapitałowej, do której należy BU Power Systems Polska, lub są powiązane z nią kapitałowo lub osobowo. 7. Osoby, których dane będą przetwarzane, mają prawo żądania dostępu do danych osobowych, ich sprostowania, np. w sytuacji, gdy są nieprawidłowe lub niekompletne, a także ich usunięcia lub ograniczenia przetwarzania, jak również wniesienia sprzeciwu wobec przetwarzania danych, przeniesienia danych do innego administratora danych oraz niepodlegania decyzjom o zautomatyzowanym przetwarzaniu danych osobowych, w tym profilowaniu. Osobom tym przysługuje także prawo skargi do organu nadzorczego. Podanie danych osobowych jest dobrowolne, ale konieczne dla zawarcia i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie Umowy. 4. mBank przetwarza dane dotyczące Akceptanta i osób go reprezentujących również gdy przetwarzanie jest niezbędne do realizacji celów wynikających z przetwarzania określonych w ust. 4 niniejszego paragrafu; ich brak skutkować może niemożliwością realizacji Umowy, obowiązku prawnego bądź prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią: i) w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) w celu realizacji obowiązków wynikających z obowiązującego prawa, w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xx. 5. mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących przez okres niezbędny do zawarcia i wykonania Umowy, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje dane. 6. Akceptant oraz osoby go reprezentujące: i) mają prawo do dostępu i sprostowania swoich danych oraz ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego. 7. Szczegółowe informacje, dotyczące zasad i trybu przetwarzania danych osobowych przez Bank, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxxStron. 8. Akceptant Kontrahent zobowiązuje się do poinformowania swoich pracowników oraz osoby go reprezentujące mogą realizować uprawnienia wskazane innych osób, których dane zostaną udostępnione BU Power Systems Polska w ust. 6 w zakresie przetwarzania danych osobowych przez ITCARD telefonicznie w Biurze Obsługi Klientacelu realizacji zawartej Umowy, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xx. Xxxxxxxxx 000, 00-000 Xxxxxxxx,o treści niniejszego paragrafu. 9. Funkcję Inspektora ochrony W przypadku gdy w związku z zawartą Umową pomiędzy stronami dojdzie do powierzenia przetwarzania danych osobowych pełni: Pracownik Bankuosobowych, Kontrahent zobowiązuje się do zawarcia z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARDBU Power Systems Polska umowy powierzenia przetwarzania danych osobowych, której treść będzie zgodna z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10art. Organem nadzorczym w zakresie ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargę28 RODO. 11. mBank informuje, a Akceptant przyjmuje do wiadomości, że dane, w tym dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. z siedzibą w Warszawie, ii) Polskiemu Standardowi Płatności Sp. z o.o. z siedzibą w Warszawie w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptanta, w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej Polskiej. iv) Innym podmiotom, którym mBank powierza przetwarzanie danych w celu realizacji umów o świadczenie usług na rzecz mBank.

Ochrona danych osobowych. 1. Zgodnie z Rozporządzeniem Zamawiający, działając jako administrator danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i roku w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE L 119 z dnia 4 maja 2016 r.) – zwanym zwanego dalej „RODO” ”), informuje, że będzie przetwarzał przekazane przez Wykonawcę dane osobowe jego reprezentantów i/lub pełnomocników, osób wyznaczonych do kontaktu oraz osób upoważnionych przez niego do podpisywania wszelkich oświadczeń w imieniu i na rzecz Wykonawcy, a związanych z postępowaniem o udzielenie zamówienia oraz realizacją przedmiotowej Umowy, w celu i w zakresie niezbędnym dla prawidłowej realizacji przedmiotu Umowy. Realizując obowiązek informacyjny Administratora danych osobowych Zamawiający informuje, że 1. Administratorem Pana/Pani danych osobowych jest Zarząd Morskiego Portu Gdynia S.A. mający siedzibę w Gdyni przy xx. Xxxxxxxxxxxxxx 0,00-000 Xxxxxx, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Gdańsk – Strony akceptują postanowienie niniejszego rozdziałuPółnoc w Gdańsku, VIII Wydział Gospodarczy Krajowego Rejestru Sadowego pod numerem KRS 0000082699, posiadająca numer NIP: 000-00-00-000, REGON: 191920577. 2. mBank jest administratorem danych osobowych Akceptanta i osób go reprezentujących.Zamawiający powołał Inspektora Ochrony Danych. Dane kontaktowe Inspektora Ochrony Danych: xxx@xxxx.xxxxxx.xx, 3. W celu zawarcia Pana/Pani dane osobowe są przetwarzane (w tym zbierane) przez ZMPG S.A. wyłącznie w celu: 1) przeprowadzenia postępowania o udzielenie zamówienia i wykonania Umowy, której stroną jest Akceptant, mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących. Podanie danych osobowych jest dobrowolne, ale konieczne dla zawarcia i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie Umowyumowy; 2) dochodzenia ewentualnych roszczeń. 4. mBank przetwarza dane dotyczące Akceptanta Podstawa prawna przetwarzania przez ZMPG S.A. Pana/Pani danych osobowych: 1) art. 6 ust.1 lit. b) RODO - w celu wykonania Umowy; 2) art. 6 ust.1 lit. c ) RODO - w celu wypełnienia obowiązków prawnych ciążących na Administratorze i osób go reprezentujących również gdy przetwarzanie jest niezbędne do celów wynikających w związku z realizacją zawartych umów; 3) art. 6 ust.1 lit f) RODO - w celu weryfikacji danych osobowych w publicznych rejestrach a także zabezpieczenia i dochodzenia ewentualnych roszczeń z Umowy jako prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią: i) w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) w celu realizacji obowiązków wynikających z obowiązującego prawa, w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xxAdministratora. 5. mBank przetwarza dane osobowe Akceptanta Podanie przez Pana/Pani danych osobowych jest obowiązkowe, ponieważ jest wymogiem niezbędnym dla realizacji postepowania i osób go reprezentujących przez okres niezbędny do zawarcia i wykonania Umowy, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeńumowy. Po upływie powyższych okresów mBank zanonimizuje daneNiepodanie tych danych uniemożliwia przeprowadzenie postępowania o udzielenie zamówienia z Pana/Pani udziałem. 6. Akceptant oraz osoby go reprezentującePana/Pani dane osobowe mogą być przekazywane następującym kategoriom odbiorców: 1) podmiotom uprawnionym na podstawie przepisów prawa, 2) podmiotom współpracującym z ZMPG S.A. w zakresie realizacji świadczeń niezbędnych dla realizacji przedmiotowego procesu i zarządzania naszym podmiotem, w tym zwłaszcza podmiotom zaopatrującym ZMPG S.A. w umożliwiające ich realizację rozwiązania techniczne i organizacyjne, a zwłaszcza dostawcom usług: a) teleinformatycznych, b) księgowych, c) prawnych, doradczych oraz wspierających ZMPG S.A. w dochodzeniu należnych roszczeń - w przypadku ich wystąpienia (w szczególności kancelariom prawnym, firmom windykacyjnym), d) kurierskich i pocztowych, e) archiwizacyjnych, f) związanych z utylizacją dokumentacji oraz innych nośników zawierających dane osobowe, 3) osobom upoważnionym przez Administratora Danych, w tym naszym pracownikom i współpracownikom, którzy muszą mieć dostęp do danych, aby wykonywać swoje obowiązki, 4) osobom i/lub podmiotom przez Pana/Pani upoważnionym, 5) mają prawo do dostępu i sprostowania swoich danych oraz ich przeniesienia; oraz ii) mogą żądać ich usunięcia innym osobom i/lub ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych podmiotom ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania względu na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniegojawność postępowania. 7. Szczegółowe informacjePana/Pani dane osobowe będą przechowywane przez okres wymagany przepisami prawa. Z zastrzeżeniem tego terminu, dotyczące zasad i trybu jeśli celem przetwarzania Pana/Pani danych osobowych jest dochodzenie roszczeń, to przetwarzamy dane – w tym celu – przez Bank, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxxokres przedawnienia roszczeń wynikający z przepisów ustawy Kodeks cywilny. Po upływie wyżej wymienionych okresów Twoje dane są usuwane lub poddawane anonimizacji. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane w ustPana/Pani dane osobowe nie będą przekazywane do państwa trzeciego ani organizacji międzynarodowej. 9. 6 Przysługuje Panu/Pani: 1) prawo dostępu do swoich danych osobowych na podstawie art. 15 RODO, 2) prawo do sprostowania swoich danych osobowych na podstawie art. 16 RODO, jednak skorzystanie z prawa do sprostowania nie może skutkować zmianą wyniku postępowania, o udzielenie zamówienia ani zmianą postanowień umowy w zakresie niezgodnym z SIWZ oraz nie może naruszać integralności protokołu oraz jego załączników, 3) prawo żądania od Administratora ograniczenia przetwarzania danych osobowych przez ITCARD telefonicznie na podstawie art. 18 RODO, z zastrzeżeniem przypadków, o których mowa w Biurze Obsługi Klientaart. 18 ust. 2 RODO, kontaktując się jednak prawo do ograniczenia przetwarzania nie ma zastosowania w odniesieniu do przechowywania, w celu zapewnienia korzystania ze środków ochrony prawnej lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z infolinią 801 50 80 50 uwagi na ważne względy interesu publicznego Unii Europejskiej lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xx. Xxxxxxxxx 000, 00-000 Xxxxxxxxpaństwa członkowskiego, 9. Funkcję Inspektora ochrony danych osobowych pełni: Pracownik Banku, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym w zakresie ochrony danych osobowych jest Prezes 4) prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, w przypadku stwierdzenia naruszenia przepisów RODO podczas przetwarzania Pana/Pani danych osobowych. 10. Jednakże nie przysługuje Panu/Pani: 1) prawo do którego Akceptant oraz osoby go reprezentujące mają usunięcia danych osobowych w związku z art. 17 ust. 3 lit. b, d lub e RODO, 2) prawo wnieść skargędo przenoszenia danych osobowych, o którym mowa w art. 20 RODO, 3) prawo sprzeciwu, wobec przetwarzania danych osobowych na podstawie art. 21 RODO, gdyż podstawą prawną przetwarzania danych osobowych przekazanych w ramach niniejszego postępowania jest art. 6 ust. 1 lit. c RODO. 11. mBank informuje, a Akceptant przyjmuje do wiadomości, że danePana/Pani dane osobowe nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu. 12. Wykonawca zobowiązuje się do przekazania w imieniu Xxxxxxxxxxxxx wszystkim osobom, których dane osoboweosobowe udostępni Zamawiającemu w związku z postępowaniem o udzielenie zamówienia oraz realizacją niniejszej Umowy, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. z siedzibą informacji, o których mowa w Warszawie, ii) Polskiemu Standardowi Płatności Spart. z o.o. z siedzibą w Warszawie 14 RODO, w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptanta, w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej Polskiejanalogicznym jak powyżej. iv) Innym podmiotom, którym mBank powierza przetwarzanie danych w celu realizacji umów o świadczenie usług na rzecz mBank.

Ochrona danych osobowych. 122.1. Zgodnie Strony niniejszej Umowy, a także Podwykonawcy stron, o ile występują w procesie przetwarzania danych, zobowiązują się do ochrony danych osobowych udostępnianych wzajemnie w związku z Rozporządzeniem jej wykonaniem, stosując w tym celu środki organizacyjno- techniczne, o których mowa w art. 32 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. U. Urz. UE L 119 119/1 z dnia 4 maja 2016 r.) – zwanym dalej „(dalej: RODO” – Strony akceptują postanowienie niniejszego rozdziału), a także inne powszechnie obowiązujące przepisy prawa unijnego i krajowego, które chronią prawa osób, których dane dotyczą. 222.2. mBank jest administratorem Każda ze Stron oświadcza, że jej pracownicy, współpracownicy lub inne osoby fizyczne posiadające dostęp do danych osobowych Akceptanta i osób go reprezentującychprzedstawicieli drugiej Strony (w tym danych kontaktowych) znają przepisy dotyczące ochrony danych osobowych, działają na podstawie polecenia administratora danych (art. 29 RODO) lub imiennego upoważnienia uprawniającego do przetwarzania danych osobowych w tym zakresie, a także zobowiązane są do zachowania w tajemnicy informacji prawnie chronionych. 322.3. W Strony oświadczają, że udostępniają sobie wzajemnie dane pracowników wyznaczonych do reprezentacji Stron i realizacji Umowy w celu zawarcia i wykonania Umowy, której stroną jest Akceptant, mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących. Podanie danych osobowych jest dobrowolne, ale konieczne dla zawarcia i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie zakresie niezbędnym do prawidłowej realizacji Umowy. 422.4. mBank przetwarza dane dotyczące Akceptanta i osób go reprezentujących również gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych Dane osobowe osób, o których mowa w § 5 ust. 5.6, będą przetwarzane przez administratora lub stronę trzecią: i) w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) Strony jedynie w celu realizacji obowiązków wynikających i zakresie niezbędnym do wykonania zadań związanych z obowiązującego prawa, w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xxrealizacją zawartej Umowy. 522.5. mBank przetwarza dane osobowe Akceptanta i Klauzula informacyjna dla osób go reprezentujących wyznaczonych przez okres niezbędny do zawarcia i wykonania Umowy, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje dane. 6. Akceptant oraz osoby go reprezentujące: i) mają prawo do dostępu i sprostowania swoich danych oraz ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego. 7. Szczegółowe informacje, dotyczące zasad i trybu przetwarzania danych osobowych przez Bank, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxx. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane w ust. 6 w zakresie przetwarzania danych osobowych przez ITCARD telefonicznie w Biurze Obsługi Klienta, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xx. Xxxxxxxxx 000, 00-000 Xxxxxxxx, 9. Funkcję Inspektora ochrony danych osobowych pełni: Pracownik Banku[wskazanie nazwy podmiotu, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym w zakresie ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargę. 11. mBank informuje, a Akceptant przyjmuje do wiadomości, że dane, w tym dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. z siedzibą w Warszawie, ii) Polskiemu Standardowi Płatności Sp„Betrans” sp. z o.o. zawiera umowę] do wykonywania Umowy znajduje się na stronie: xxxxx://xxxxxxx.xx/ przetargi/przydatne-dokumenty. Klauzula informacyjna dla osób wyznaczonych przez „Betrans” sp. z siedzibą o.o. do wykonania Umowy znajduje się: [wskazanie miejsca publikacji klauzuli podmiotu, z którym zawarto umowę] 22.6. Strony są zobowiązane poinformować osoby wyznaczone do wykonania Umowy o miejscu udostępnienia informacji, o których mowa w Warszawie ustępie powyżej. 22.7. Niezależnie od postanowień powyżej, każda ze Stron, jeśli będzie to konieczne, zrealizuje własny obowiązek informacyjny w przyjęty przez siebie sposób. 22.8. Żadna ze Stron nie będzie ponosić odpowiedzialności za niezgodne z przepisami działania i zaniechania innej Strony w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptantaobowiązków związanych z przetwarzaniem danych osobowych. 22.9. Wykonawca zobowiązany jest na wezwanie Zamawiającego przedstawić potwierdzenie wypełnienia obowiązku informacyjnego, o którym mowa w pkt 22.5 w terminie nie dłuższym niż 7 dni od otrzymania wezwania. Wezwanie może zostać złożone pisemnie na adres korespondencyjny Wykonawcy lub za pośrednictwem poczty elektronicznej na adres mailowy osoby odpowiedzialnej za realizację Umowy. 22.10. Niezależnie od ustępów powyższych, jeżeli w związku z wykonaniem Umowy niezbędne będzie powierzenie przetwarzania Danych osobowych lub ich udostępnienie, Strona która otrzyma Dane osobowe lub będzie przetwarzała Dane osobowe, jest zobowiązana uwzględnić wymogi określone w obowiązujących przepisach, w którym przyjmowane są Transakcje BLIK, iiiszczególności Rozporządzeniu Parlamentu Europejskiego i Rady (UE) Organizacjom Płatniczym 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem Danych osobowych i w sprawie swobodnego przepływu takich Danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie Danych) (dalej: „RODO”) i w Ustawie z dnia 10 maja 2018 r. o ochronie Danych osobowych, ponadto Strony uregulują kwestię przepływu Danych osobowych w formie pisemnej poprzez zawarcie odrębnej umowy powierzenia Danych osobowych do przetwarzania, w której uregulują w szczególności Visa cel i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej Polskiejzakres przetwarzania Danych osobowych lub poprzez zawarcie Umowy Udostępnienia Danych. iv) Innym podmiotom, którym mBank powierza przetwarzanie danych w celu realizacji umów o świadczenie usług na rzecz mBank.

Ochrona danych osobowych. 1. Zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem Administratorem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dzdotyczących Użytkowników jest Usługodawca. U. UE L 119 Administrator niniejszym udostępnia dane kontaktowe: Recykling Tonerów sp. z dnia 4 maja 2016 r.) – zwanym dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziałuo.o., ul. Xxxxxxxx 00 00-000 Xxxx Tomyśl. Adres kontaktowy poczty elektronicznej: xxxx@xxxxxxxxxxxxxxxx.xx 2. mBank jest administratorem Administrator podejmuje wszelkie działania niezbędne do ochrony danych osobowych Akceptanta i osób go reprezentującychUżytkownika oraz wszelkich innych danych wprowadzonych przez Użytkownika do Serwisu oraz Aplikacji. 3. W celu zawarcia Administrator nie odpowiada za treść danych wprowadzanych przez Użytkownika do Serwisu i wykonania Umowy, której stroną jest Akceptant, mBank przetwarza dane osobowe Akceptanta i osób go reprezentującychAplikacji. 4. Podanie przez Użytkownika w Formularzu zamówienia danych osobowych jest dobrowolne, ale konieczne dla zawarcia i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie Umowy. 4. mBank przetwarza dane dotyczące Akceptanta i osób go reprezentujących również gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią: i) w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) w celu realizacji obowiązków wynikających z obowiązującego prawa, w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xxświadczenia usługi. 5. mBank przetwarza dane Dane osobowe Akceptanta zbierane i osób go reprezentujących przez okres niezbędny przetwarzane są w celu wykonania Umowy między Usługodawcą a Użytkownikiem, na podstawie art. 6 ust. 1 lit. b RODO. Dane osobowe zbierane i przetwarzane są także na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadnione interesy) w celu marketingu bezpośredniego Usług Usługodawcy, o ile Użytkownik wyrazi na to uprzednią zgodę, a także przechowywane w celu dochodzenia roszczeń (prawnie uzasadniony interes Administratora). 6. Dane osobowe przetwarzane są do zawarcia i wykonania zakończenia Umowy, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po rokuprzechowywane, w którym zakończono Umowę, lub inny okres właściwy dla do upływu okresu przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje dane. 6. Akceptant oraz osoby go reprezentujące: i) mają prawo do dostępu i sprostowania swoich danych oraz ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania roszczeń z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniegoUmowy. 7. Szczegółowe informacjeUżytkownik ma prawo żądać dostępu do swoich danych osobowych, dotyczące zasad ich sprostowania, usunięcia, ograniczenia przetwarzania, wniesienia sprzeciwu wobec przetwarzania, a także do przenoszenia danych. Jednakże wykonanie niektórych żądań, t.j. usunięcie, wniesienie sprzeciwu, przeniesienie danych uniemożliwia wykonanie Umowy i trybu przetwarzania danych osobowych przez Bank, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxxpowoduje jej rozwiązanie. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane w ustUżytkownik ma prawo do wniesienia skargi do organu nadzorczego. 9. 6 Żądania w zakresie przetwarzania danych osobowych przez ITCARD telefonicznie w Biurze Obsługi Klienta, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową należy zgłaszać na adres siedziby IT CARD na adres: xx. Xxxxxxxxx 000e-mail podany w ust.2 powyżej, 00-000 Xxxxxxxx, 9. Funkcję Inspektora ochrony danych osobowych pełni: Pracownik Banku, przesyłając do Usługodawcy pocztą elektroniczną stosowne żądanie wraz z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xxpodaniem imienia i nazwiska Użytkownika. 10. Organem nadzorczym Dane osobowe przetwarzane są w zakresie ochrony sposób zautomatyzowany. Usługodawca dokonuje profilowania danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargęw celu poprawy skuteczności świadczonych na rzecz Użytkownika Usług. 11. mBank informujePytania i wszelkie wnioski dotyczące ochrony prywatności należy kierować na adres e-mail: xxxx@xxxxxxxxxxxxxxxx.xx. 12. Zasady przetwarzania danych osobowych Użytkowników Serwisu, tj. w szczególności sposób gromadzenia i wykorzystywania informacji, które ich dotyczą, a Akceptant przyjmuje także uprawnienia Użytkowników Serwisu w odniesieniu do wiadomościdotyczących ich danych osobowych określa Polityka Prywatności Serwisu, że dane, w tym dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. z siedzibą w Warszawie, ii) Polskiemu Standardowi Płatności Sp. z o.o. z siedzibą w Warszawie w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptanta, w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej Polskiejstanowiąca Załącznik nr 1 do Regulaminu. iv) Innym podmiotom, którym mBank powierza przetwarzanie danych w celu realizacji umów o świadczenie usług na rzecz mBank.

Ochrona danych osobowych. 1. Zgodnie z Rozporządzeniem Administratorem danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dzzwane dalej: „Rozporządzeniem”) w zakresie danych osobowych gromadzonych w systemie SL2014, w tym również danych osobowych użytkowników, a także w zakresie danych osobowych zawartych we wniosku o dofinansowanie, w Umowie, dokumentach przekazywanych w związku z realizacją Umowy jest minister właściwy do spraw rozwoju regionalnego z siedzibą przy xx. U. UE L 119 z dnia 4 maja 2016 r.) – zwanym dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziałuXxxxxxx 0/0, 00-000 Xxxxxxxx. Beneficjent powierza ww. ministrowi dane osobowe przetwarzane w procesie realizacji Umowy w systemie SL2014. 2. mBank jest administratorem Instytucja Wdrażająca oświadcza, iż w zakresie danych osobowych Akceptanta i osób go reprezentującychwprowadzanych do systemu SL2014 przetwarza dane z upoważnienia ministra właściwego do spraw rozwoju regionalnego na podstawie odrębnej umowy powierzenia przetwarzania danych osobowych. 3. W Instytucja Wdrażająca oświadcza, że w zakresie danych osobowych zawartych we wniosku o dofinansowanie, w Umowie, dokumentach przekazywanych w związku z realizacją Umowy i wprowadzonych do systemu elektronicznego Instytucji Wdrażającej w trakcie realizacji Projektu administratorem danych osobowych w rozumieniu Rozporządzenia jest Instytucja Wdrażająca. Dane te będą przetwarzane zgodnie z ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2018 r., poz. 1000) (zwana dalej: „Ustawą”) oraz zgodnie z Rozporządzeniem. 4. Strony zgodnie oświadczają, że dane osobowe, o których mowa w ust. 3 będą przetwarzane przez Instytucję Wdrażającą w celu zawarcia organizacji i wykonania realizacji programów Instytucji Wdrażającej, w szczególności w celu realizacji Umowy, której stroną jest Akceptantsprawozdawczości, mBank przetwarza ewaluacji, kontroli, weryfikacji dokumentów, audytu i archiwizacji. 5. Dane osobowe będą przechowywane przez czas trwania niniejszej Umowy, w okresie trwałości Projektu oraz w okresie archiwizacji dokumentów związanych z realizacją niniejszej Umowy. 6. Na podstawie Umowy będą przetwarzane przez Instytucję Wdrażającą jako administratora danych następujące dane osobowe: 1) imiona i nazwiska, 2) serie i numery dokumentów tożsamości, 3) miejsce zamieszkania, 4) adresy do doręczeń, 5) adresy e-mail, 6) numery telefonu, 7) numery ewidencyjne PESEL, 8) data urodzenia, 9) wiek, 10) płeć, 11) miejsce zatrudnienia, 12) obywatelstwo, 13) wykształcenie, 14) miejsce zdobycia wykształcenia, 15) miejsce odbywania stażu naukowego, 16) wysokość wynagrodzenia. 7. Zastrzega się, iż w ramach Umowy mogą zostać przetwarzane dane osobowe Akceptanta inne, niż te wskazane w ust. 6, w każdym zakresie niezbędnym do wykonania niniejszej Umowy. 8. Beneficjenci i osób go reprezentującychKierownik Projektu przyjmują do wiadomości, że: a) w stosunku do przekazanych przez nich Instytucji Wdrażającej danych osobowych przysługują im prawa wskazane w Rozporządzeniu, w szczególności prawo dostępu do danych, ich poprawiania oraz żądania zaprzestania ich przetwarzania, prawo do sprostowania danych, prawo do ograniczenia przetwarzania, prawo do przenoszenia danych oraz prawo do usunięcia danych osobowych, a także prawo wniesienia skargi do organu nadzorczego tj. Podanie Prezesa Urzędu Ochrony Danych Osobowych; b) kontakt z Inspektorem Ochrony Danych Osobowych Instytucji Wdrażającej jest możliwy pod wskazanym adresem e-mail: xxxx@xxx.xxx.xx; c) decyzje z wykorzystaniem przekazanych przez nich danych osobowych nie będą podejmowane w sposób zautomatyzowany, w tym również dane osobowe nie będą podlegały profilowaniu; d) przekazane przez nich Instytucji Wdrażającej dane osobowe będą przekazywane innym podmiotom takim jak: banki, media, dziennikarze, podmioty świadczącym usługi fotograficzne i filmowe, podmioty przeprowadzające weryfikacje dokumentów, kontrole, ewaluacje; e) przekazanie przez nich Instytucji Wdrażającej danych osobowych jest dobrowolne, ale konieczne niezbędne dla zawarcia i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie Umowy. 49. mBank przetwarza Beneficjenci w trybie art. 28 Rozporządzenia powierzają Instytucji Wdrażającej przetwarzanie danych osobowych osób zaangażowanych w realizację Projektu, w tym stypendystów, a także dane dotyczące Akceptanta i osób go reprezentujących również gdy przetwarzanie jest niezbędne uczestniczących w procesach rekrutacji do celów wynikających z prawnie uzasadnionych interesów realizowanych Projektu, których to danych Beneficjenci są administratorami w rozumieniu Ustawy, a które to dane przekazywane są przez administratora lub stronę trzecią: i) w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) Beneficjentów Instytucji Wdrażającej w celu realizacji obowiązków wynikających z obowiązującego prawaniezbędnym do wykonania postanowień niniejszej Umowy, w szczególności AMLsprawozdawczości, FATCAewaluacji, CRSweryfikacji dokumentów związanych z wydatkami poniesionymi w Projekcie, MIFIDkontroli, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług audytu i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xxarchiwizacji realizacji i rozliczenia niniejszej Umowy. 510. mBank przetwarza Instytucja Wdrażająca będzie przetwarzała dane osobowe Akceptanta i osób go reprezentujących powierzone jej przez okres niezbędny do zawarcia i wykonania UmowyBeneficjentów, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje dane. 6. Akceptant oraz osoby go reprezentujące: i) mają prawo do dostępu i sprostowania swoich które obejmować będą katalog danych oraz ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego. 7. Szczegółowe informacje, dotyczące zasad i trybu przetwarzania danych osobowych przez Bank, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxx. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane określony w ust. 6 w zakresie przetwarzania danych osobowych przez ITCARD telefonicznie w Biurze Obsługi Klienta, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xxzastrzeżeniem ust. Xxxxxxxxx 000, 00-000 Xxxxxxxx, 9. Funkcję Inspektora ochrony danych osobowych pełni: Pracownik Banku, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym w zakresie ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargę7. 11. mBank informujeBeneficjenci upoważniają Instytucję Wdrażającą do przetwarzania danych osobowych, a Akceptant przyjmuje o których mowa w ust. 10 w okresie obowiązywania niniejszej Umowy oraz w okresie archiwizacji dokumentów związanych z jej realizacją. 12. Instytucja Wdrażająca zobowiązuje się, przy przetwarzaniu danych osobowych, o których mowa w ust. 10, do wiadomościich zabezpieczenia poprzez podjęcie środków technicznych i organizacyjnych, o których mowa w szczególności w art. 32 rozporządzenia. Instytucja Wdrażająca zobowiązuje się zastosować środki techniczne i organizacyjne mające na celu należyte, odpowiednie do zagrożeń oraz kategorii danych objętych ochroną, zabezpieczenie powierzonych do przetwarzania danych osobowych, w szczególności zabezpieczyć je przed udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem przepisów prawa, oraz zmianą, utratą, uszkodzeniem lub zniszczeniem. 13. Beneficjenci wyrażają zgodę na korzystanie przez Instytucję Wdrażającą z usług podmiotów zewnętrznych przewarzających dane osobowe w szczególności na potrzeby kontroli, ewaluacji i weryfikacji dokumentów. 14. Jeżeli do wykonania w imieniu Beneficjentów czynności przetwarzania danych osobowych, Instytucja Wdrażająca korzysta z usług innego podmiotu przetwarzającego, na ten inny podmiot przetwarzający nałożone zostają te same obowiązki ochrony danych jak na Instytucję Wdrażającą, w szczególności obowiązek zapewnienia wystarczających gwarancji wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie odpowiadało wymogom Rozporządzenia. Jeżeli ten inny podmiot przetwarzający nie wywiąże się ze spoczywających na nim obowiązków ochrony danych, pełna odpowiedzialność wobec Beneficjentów za wypełnienie obowiązków tego innego podmiotu przetwarzającego spoczywa na Instytucji Wdrażającej. 15. Instytucja Wdrażająca zobowiązuje się przetwarzać powierzone jej dane osobowe zgodnie z niniejszą Umową, Ustawą, Rozporządzeniem oraz z innymi przepisami prawa powszechnie obowiązującego, które chronią prawa osób, których dane dotyczą. 16. Instytucja Wdrażająca zobowiązuje się bezzwłocznie informować Beneficjentów o wszelkich przypadkach naruszenia bezpieczeństwa powierzonych danych osobowych. 17. Instytucja Wdrażająca oświadcza, że daneosobom zatrudnionym przy przetwarzaniu powierzonych danych osobowych nadane zostały upoważnienia do przetwarzania danych osobowych oraz że osoby te zostały zapoznane z przepisami o ochronie danych osobowych oraz z odpowiedzialnością za ich nieprzestrzeganie, zobowiązały się do ich przestrzegania oraz do bezterminowego zachowania w tajemnicy przetwarzanych danych osobowych i sposobów ich zabezpieczenia. 18. Instytucja Wdrażająca, biorąc pod uwagę charakter przetwarzania, w miarę możliwości pomaga Beneficjentom poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw, oraz realizacji obowiązków określonych w art. 32–36 Rozporządzenia. 19. Instytucja Wdrażająca udostępnia Beneficjentom wszelkie informacje niezbędne do spełnienia obowiązków określonych w Ustawie i Rozporządzeniu. 20. Instytucja Wdrażająca umożliwia Beneficjentom lub upoważnionemu przez nich audytorowi przeprowadzanie audytów, w tym dane osobowe, Akceptanta oraz osób go reprezentujących inspekcji i przyczynia się do nich. 21. Beneficjenci mogą zostać ujawnione:realizować prawo kontroli w godzinach pracy Instytucji Wdrażającej z minimum 7 dniowym wyprzedzeniem. i) IT Card S.A. z siedzibą 22. Instytucja Wdrażająca zobowiązuje się do usunięcia uchybień stwierdzonych podczas kontroli w Warszawie,terminie wskazanym przez Beneficjentów nie dłuższym niż 30 dni. ii) Polskiemu Standardowi Płatności Sp23. z o.o. z siedzibą w Warszawie Beneficjenci jak i Instytucja Wdrażająca ponoszą odpowiedzialność za przestrzeganie przepisów prawa w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptantaprzetwarzania i ochrony danych osobowych według Ustawy, w którym przyjmowane są Transakcje BLIK,Rozporządzenia i innych aktów prawnych. iii) Organizacjom Płatniczym 24. Powyższe nie wyłącza odpowiedzialności Beneficjentów jak i Instytucji Wdrażającej za przetwarzanie powierzonych danych niezgodnie z niniejszą Umową. 25. Instytucja Wdrażająca odpowiada w szczególności Visa i MasterCardza szkody spowodowane przetwarzaniem, mającym siedzibę jeśli nie dopełniła obowiązków, które nakładają postanowienia niniejszego paragrafu, lub gdy działała poza terytorium Rzeczypospolitej Polskiejzgodnymi z prawem instrukcjami Beneficjentów lub wbrew tym instrukcjom. Ponadto, Instytucja Wdrażająca jest odpowiedzialna za udostępnienie lub wykorzystanie danych osobowych niezgodnie z Umową, a w szczególności za udostępnienie osobom nieupoważnionym. iv) Innym podmiotom26. Instytucja Wdrażająca, którym mBank powierza przetwarzanie po zakończeniu wykonywania obowiązków związanych z przetwarzaniem danych w celu realizacji umów o świadczenie usług na rzecz mBankosobowych zależnie od decyzji Beneficjentów usuwa lub zwraca mu wszelkie dane osobowe oraz usuwa wszelkie ich istniejące kopie, chyba że prawo Unii Europejskiej lub prawo państwa członkowskiego nakazuje przechowywanie danych osobowych.

Ochrona danych osobowych. 1. Zgodnie z Rozporządzeniem art. 13 ust. 1 i ust. 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dzdalej RODO), informujemy, że: 1. U. UE L 119 Administratorem Pana/i danych osobowych jest Dom Pomocy Społecznej „Polanki” z dnia 4 maja 2016 r.) – zwanym dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziałusiedzibą w Gdańsku (80-308), ul. Polanki 121, adres do korespondencji: 00-000 Xxxxxx xx. Xxxxxxx 121 z dopiskiem IOD. 2. mBank jest administratorem danych osobowych Akceptanta i osób go reprezentujących.Dane kontaktowe Inspektora Ochrony Danych: xxx@xxxxxxxxxx.xx 3. W celu zawarcia Celem przetwarzania Pana/i wykonania Umowydanych osobowych jest udział w postępowaniu na usługi społeczne poniżej 750 000 euro „Świadczenie usług gastronomicznych dla Domu Pomocy Społecznej „Polanki”. Podstawa prawna: art. 6 ust. 1 lit. b) i lit. c) RODO. 4. Odbiorcami przetwarzanych Pana/i danych osobowych w rozumieniu art. 4 pkt 9 RODO są osoby lub podmioty, której stroną jest Akceptantktórym udostępniona zostanie dokumentacja postępowania, mBank przetwarza firmy archiwizujące dokumenty, podmiot zajmujący się obsługą informatyczną. 5. Pana/i dane osobowe Akceptanta będą przechowywane przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekroczy 4 lata, okres przechowywania obejmie cały czas trwania umowy zgodnie z art. 97 ust. 1 ustawy z dnia 29 stycznia 2004 r. Prawo zamówień publicznych (tj. Dz.U. z 2019 r. poz. 1843). 6. Ma Pan/i osób go reprezentującychprawo dostępu do treści swoich danych osobowych oraz ich sprostowania. Prawo do usunięcia danych, ograniczenia ich przetwarzania oraz wniesienia sprzeciwu wobec dalszego przetwarzania przysługuje Panu/i w przypadku danych przetwarzanych bezpodstawnie. 7. Ma Pan/i prawo wniesienia skargi do polskiego organu nadzorczego lub organu nadzorczego innego państwa członkowskiego Unii Europejskiej, właściwego ze względu na miejsce Pan/i zwykłego pobytu. 8. Podanie danych osobowych jest dobrowolne, ale konieczne dla zawarcia wymogiem ustawowym związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego i wykonywania Umowyokreślonym ustawie z dnia 29 stycznia 2004 r. Prawo zamówień publicznych (tj. Niepodanie danych uniemożliwi wykonanie UmowyDz. 4U. z 2019 r. poz. mBank przetwarza dane dotyczące Akceptanta i osób go reprezentujących również gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią: i) w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) w celu realizacji obowiązków wynikających z obowiązującego prawa, w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xx1843). 5. mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących przez okres niezbędny do zawarcia i wykonania Umowy, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje dane. 6. Akceptant oraz osoby go reprezentujące: i) mają prawo do dostępu i sprostowania swoich danych oraz ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego. 7. Szczegółowe informacje, dotyczące zasad i trybu przetwarzania danych osobowych przez Bank, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxx. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane w ust. 6 w zakresie przetwarzania danych osobowych przez ITCARD telefonicznie w Biurze Obsługi Klienta, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xx. Xxxxxxxxx 000, 00-000 Xxxxxxxx, 9. Funkcję Inspektora ochrony danych osobowych pełni: Pracownik Banku, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10Pana/i dane nie będą podlegały profilowaniu w rozumieniu art. Organem nadzorczym w zakresie ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargę22 RODO. 11. mBank informuje, a Akceptant przyjmuje do wiadomości, że dane, w tym dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. z siedzibą w Warszawie, ii) Polskiemu Standardowi Płatności Sp. z o.o. z siedzibą w Warszawie w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptanta, w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej Polskiej. iv) Innym podmiotom, którym mBank powierza przetwarzanie danych w celu realizacji umów o świadczenie usług na rzecz mBank.

Ochrona danych osobowych. 1. Zgodnie z Rozporządzeniem Lider, działając jako administrator danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE L 119 z dnia 4 maja 2016 r.) – zwanym zwanego dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziału”), oświadcza że będzie przetwarzał przekazane przez Partnerów dane osobowe jego reprezentantów i/lub pełnomocników, osób wyznaczonych do kontaktu oraz osób upoważnionych przez niego do podpisywania wszelkich oświadczeń w imieniu i na rzecz Wykonawcy, a związanych z realizacją przedmiotowego Porozumienia, w celu i w zakresie niezbędnym dla prawidłowej realizacji przedmiotu Porozumienia jak i Umowy o realizację i finansowanie projektu. 2. mBank jest administratorem Osoby reprezentujące Partnerów podpisujących Porozumienie, w ich imieniu i na ich rzecz, oświadczają, iż zostali poinformowani o tym, że: a) Administratorem ich danych osobowych Akceptanta i osób go reprezentującychjest Lider - ……………………… , zwana dalej „Administratorem”. 3b) Administrator wyznaczył Inspektora Ochrony Danych, z którym można kontaktować się we wszystkich sprawach związanych z przetwarzaniem danych osobowych oraz wykonywaniem praw przez osoby, których dane dotyczą, przysługujących na mocy RODO pod adresem e-mail:………………; c) Dane osobowe, które ich dotyczą a które zostały pozyskane od Partnerów w związku z realizacją niniejszego Porozumienia będą przetwarzane w celu weryfikacji prawidłowości umocowania do działania w imieniu Partnerów, w tym weryfikacji powyższych danych w publicznych rejestrach, kontaktowania się w sprawach dotyczących wykonania Porozumienia- jako prawnie uzasadnionych interesów realizowanych przez Administratora na podstawie art. W 6 ust.1 lit f) RODO, a także w celu zawarcia wypełnienia obowiązków prawnych ciążących na Administratorze w oparciu o art. 6 ust.1 lit. c ) RODO; d) Odbiorcami danych będą podmioty i wykonania Umowyorgany, której stroną którym Administrator jest Akceptant, mBank przetwarza zobowiązany lub upoważniony udostępnić dane osobowe Akceptanta na podstawie powszechnie obowiązujących przepisów prawa, oraz podmioty, którym Administrator powierzy ich przetwarzanie na podstawie stosownej umowy w związku ze świadczonymi przez w/w podmiot usługami na rzecz Administratora, a gwarantującymi należytą realizację celów, o których mowa w pkt c) powyżej. e) Dane osobowe będą przechowywane przez okres niezbędny do realizacji warunków Porozumienia, a po tym czasie przez okres oraz w zakresie wymaganym przez przepisy prawa powszechnie obowiązującego; f) Osobom, których dane dotyczą przysługuje prawo dostępu do w/w danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo wniesienia sprzeciwu wobec przetwarzania danych, na zasadach i osób go reprezentujących. warunkach wynikających z RODO. g) Osobom, których dane dotyczą przysługuje prawo wniesienia skargi do organu nadzorczego, na terytorium RP organem tym jest Prezes Urzędu Ochrony Danych Osobowych. h) Podanie danych osobowych jest dobrowolne, ale konieczne dla zawarcia i wykonywania Umowy. Niepodanie do realizacji celów, w jakich są one przetwarzane przez Administratora, niepodanie danych uniemożliwi wykonanie Umowypowoduje brak możliwości realizacji w/w celów. 4. mBank przetwarza dane dotyczące Akceptanta i osób go reprezentujących również gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią: i) Pani/Pana dane osobowe nie będą przedmiotem zautomatyzowanego podejmowania decyzji, oraz nie będą poddawane profilowaniu. 3. Każdy z Partnerów zobowiązuje się do przekazania w celach statystycznychimieniu Xxxxxx wszystkim osobom wskazanym w ust.1 powyżej, analitycznycha których dane osobowe udostępnią Xxxxxxxx w związku z realizacją niniejszego Porozumienia, wykonywania ocenyinformacji, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) o których mowa w celu realizacji obowiązków wynikających z obowiązującego prawaart. 14 RODO, w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) zakresie analogicznym jak w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xxust.2. 5. mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących przez okres niezbędny do zawarcia i wykonania Umowy, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje dane. 6. Akceptant oraz osoby go reprezentujące: i) mają prawo do dostępu i sprostowania swoich danych oraz ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego. 7. Szczegółowe informacje, dotyczące zasad i trybu przetwarzania danych osobowych przez Bank, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxx. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane w ust. 6 w zakresie przetwarzania danych osobowych przez ITCARD telefonicznie w Biurze Obsługi Klienta, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xx. Xxxxxxxxx 000, 00-000 Xxxxxxxx, 9. Funkcję Inspektora ochrony danych osobowych pełni: Pracownik Banku, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym w zakresie ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargę. 11. mBank informuje, a Akceptant przyjmuje do wiadomości, że dane, w tym dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. z siedzibą w Warszawie, ii) Polskiemu Standardowi Płatności Sp. z o.o. z siedzibą w Warszawie w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptanta, w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej Polskiej. iv) Innym podmiotom, którym mBank powierza przetwarzanie danych w celu realizacji umów o świadczenie usług na rzecz mBank.

Ochrona danych osobowych. 1. Zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem W celu prawidłowego wykonywania obowiązków Klubu, Klubowicz bądź osoba nieposiadającą statusu Klubowicza, wyraża zgodę na przetwarzanie przez Klub jego danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE L 119 z dnia 4 maja 2016 r.) – zwanym dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziałuosobowych, polegające na ich zbieraniu, utrwalaniu, organizowaniu, porządkowaniu, przechowywaniu, modyfikowaniu, pobieraniu, przeglądaniu, wykorzystywaniu, ujawnianiu, usuwaniu lub niszczeniu. 2. mBank jest administratorem Przetwarzanie danych osobowych Akceptanta i osób go reprezentującychKlubowicza bądź osoby nieposiadającej statusu Klubowicza, wynikające z zapisów niniejszego Regulaminu nie obejmuje zgody na przetwarzanie danych osobowych w celach marketingowych, która objęta jest odrębnym oświadczeniem. 3. W celu zawarcia i wykonania Umowy, której stroną jest Akceptant, mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących. Podanie Administratorem danych osobowych Klubowicza bądź osoby nieposiadającej statusu Klubowicza jest dobrowolnepodmiot prowadzący Klub w danej lokalizacji, ale konieczne dla zawarcia i wykonywania Umowyo którym mowa w pkt. Niepodanie danych uniemożliwi wykonanie UmowyI.2. 4. mBank przetwarza dane dotyczące Akceptanta i osób go reprezentujących również gdy przetwarzanie jest niezbędne Klubowicz bądź osoba nieposiadająca statusu Klubowicza oświadcza, że: − ma świadomość co do celów wynikających podmiotu będącego administratorem jego danych osobowych; − znane mu są zapisy uprawniające do cofnięcia zgody w dowolnym momencie; − ma świadomość braku możliwości kwestionowania prawa do przetwarzania danych osobowych, dokonanego na podstawie zgody przed jej wycofaniem; − niezależnie od udzielonej niniejszym pismem zgody, prawo do przetwarzania jego danych osobowych wynika z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią: itreści przepisu art. 6 ust. 1 lit. b) w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) w celu realizacji obowiązków wynikających z obowiązującego prawa, w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xxRODO. 5. mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących przez okres niezbędny do zawarcia i wykonania UmowyKlubowicz wyraża równocześnie zgodę, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje dane. 6. Akceptant oraz osoby go reprezentujące: i) mają prawo do dostępu i sprostowania swoich danych oraz ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego. 7. Szczegółowe informacje, dotyczące zasad i trybu aby ewentualne czynności przetwarzania danych osobowych dla potrzeb realizacji celów objętych niniejszą zgodą, były wykonywane w imieniu i na polecenie Klubu jako administratora przez Bank, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxx. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane w ust. 6 w zakresie przetwarzania danych osobowych przez ITCARD telefonicznie w Biurze Obsługi Klienta, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xx. Xxxxxxxxx 000, 00-000 Xxxxxxxx, 9. Funkcję Inspektora ochrony danych osobowych pełni: Pracownik Banku, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym w zakresie ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargę. 11. mBank informuje, a Akceptant przyjmuje do wiadomości, że danepodmioty trzecie (podmioty przetwarzające), w tym dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. szczególności przez podmioty wymienione w pkt. I.2 niniejszego Regulaminu w związku z siedzibą realizacją postanowień zawartych w Warszawie, ii) Polskiemu Standardowi Płatności Sppkt. z o.o. z siedzibą w Warszawie w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptanta, w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej PolskiejIII.8. iv) Innym podmiotom, którym mBank powierza przetwarzanie danych w celu realizacji umów o świadczenie usług na rzecz mBank.

Ochrona danych osobowych. 1. Zgodnie Na potrzeby realizacji niniejszej Umowy Strony, jako niezależni administratorzy danych, udostępniać będą sobie nawzajem dane osobowe swoich reprezentantów lub przedstawicieli wskazanych w Umowie oraz innych osób w związku z Rozporządzeniem realizacją Umowy w zależności od potrzeb wynikających z postanowień niniejszej Umowy, obejmujące następujące kategorie danych: dane identyfikacyjne (m. in. imię i nazwisko, stanowisko), kontaktowe (m. in. służbowy adres e-mail, służbowy numer telefonu, miejsce wykonywania pracy). 2. Strony zobowiązują się do poinformowania osób wymienionych w ust. 1 w terminie najpóźniej miesiąca po pozyskaniu danych osobowych lub przy pierwszej komunikacji z osobą, której dane dotyczą o konieczności przekazania ich danych na potrzeby realizacji Umowy, w tym o celu i zakresie przekazania danych, wskazanych w niniejszej klauzuli informacyjnej oraz źródle pozyskania danych osobowych. 3. Każda ze Stron zobowiązuje się do zabezpieczenia danych osobowych poprzez podjęcie odpowiednich środków technicznych i organizacyjnych wymaganych obowiązującymi przepisami prawa w zakresie ochrony danych osobowych, jak też ponosi wszelką odpowiedzialność za szkody wyrządzone w związku z przetwarzaniem danych osobowych. 4. Administratorem danych osobowych w rozumieniu art. 4 pkt 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego swobosdnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE L 119 z dnia 4 maja 2016 r.) ogólne rozporządzenie o ochronie danych – zwanym zwane dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziału. 2. mBank jest administratorem danych osobowych Akceptanta i osób go reprezentujących. 3. W celu zawarcia i wykonania Umowy, której stroną jest Akceptant, mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących. Podanie danych osobowych jest dobrowolne, ale konieczne dla zawarcia i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie Umowy. 4. mBank przetwarza dane dotyczące Akceptanta i osób go reprezentujących również gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią”) przekazanych: ia) w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) w celu realizacji obowiązków wynikających z obowiązującego prawa, w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xx. 5. mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących przez okres niezbędny do zawarcia i wykonania Umowy, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje dane. 6. Akceptant oraz osoby go reprezentujące: i) mają prawo do dostępu i sprostowania swoich danych oraz ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego. 7. Szczegółowe informacje, dotyczące zasad i trybu przetwarzania danych osobowych przez Bank, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxx. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane w ust. 6 w zakresie przetwarzania danych osobowych przez ITCARD telefonicznie w Biurze Obsługi Klienta, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xx. Xxxxxxxxx 000, 00-000 Xxxxxxxx, 9. Funkcję Inspektora ochrony danych osobowych pełni: Pracownik Banku, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym w zakresie ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargę. 11. mBank informuje, a Akceptant przyjmuje do wiadomości, że dane, w tym dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. z siedzibą w Warszawie, ii) Polskiemu Standardowi Płatności LOTOS Kolej Sp. z o.o. na potrzeby zawarcia i realizacji Umowy jest LOTOS Kolej Sp. z siedzibą o. o. z siedzibą: xx. Xxxxxxxx 00, 00-000 Xxxxxx, b) /XXX/ na potrzeby zawarcia i realizacji Umowy jest /XXX/ z siedzibą: ul. , kod 5. W LOTOS Kolej Sp. z o.o. został wyznaczony Inspektor ochrony danych, z którym można się skontaktować poprzez email xxxx@xxxxxxxxxx.xx lub pisemnie na adres LOTOS Kolej Sp. z o.o. xx. Xxxxxxxx 00, 00-000 Xxxxxx z dopiskiem „Inspektor ochrony danych”. 6. Zebrane dane osobowe będą przetwarzane w Warszawie celach związanych z zawarciem i realizacją Umowy, jej obsługą oraz ewentualnym dochodzeniem lub odpieraniem roszczeń z niej wynikających, jak też w zakresie adresu związku z wypełnieniem obowiązków prawnych ciążących na Stronie. 7. Podstawą prawną przetwarzania przez Stronę danych osobowych drugiej Strony w celach wskazanych powyżej jest: a) wypełnianie obowiązków prawnych ciążących na Stronie zgodnie z art. 6 ust. 1 lit. c RODO związanych x.xx. z przepisami podatkowymi oraz rodzaj działalności Punktu handlowo- usługowego Akceptantaprzepisami o rachunkowości, b) prawnie uzasadniony interes Strony zgodnie z art. 6 ust. 1 lit. f RODO. 8. Dane osobowe otrzymane od drugiej Strony mogą być przekazywane następującym kategoriom odbiorców: a) podmiotom przetwarzającym dane osobowe na zlecenie Strony, w którym przyjmowane są Transakcje BLIKtym x.xx. obsługującym systemy informatyczne wykorzystywane na potrzeby realizacji Umowy, świadczącym usługi księgowe, archiwizacyjne, iiib) Organizacjom Płatniczym podmiotom świadczącym usługi na rzecz danej Strony, w szczególności Visa tym firmom kurierskim i MasterCardpocztowym (w związku z koniecznością dokonania zawiadomień określonych w Umowie), mającym siedzibę poza terytorium Rzeczypospolitej Polskiejdoradcom prawnym i finansowym oraz audytorom Stron (w związku z świadczeniem usług doradztwa przy zawarciu, wykonaniu i egzekucji roszczeń wynikających z Umowy), przy czym takie podmioty przetwarzają dane na podstawie umowy ze Stroną i wyłącznie zgodnie z jej poleceniami. Dane mogą być także udostępniane podmiotom uprawnionym na podstawie prawa, w tym organom administracji skarbowej. iv) Innym podmiotom10. Dane przetwarzane będą przez czas realizacji Umowy, którym mBank powierza przetwarzanie a po jej zakończeniu przez czas związany z wygaśnięciem roszczeń związanych z Umową oraz przez czas zastrzeżony przepisami prawa, w tym przepisami podatkowymi i przepisami dotyczącymi sprawozdawczości finansowej. 11. Każda osoba, której dane osobowe zostaną udostępnione pomiędzy Stronami w związku z zawarciem i realizacją Umowy ma prawo dostępu do treści swoich danych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania oraz prawo wniesienia sprzeciwu z przyczyn związanych z jej szczególną sytuacją, w celu realizacji umów przypadku, kiedy Strona przetwarza dane w oparciu o świadczenie usług swój prawnie uzasadniony interes. Sprzeciw taki można wyrazić w dowolnym momencie kierując korespondencję w formie elektronicznej i/lub pisemnie na rzecz mBankadresy, które zostały wskazane powyżej. 12. Każda osoba ma również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. 13. Dane osobowe nie będą profilowane i nie będą służyły zautomatyzowanemu podejmowaniu decyzji.

Ochrona danych osobowych. 1. Zgodnie z Rozporządzeniem Parlamentu Europejskiego Strony wzajemnie ustalają, że dane osobowe osób wyznaczonych do kontaktów roboczych oraz odpowiedzialnych za koordynację i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. realizację niniejszej umowy przetwarzane są w sprawie ochrony osób fizycznych oparciu o uzasadnione interesy Stron polegające na konieczności ciągłej wymiany kon- taktów roboczych w związku z przetwarzaniem ramach realizacji niniejszej umowy oraz że żadna ze Stron nie będzie wykorzystywać tych danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE L 119 z dnia 4 maja 2016 r.) – zwanym dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziałucelu innym niż realizacja niniejszej umowy. 2. mBank jest administratorem Każda ze Stron oświadcza, że osoby wyznaczone do kontaktów roboczych oraz odpowie- dzialne za koordynację i realizację niniejszej umowy, a także osoby będące Stroną lub re- prezentantami Stron niniejszej umowy Umowie dysponują informacjami dotyczącymi przetwarzania i ochrony ich danych osobowych Akceptanta i osób go reprezentującychprzez Strony na potrzeby realizacji niniej- szej umowy. 3. W celu przypadku, gdy w trakcie realizacji umowy wystąpi konieczność przetwarzania przez Wykonawcę danych osobowych w rozumieniu ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych, Wykonawca jest zobowiązany do zgłoszenia tego faktu i zawarcia i wykonania Umowyz Zamawiającym Umowy powierzenia przetwarzania danych osobowych. 4. W przypadku korzystania z dojazdu do obiektów po działkach prywatnych uzyskanie ewen- tualnych zgód właścicieli leży po stronie Wykonawcy. Zgoda właściciela nieruchomości bę- dzie wyrażona ustnie, której stroną jest Akceptant, mBank przetwarza dane osobowe Akceptanta i osób go reprezentującychbez konieczności przetwarzania danych osobowych właścicieli. 5. Z Inspektorem Ochrony Danych Osobowych lub osobą odpowiedzialną za ochronę danych osobowych można kontaktować się: z ramienia Wykonawcy ; z ramienia Zamawiającego – xxxx.xxxxxx@xxxx.xxx.xx. 6. Podanie danych osobowych jest dobrowolne, ale konieczne dla zawarcia celów związanych z zawarciem i wykonywania Umowyrealizacją niniejszej umowy. Niepodanie danych uniemożliwi wykonanie Umowy. 4Dane osobowe nie będą poddawane profilowaniu. mBank przetwarza dane dotyczące Akceptanta i osób go reprezentujących również gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią: i) w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) w celu realizacji obowiązków wynikających z obowiązującego prawa, w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xx. 5. mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących przez okres niezbędny do zawarcia i wykonania Umowy, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje dane. 6. Akceptant oraz osoby go reprezentujące: i) mają prawo do dostępu i sprostowania swoich danych oraz ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego. 7. Szczegółowe informacje, dotyczące zasad i trybu przetwarzania Strony nie będą prze- kazywać danych osobowych przez Bank, zostały opisane w Pakiecie RODO dostępnym do państwa trzeciego lub organizacji międzynarodowej. Dane osobowe mogą zostać udostępnione organom uprawnionym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxx. 8. Akceptant podstawie przepisów prawa oraz osoby go reprezentujące mogą realizować uprawnienia wskazane w ust. 6 powierzone innym podmiotom działającym na zlecenie Stron w zakresie przetwarzania danych osobowych przez ITCARD telefonicznie w Biurze Obsługi Klienta, kontaktując się oraz celu zgodnym z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xx. Xxxxxxxxx 000, 00-000 Xxxxxxxx, 9. Funkcję Inspektora ochrony danych osobowych pełni: Pracownik Banku, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym w zakresie ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargęniniejszą umową. 11. mBank informuje, a Akceptant przyjmuje do wiadomości, że dane, w tym dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. z siedzibą w Warszawie, ii) Polskiemu Standardowi Płatności Sp. z o.o. z siedzibą w Warszawie w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptanta, w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej Polskiej. iv) Innym podmiotom, którym mBank powierza przetwarzanie danych w celu realizacji umów o świadczenie usług na rzecz mBank.

Ochrona danych osobowych. 1. Zgodnie z Rozporządzeniem Administratorem danych osobowych przechowywanych i przetwarzanych przy użyciu Systemu oraz Infrastruktury Zamawiającego jest Zamawiający. 2. Wykonawca zobowiązuje się do zapewnienia w toku realizacji Umowy stosowania się do przepisów rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych; „RODO") (Dz. U. UE L 119 .U.UE.L.2016.119.1 ze zm.), ustawy z dnia 4 10 maja 2016 2018 r. o ochronie danych osobowych (Dz.U. z 2019r., poz. 1781, tekst jednolity z dnia 19.09.2019 r.) – zwanym dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziału. 2. mBank jest administratorem oraz aktów wykonawczych do tychże aktów prawnych, w tym do stosowania wszelkich środków technicznych i organizacyjnych koniecznych dla zapewnienia zgodnego z powszechne obowiązującymi przepisami prawa przetwarzania danych osobowych, w tym w szczególności odpowiednich środków zabezpieczenia danych osobowych Akceptanta i osób go reprezentującychprzed utratą lub nieuprawnionym dostępem. 3. W celu zawarcia i wykonania Umowy, której stroną jest Akceptant, mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących. Podanie Wykonawca w trakcie wykonywania Umowy będzie miał dostęp do danych osobowych jest dobrowolneprzetwarzanych przez Zamawiającego w ramach powierzenia. Zasady przetwarzania danych osobowych w ramach Umowy reguluje umowa powierzenia przetwarzania danych osobowych, ale konieczne dla zawarcia i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie która stanowi Załącznik nr 3 do Umowy. 4. mBank przetwarza dane dotyczące Akceptanta i osób go reprezentujących również gdy przetwarzanie jest niezbędne do celów Powierzenie, o którym mowa w ust. 3, nastąpi wyłącznie w celu umożliwienia Wykonawcy prawidłowego wykonania zobowiązań wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią: i) w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) w celu realizacji obowiązków wynikających z obowiązującego prawaUmowy, w zakresie niezbędnym do ich wykonania i obejmuje dostęp do danych osobowych (w szczególności AMLpracowników, FATCAwspółpracowników, CRSkontrahentów) administrowanych przez Zamawiającego, MIFIDopracowywanie i przenoszenie danych osobowych oraz ich utrwalanie w ramach Systemu, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych związku z wykonywaniem Wdrożenia oraz usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xxSerwisu lub Prac rozwojowych. 5. mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących przez okres niezbędny Przed rozpoczęciem przetwarzania danych osobowych Wykonawca zobowiązany jest do zawarcia i wykonania Umowy, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje danepoinformowania Zamawiającego o tym fakcie. 6. Akceptant Wykonawca zobowiązuje się do wypełnienia w imieniu Xxxxxxxxxxxxx obowiązku informacyjnego, o którym mowa w art. 13 i 14 RODO, w stosunku do wszelkich pracowników i współpracowników Wykonawcy (w szczególności Personelu Wykonawcy, Kluczowego Personelu Wykonawcy oraz osoby go reprezentujące: i) mają prawo do dostępu podwykonawców), którzy w imieniu Wykonawcy uczestniczą w realizacji Umowy, i sprostowania swoich danych oraz ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub ograniczenia przetwarzania; oraz iii) mogą których dane osobowe w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania związku z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniegorealizacją Umowy przetwarza Zamawiający. 7. Szczegółowe informacjeStrony zgodnie oświadczają, dotyczące zasad i trybu że za wykonywanie przez Wykonawcę obowiązków wynikających z Umowy przetwarzania danych osobowych przez Bank, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxxnie należy się Wykonawcy jakiekolwiek dodatkowe wynagrodzenie. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane w ust. 6 w zakresie Wykonawca jest uprawniony do przetwarzania danych osobowych przez ITCARD telefonicznie wyłącznie dla celów związanych z prawidłową realizacją Umowy. W szczególności Wykonawca nie jest uprawniony do przechowywania danych osobowych poza Systemem, w Biurze Obsługi Klienta, kontaktując się szczególności utrwalania danych osobowych na potrzeby niezwiązane z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xx. Xxxxxxxxx 000, 00-000 Xxxxxxxx,realizacją Umowy oraz przenoszenia ich do własnych baz danych bez polecenia Zamawiającego wyrażonego w formie dokumentowej pod rygorem nieważności. 9. Funkcję Inspektora ochrony Wykonawca zobowiązuje się do niezwłocznego poinformowania Zamawiającego o zaistnieniu lub podejrzeniu zaistnienia zdarzenia mogącego mieć wpływ na zapewnienie bezpieczeństwa danych osobowych pełni: Pracownik Bankuprzetwarzanych przez Zamawiającego, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xxnie później jednak niż 24 godzin od momentu powzięcia wiedzy o takim zaistnieniu lub powzięciu podejrzenia takiego zaistnienia. 10. Organem nadzorczym Wykonawca zobowiązany jest do niezwłocznego poinformowania Zamawiającego o jakimkolwiek postępowaniu, w zakresie ochrony szczególności administracyjnym lub sądowym, prowadzonym w stosunku do Wykonawcy i dotyczącym przetwarzania danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych, powierzonych Wykonawcy do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargęprzetwarzania na podstawie umowy przetwarzania. 11. mBank informuje, a Akceptant przyjmuje do wiadomości, że dane, w tym dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. Wykonawca ponosi wobec Zamawiającego pełną odpowiedzialność odszkodowawczą wynikającą z siedzibą w Warszawie, ii) Polskiemu Standardowi Płatności Sp. z o.o. z siedzibą w Warszawie w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptanta, w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej Polskiejuchybienia postanowieniom niniejszego paragrafu. iv) Innym podmiotom, którym mBank powierza przetwarzanie danych w celu realizacji umów o świadczenie usług na rzecz mBank.

Ochrona danych osobowych. 1. Zgodnie z Rozporządzeniem art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. U. Urz. UE L 119 z dnia 4 maja 2016 r.) – zwanym 04.05.2016, str. 1), dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziału.”, informuję, że: 2. mBank jest administratorem danych osobowych Akceptanta i osób go reprezentujących. 3. W celu zawarcia i wykonania Umowy, której stroną jest Akceptant, mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących. Podanie a) Administratorem Pani/Pana danych osobowych jest dobrowolneMuzeum Narodowe w Szczecinie z siedzibą przy ul. Staromłyńskiej 27 w Szczecinie, ale konieczne wpisanym do rejestru Instytucji Kultury Województwa Zachodniopomorskiego pod nr 2/99/WZ, dla zawarcia której organizatorem jest Samorząd Województwa Zachodniopomorskiego oraz Minister Kultury, Dziedzictwa Narodowego i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie UmowySportu. 4b) Inspektorem ochrony danych osobowych w Muzeum Narodowym w Szczecinie jest Pan: Xxxxxx Xxxxxx, x.xxxxxx@xxxxxx.xxxxxxxx.xx c) Pani/Pana dane osobowe przetwarzane będą na podstawie art. mBank przetwarza 6 ust. 1 lit. c RODO w celu związanym z niniejszym postępowaniem o udzielenie zamówienia publicznego. d) Odbiorcami Pani/Pana danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania o udzielenie zamówienia publicznego. e) Pani/Pana dane dotyczące Akceptanta osobowe pozyskane w związku z prowadzeniem niniejszego postępowania o udzielenie zamówienia mogą zostać przekazane podmiotom świadczącym usługi doradcze, w tym usługi prawne, i osób go reprezentujących również gdy przetwarzanie jest niezbędne konsultingowe. f) Zamawiający udostępnia Pani/Pana dane osobowe, o których mowa w art. 10 RODO w celu umożliwienia korzystania ze środków ochrony prawnej, o których mowa w dziale IX PZP, do celów wynikających upływu terminu do ich wniesienia. g) Pani/Pana dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z prawnie uzasadnionych interesów realizowanych prowadzeniem niniejszego postępowania o udzielenie zamówienia publicznego oraz jego rozstrzygnięciem, jak również, jeżeli nie ziszczą się przesłanki określone w art. 255-256 PZP – w celu zawarcia umowy w sprawie zamówienia publicznego oraz jej realizacji, a także udokumentowania postępowania o udzielenie zamówienia i jego archiwizacji. h) Pani/Pana dane osobowe będą przechowywane, zgodnie z art. 78 ust. 1 PZP, przez administratora lub stronę trzecią:okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy. i) Niezależnie od postanowień lit. powyżej, w celach statystycznychprzypadku zawarcia umowy w sprawie zamówienia publicznego, analitycznychPani/Pana dane osobowe będą przetwarzane do upływu okresu przedawnienia roszczeń wynikających z umowy w sprawie zamówienia publicznego. j) Obowiązek podania przez Panią/Pana danych osobowych bezpośrednio Pani/Pana dotyczących jest wymogiem ustawowym określonym w przepisach PZP związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego; konsekwencje niepodania określonych danych wynikają z PZP. k) W odniesieniu do Pani/Pana danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom,stosowanie do art. 22 RODO; posiada Pani/Pan: i. na podstawie art. 15 RODO prawo dostępu do danych osobowych Pani/Pana dotyczących; ii) w celu realizacji obowiązków wynikających z obowiązującego prawa, w szczególności AML, FATCA, CRS, MIFID, archiwizacji,. na podstawie art. 16 RODO prawo do sprostowania Pani/Pana danych osobowych; iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xx. 5podstawie art. mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących przez okres niezbędny do zawarcia i wykonania Umowy, a następnie przez okres 5 lat liczony 18 RODO prawo żądania od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje dane. 6. Akceptant oraz osoby go reprezentujące: i) mają prawo do dostępu i sprostowania swoich danych oraz ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub administratora ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego. 7. Szczegółowe informacje, dotyczące zasad i trybu przetwarzania danych osobowych przez Bankz zastrzeżeniem przypadków, zostały opisane o których mowa w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxx. 8art. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane w 18 ust. 6 w zakresie przetwarzania danych osobowych przez ITCARD telefonicznie w Biurze Obsługi Klienta, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xx2 RODO; iv. Xxxxxxxxx 000, 00-000 Xxxxxxxx, 9. Funkcję Inspektora ochrony danych osobowych pełni: Pracownik Banku, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym w zakresie ochrony danych osobowych jest Prezes prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO; nie przysługuje Pani/Panu: i. w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do którego Akceptant oraz osoby go reprezentujące mają usunięcia danych osobowych, prawo wnieść skargędo przenoszenia danych osobowych, o którym mowa w art. 20 RODO; ii. na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO. 112. mBank informujeObowiązek podania danych osobowych jest wymogiem ustawowym określonym w przepisach PZP, a Akceptant przyjmuje związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego, konsekwencje niepodania określonych danych określa PZP. 3. Dane osobowe mogą być przekazywane do wiadomości, że daneorganów publicznych i urzędów państwowych lub innych podmiotów upoważnionych na podstawie przepisów prawa lub wykonujących zadania realizowane w interesie publicznym lub w ramach sprawowania władzy publicznej, w tym szczególności do podmiotów prowadzących działalność kontrolną wobec Zamawiającego. Dane osobowe są przekazywane do podmiotów przetwarzających dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. z siedzibą w Warszawie, ii) Polskiemu Standardowi Płatności Sp. z o.o. z siedzibą w Warszawie w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptanta, w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej Polskiejimieniu administratora danych osobowych. iv) Innym podmiotom, którym mBank powierza przetwarzanie danych w celu realizacji umów o świadczenie usług na rzecz mBank.

Ochrona danych osobowych. 1. Zgodnie z Rozporządzeniem art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dzogólne rozporządzenie o ochronie danych, dalej zwane: RODO) Wojewódzki Fundusz Ochrony Środowiska i Gospodarki Wodnej w Warszawie informuje, że: 1) Administratorem jest Wojewódzki Fundusz Ochrony Środowiska i Gospodarki Wodnej w Warszawie, z siedzibą w Warszawie, xx. U. UE L 119 z dnia 4 maja 2016 r.) – zwanym dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziałuXxxxxxxx 0/0, 00-000 Xxxxxxxx, tel. 00 000 00 00, e-mail: xxxxxx@xxxxxxx.xx. 2. mBank ) Powołany jest administratorem danych osobowych Akceptanta i osób go reprezentującychInspektor Ochrony Danych Osobowych, z którym można się skontaktować elektronicznie: xxx@xxxxxxx.xx. 3. W celu zawarcia i wykonania Umowy, której stroną jest Akceptant, mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących. ) Podanie przez Pana/Panią danych osobowych jest dobrowolne, ale konieczne dla zawarcia niezbędne w celu realizacji zadań związanych z zawarciem i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie Umowyrealizacją umowy. 4) Podstawą prawną przetwarzania danych jest art. mBank przetwarza dane dotyczące Akceptanta 6 ust. 1 lit. a), b) i osób go reprezentujących również gdy przetwarzanie jest niezbędne do celów c) RODO i/lub art. 9 ust. 2 lit. a) RODO w celu prawidłowej realizacji umowy, a także dochodzenia roszczeń wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią: i) w celach statystycznychprzepisów prawa cywilnego, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) w celu realizacji obowiązków wynikających z obowiązującego prawa, w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xxjeśli takie powstaną. 5. mBank przetwarza dane ) Dane osobowe Akceptanta i osób go reprezentujących Dotowanego będą przetwarzane przez okres niezbędny do zawarcia i wykonania Umowyrealizacji umowy, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po rokuaż do momentu wygaśnięcia obowiązku przetwarzania danych wynikającego z przepisów prawa, w którym zakończono Umowę, lub inny okres właściwy dla tym przepisów dotyczących archiwizacji oraz do końca okresu przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje dane. 6) Dane osobowe Dotowanego zostaną przekazane (w niezbędnym zakresie do realizacji umowy) podmiotom przetwarzającym dane osobowe, w szczególności podmiotom świadczącym na rzecz Administratora usługi: IT i pocztowe. 7) Odbiorcami danych osobowych będą te podmioty, którym Administrator ma obowiązek przekazywać dane na gruncie obowiązujących przepisów prawa, (np. Akceptant oraz osoby go reprezentujące:Urząd Skarbowy, bank). i8) Odbiorcą danych osobowych będzie również Narodowy Fundusz Ochrony Środowiska i Gospodarki Wodnej (zwany dalej „NFOŚiGW”). 9) mają Dane osobowe przekazane NFOŚiGW przez Administratora są przetwarzane przez NFOŚiGW w celu udostępnienia środków Wojewódzkiemu Funduszu Ochrony Środowiska i Gospodarki Wodnej w Warszawie, na udzielenie dotacji Dotowanemu, kontroli wykorzystywania dotacji i realizacji przedsięwzięć, sprawozdawczości, w tym ewidencjonowania osiągniętych efektów w ramach realizacji Programu Priorytetowego Czyste powietrze. 10) Dotowany ma prawo do: dostępu do dostępu i sprostowania swoich danych oraz osobowych, ich przeniesienia; oraz ii) mogą żądać poprawiania, żądania ich usunięcia lub wniesienia sprzeciwu. 11) Dotowany ma prawo do żądania ograniczenia przetwarzania; orazprzetwarzania danych, a także do ich przenoszenia. iii12) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniegoW przypadku uznania, jeżeli że dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego. 7. Szczegółowe informacjeniezgodnie z wymogami prawa Dotowany ma prawo wnieść skargę do organu nadzorczego, dotyczące zasad i trybu przetwarzania danych osobowych przez Bank, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxx. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane w ust. 6 w zakresie przetwarzania danych osobowych przez ITCARD telefonicznie w Biurze Obsługi Klienta, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xx. Xxxxxxxxx 000, 00-000 Xxxxxxxx, 9. Funkcję Inspektora ochrony danych osobowych pełni: Pracownik Banku, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym w zakresie ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargę. 112. mBank informujeDotowany oświadcza, a Akceptant przyjmuje do wiadomości, że dane, w tym dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. z siedzibą w Warszawie, ii) Polskiemu Standardowi Płatności Sp. z o.o. z siedzibą w Warszawie w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptanta, w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej Polskiej. iv) Innym podmiotom, którym mBank powierza iż wyraża zgodę na przetwarzanie danych osobowych przez NFOŚiGW w celu realizacji umów celu, o świadczenie usług na rzecz mBankktórym mowa w pkt. 9.

Ochrona danych osobowych. 1. Zgodnie z Rozporządzeniem Zamawiający, działając jako administrator danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i roku w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE L 119 z dnia 4 maja 2016 r.) – zwanym zwanego dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziału”), zgodnie z art. 13 RODO, informuje, że będzie przetwarzał przekazane przez Wykonawcę dane osobowe jego reprezentantów i/lub pełnomocników, osób wyznaczonych do kontaktu oraz osób upoważnionych przez niego podpisywania wszelkich oświadczeń w imieniu i na rzecz Wykonawcy, a związanych z realizacja przedmiotowej Umowy, w celu i w zakresie niezbędnym dla prawidłowej realizacji przedmiotu Umowy. 2. mBank jest administratorem danych osobowych Akceptanta i osób go reprezentujących. 3. W celu zawarcia i wykonania Umowy, której stroną jest Akceptant, mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących. Podanie danych osobowych jest dobrowolne, ale konieczne dla zawarcia i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie Umowy. 4. mBank przetwarza dane dotyczące Akceptanta i osób go reprezentujących również gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora Wykonawca i/lub stronę trzecią: i) w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) w celu realizacji obowiązków wynikających z obowiązującego prawa, w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xx. 5. mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących przez okres niezbędny do zawarcia i wykonania Umowy, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje dane. 6. Akceptant oraz osoby go reprezentujące: i) mają prawo do dostępu i sprostowania swoich danych oraz ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego. 7. Szczegółowe informacje, dotyczące zasad i trybu przetwarzania danych osobowych przez Bank, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxx. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane oświadczają, iż zostali poinformowani o tym, że: 1) Administratorem ich danych osobowych, zwanym dalej „Administratorem” jest Zarząd Morskiego Portu Gdynia S.A. mający siedzibę w ustGdyni przy ul. 6 Rotterdamskiej 9; 2) Administrator wyznaczył Inspektora Ochrony Danych, w zakresie przetwarzania danych osobowych przez ITCARD telefonicznie w Biurze Obsługi Klienta, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xx. Xxxxxxxxx 000, 00-000 Xxxxxxxx, 9. Funkcję Inspektora ochrony danych osobowych pełni: Pracownik Bankuosobie Xxxx Xxxxxx Xxxxxx- Wielecińskiej, z którym można skontaktować się pod adresemadresem email: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx xxx@xxxx.xxxxxx.xx; 3) wszelkie dane osobowe pozyskane w związku z realizacją niniejszej Umowy będą przetwarzane na podstawie: a) art. 6 ust.1 lit. b) RODO - w celu wykonania umowy, b) art. 6 ust.1 lit. c ) RODO - w celu wypełnienia obowiązków prawnych ciążących na Administratorze i w związku z realizacją zawartych umów, c) art. 6 ust.1 lit f) RODO - w celu weryfikacji danych osobowych w publicznych rejestrach a także zabezpieczenia i dochodzenia ewentualnych roszczeń z umowy jako prawnie uzasadnionych interesów realizowanych przez Administratora, 4) odbiorcami przekazanych danych osobowych będą podmioty i organy, którym Administrator jest zobowiązany lub upoważniony udostępnić dane osobowe na podstawie powszechnie obowiązujących przepisów prawa, oraz pracownik IT CARDpodmioty, które na podstawie stosownych umów przetwarzają dane osobowe powierzone do przetwarzania przez Administratora w związku z którym można skontaktować się pod adresem: xxx@xxxxxx.xxrealizacją usług gwarantujących należyte wykonanie niniejszej Umowy; 10. Organem nadzorczym 5) dane osobowe będą przechowywane przez okres niezbędny do realizacji warunków Umowy, a po tym czasie przez okres oraz w zakresie ochrony wymaganym przez przepisy prawa powszechnie obowiązującego lub dla zabezpieczenia i dochodzenia ewentualnych roszczeń; 6) osobom, których dane dotyczą, przysługuje prawo dostępu do w/w danych osobowych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo wniesienia sprzeciwu wobec przetwarzania danych, na zasadach i warunkach wynikających z RODO; 7) osobom, których dane dotyczą przysługuje prawo wniesienia skargi do organu nadzorczego, na terytorium RP organem tym jest Prezes Urzędu Ochrony Danych Osobowych; 8) podanie danych osobowych jest dobrowolne, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargęjednakże odmowa podania danych może skutkować odmową zawarcia umowy. 113. mBank informujeWykonawca zobowiązuje się do przekazania w imieniu Xxxxxxxxxxxxx wszystkim osobom wskazanym w ust. 1 powyżej, a Akceptant przyjmuje do wiadomościktórych dane osobowe udostępni Zamawiającemu w związku z realizacją niniejszej Umowy, że daneinformacji, o których mowa w art. 14 RODO, w tym dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. z siedzibą zakresie analogicznym jak w Warszawie, ii) Polskiemu Standardowi Płatności Sp. z o.o. z siedzibą w Warszawie w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptanta, w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej Polskiejust.2 powyżej. iv) Innym podmiotom, którym mBank powierza przetwarzanie danych w celu realizacji umów o świadczenie usług na rzecz mBank.

Ochrona danych osobowych. 110.1. Zgodnie Na potrzeby realizacji Umowy Strony jako niezależni administratorzy danych udostępniać będą sobie nawzajem dane osobowe osób reprezentujących Strony, jak również swoich przedstawicieli wskazanych w Umowy/Zamowieniu oraz innych osób w związku z Rozporządzeniem Parlamentu Europejskiego realizacją Umowy w zależności od potrzeb wynikających z postanowień Umowy. 10.2. Strony zobowiązują się do poinformowania osób wymienionych w pkt 10.1 OWZT o konieczności przekazania ich danych na potrzeby realizacji Umowy, w tym o celu i Rady zakresie przekazania danych zgodnie z przepisami ogólnego rozporządzenie o ochronie danych (UE) 2016/679 z dnia 27 kwietnia 2016 r. zwanego dalej RODO). Strona przekazująca dane ma również obowiązek przekazać osobom informację na temat przetwarzania ich danych przez Stronę otrzymującą dane, w sprawie ochrony osób fizycznych sytuacji otrzymania od niej takiej informacji. 10.3. Klauzula informacyjna dotycząca przetwarzania przez Zamawiającego w celu realizacji Umowy danych osobowych, o których jest mowa w ust. 1 znajduje się w w Załączniku nr 3 do OWZT. 10.4. Każda ze Stron zobowiązuje się zobowiązuje się do zabezpieczenia danych osobowych poprzez podjęcie odpowiednich środków technicznych i organizacyjnych wymaganych przepisami RODO, jak też ponosi wszelką odpowiedzialność za szkody wyrządzone w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich oraz za przekazanie nieprawdziwych lub błędnych danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE L 119 z dnia 4 maja 2016 r.) – zwanym dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziałuosobowych. 2. mBank jest administratorem danych osobowych Akceptanta i osób go reprezentujących. 310.5. W celu zawarcia i wykonania Umowy, której stroną jest Akceptant, mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących. Podanie danych osobowych jest dobrowolne, ale konieczne dla zawarcia i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie Umowy. 4. mBank przetwarza dane dotyczące Akceptanta i osób go reprezentujących również gdy przetwarzanie jest niezbędne przypadku jeśli realizacja Umowy będzie wymagała powierzenia do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią: i) w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) w celu realizacji obowiązków wynikających z obowiązującego prawa, w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xx. 5. mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących przez okres niezbędny do zawarcia i wykonania Umowy, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje dane. 6. Akceptant oraz osoby go reprezentujące: i) mają prawo do dostępu i sprostowania swoich danych oraz ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego. 7. Szczegółowe informacje, dotyczące zasad i trybu przetwarzania danych osobowych przez Bankosobowych, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxx. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane w ust. 6 w zakresie których jedna Strona jest administratorem, drugiej Stronie, Strony zawrą umowę powierzenia przetwarzania danych osobowych przez ITCARD telefonicznie w Biurze Obsługi Klienta, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xx. Xxxxxxxxx 000, 00-000 Xxxxxxxx, 9. Funkcję Inspektora ochrony danych osobowych pełni: Pracownik Banku, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym w zakresie ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargęosobowych. 11. mBank informuje, a Akceptant przyjmuje do wiadomości, że dane, w tym dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. z siedzibą w Warszawie, ii) Polskiemu Standardowi Płatności Sp. z o.o. z siedzibą w Warszawie w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptanta, w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej Polskiej. iv) Innym podmiotom, którym mBank powierza przetwarzanie danych w celu realizacji umów o świadczenie usług na rzecz mBank.

Ochrona danych osobowych. 1. Zgodnie W związku z Rozporządzeniem wykonaniem umowy, dane osobowe Mieszkańca będą przetwarzane przez Gminę Łącko w celu realizacji przedmiotowej umowy, zgodnie z art. 6 ust. 1 lit. b) Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE L 119 z dnia 4 maja 2016 r.) – zwanym ogólne rozporządzenie o ochronie danych), zwanego dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziału”, tj. ze względu na to, że przetwarzanie to jest niezbędne do wykonania niniejszej umowy oraz w celu jej realizacji. 2. mBank Dane osobowe mieszkańca będą przekazane do przetwarzania Liderowi projektu (o ile Projekt jest administratorem realizowany z udziałem Xxxxxx), Instytucji Zarządzającej, Ministerstwu Rozwoju oraz Wykonawcom wyłonionym w ramach projektu. Przekazanie danych osobowych Akceptanta i osób go reprezentującychmoże mieć również miejsce np. w sytuacji potrzeby konsultacji z fachowym podmiotem zewnętrznym, świadczącym usługi na rzecz Administratora – księgowym, doradcą podatkowym, adwokatem lub radcą prawnym, jak również w przypadku konieczności wykazania prawidłowości dokumentacji przed stosownymi publicznymi instytucjami kontrolnymi. 3. W celu zawarcia i wykonania Umowy, której stroną jest Akceptant, mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących. Podanie Administratorem danych osobowych jest dobrowolneGmina Łącko z siedzibą Łącko 445, ale konieczne dla zawarcia i wykonywania Umowy33-390 Łącko. Niepodanie danych uniemożliwi wykonanie UmowyInspektor Ochrony Danych Osobowych: xxx@xxxxx.xx. 4. mBank Administrator przetwarza dane dotyczące Akceptanta osobowe znajdujące się w tej umowie i osób go reprezentujących również gdy przetwarzanie jest niezbędne do celów wynikających uzyskane przez niego w związku z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią: i) w celach statystycznychjej zawarciem, analitycznychtj. imię, wykonywania ocenynazwisko, rozpatrywania reklamacji adres, numer działki i monitorowania ryzyka operacyjnegoobręb, dochodzenia roszczeńnumer księgi wieczystej, przeciwdziałania nadużyciom, ii) w celu realizacji obowiązków wynikających z obowiązującego prawae-mail, w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xxtelefon. 5. mBank przetwarza dane Dane osobowe Akceptanta i osób go reprezentujących będą przechowywane przez czas równy okresowi przedawnienia wszelkich ewentualnych roszczeń (zazwyczaj jest to sześć lat, ale w niektórych sytuacjach okres niezbędny do zawarcia i wykonania Umowy, a następnie przez okres 5 lat liczony ten może być krótszy) licząc od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje danezakończenia okresu trwałości projektu. 6. Akceptant oraz osoby go reprezentujące: i) mają Mieszkaniec ma prawo dostępu do dostępu i sprostowania swoich danych oraz osobowych, ich przeniesienia; oraz ii) mogą żądać ich sprostowania, usunięcia lub ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw . Mieszkaniec ma również prawo do wniesienia sprzeciwu wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniegoprzetwarzania, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego. 7. Szczegółowe informacje, dotyczące zasad i trybu przetwarzania prawo do przenoszenia danych osobowych przez Bank, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxx. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane w ust. 6 w zakresie przetwarzania danych osobowych przez ITCARD telefonicznie w Biurze Obsługi Klienta, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: prawo wniesienia skargi do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych xx. Xxxxxxxxx 000Xxxxxx 0, 00-000 Xxxxxxxx, 9, tel. Funkcję Inspektora ochrony danych osobowych pełni: Pracownik Banku00 000-00-00, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym w zakresie ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargęxxxxxxxxxx@xxxx.xxx.xx). 117. mBank informujeMieszkaniec nie jest zobowiązany do podania danych osobowych, a Akceptant przyjmuje do wiadomości, że dane, w tym dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. z siedzibą w Warszawie, ii) Polskiemu Standardowi Płatności Sp. z o.o. z siedzibą w Warszawie w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptanta, w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej Polskiejale jest to warunkiem zawarcia niniejszej umowy. iv) Innym podmiotom, którym mBank powierza przetwarzanie danych w celu realizacji umów o świadczenie usług na rzecz mBank.

Ochrona danych osobowych. 1. Zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych Uczestnik przyjmuje do wiadomości, iż w związku z przetwarzaniem danych osobowych i uczestnictwem w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE L 119 z dnia 4 maja 2016 r.) – zwanym dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziałuBanku Twarzy, Organizator przetwarza dane osobowe Uczestnika. 2. mBank jest administratorem danych osobowych Akceptanta i osób go reprezentującychDane osobowe Uczestnika będą przetwarzane przez okres niezbędny dla przeprowadzenia postępowania zgłoszeniowego po otrzymaniu zgłoszenia, a w przypadku podjęcia współpracy – przez czas obowiązywania Umowy Uczestnictwa, a także po jej wygaśnięciu albo rozwiązaniu, przez okres niezbędny ze względu na przepisy prawa. 3. W celu zawarcia i wykonania Umowyprzypadku, której stroną gdy dane pobierane są od dziecka poniżej 18 roku życia, niezbędne jest Akceptantwyrażenie przez obojga rodziców zgody na przetwarzanie danych osobowych, mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących. Podanie danych osobowych jest dobrowolnechyba, ale konieczne dla zawarcia i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie Umowyże prawo stanowi inaczej. 4. mBank przetwarza Uczestnik przyjmuje do wiadomości, iż w związku z uczestnictwem w Banku Twarzy, Organizator udostępnia dane dotyczące Akceptanta i osób go reprezentujących również gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią: i) w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) w celu realizacji obowiązków wynikających z obowiązującego prawa, w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xxosobowe Uczestnika Klientowi. 5. mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących przez okres niezbędny Organizator nie jest zobowiązany do zawarcia i wykonania Umowy, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje danepowiadomienia Uczestnika o każdorazowym udostępnieniu danych osobowych Klientowi. 6. Akceptant oraz osoby go reprezentujące: i) mają Uczestnikowi przysługuje prawo do dostępu i sprostowania do treści swoich danych oraz osobowych, ich przeniesienia; oraz ii) mogą żądać ich sprostowania, usunięcia lub i ograniczenia przetwarzania; oraz iii) mogą , prawo do wniesienia sprzeciwu wobec przetwarzania oraz prawo do przenoszenia danych w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą przypadkach określonych w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego. 7. Szczegółowe informacje, dotyczące zasad i trybu przetwarzania danych osobowych przez Bank, zostały opisane w Pakiecie przepisach RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxx. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane w ust. 6 w zakresie przetwarzania danych osobowych przez ITCARD telefonicznie w Biurze Obsługi Klienta, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xx. Xxxxxxxxx 000, 00-000 Xxxxxxxx, 9. Funkcję Inspektora ochrony danych osobowych pełni: Pracownik Banku, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym w zakresie ochrony danych osobowych jest Prezes prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargęjeśli Uczestnik uzna, że przetwarzanie jego danych osobowych odbywa się niezgodnie z obowiązującymi przepisami prawa. 117. mBank informujeDane osobowe Uczestnika mogą być przekazywane do państw trzecich, a Akceptant przyjmuje mających siedzibę w Stanach Zjednoczonych Ameryki (spółka Mainboard LLC). Transfer danych jest uprawomocniony umową powierzenia Organizatora z Podmiotem przetwarzającym. Uczestnikowi przysługuje prawo wglądu do wiadomości, że dane, w tym dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. z siedzibą w Warszawie, ii) Polskiemu Standardowi Płatności Sp. z o.o. z siedzibą w Warszawie w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptanta, w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej Polskiejtreści niniejszej umowy. iv) Innym podmiotom8. Organizator gwarantuje osobom zgłaszającym się oraz Uczestnikom najwyższy poziom bezpieczeństwa przekazanych danych osobowych i oświadcza, którym mBank powierza przetwarzanie danych w celu realizacji umów o świadczenie usług na rzecz mBankiż posiada odpowiednie zaplecze oraz środki techniczne służące zagwarantowaniu odpowiedniego poziomu ochrony.

Ochrona danych osobowych. 113.1. Zgodnie Strony są zobowiązane do dopełnienia, w ramach realizacji Zamówienia, wszelkich niezbędnych wymogów wynikających z Rozporządzeniem aktualnie obowiązujących przepisów prawa o ochronie danych osobowych, w tym Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE L 119 z dnia 4 maja 2016 r.) – zwanym dalej dalej: „RODO” – Strony akceptują postanowienie niniejszego rozdziału”). 213.2. mBank jest administratorem Każda ze Stron oświadcza, że jej pracownicy, współpracownicy lub inne osoby fizyczne posiadające dostęp do danych osobowych Akceptanta i osób go reprezentujących. 3przedstawicieli drugiej strony (w tym danych kontaktowych) znają przepisy dotyczące ochrony danych osobowych, działają na podstawie polecenia administratora danych (art. W celu zawarcia i wykonania Umowy, której stroną jest Akceptant, mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących. Podanie danych osobowych jest dobrowolne, ale konieczne dla zawarcia i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie Umowy. 4. mBank przetwarza dane dotyczące Akceptanta i osób go reprezentujących również gdy przetwarzanie jest niezbędne 29 RODO) lub imiennego upoważnienia uprawniającego do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią: i) w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) w celu realizacji obowiązków wynikających z obowiązującego prawa, w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xx. 5. mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących przez okres niezbędny do zawarcia i wykonania Umowy, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje dane. 6. Akceptant oraz osoby go reprezentujące: i) mają prawo do dostępu i sprostowania swoich danych oraz ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego. 7. Szczegółowe informacje, dotyczące zasad i trybu przetwarzania danych osobowych przez Bankw tym zakresie, zostały opisane a także zobowiązane są do zachowania w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxxtajemnicy informacji prawnie chronionych. 813.3. Akceptant oraz osoby go reprezentujące Strony udostępniają sobie nawzajem dane osobowe swoich przedstawicieli (pracowników lub współpracowników). Dane osobowe mogą realizować uprawnienia być wskazane w ustZamówieniu lub po jej zawarciu w korespondencji prowadzonej w ramach realizacji Zamówienia lub w inny sposób dopuszczony przez Strony. 6 Strona otrzymująca dane osobowe od chwili ich otrzymania staje się osobnym administratorem takich danych osobowych. 13.4. Każda ze Xxxxx zobowiązuje się w zakresie przetwarzania imieniu drugiej Xxxxxx dopełnić obowiązku informacyjnego, o którym mowa w art. 14 RODO, w stosunku do osób, których dane udostępniła drugiej Xxxxxxx, chyba że zachodzi jeden z przypadków zwalniających administratora od dopełnienia obowiązku informacyjnego. 13.5. Klauzula informacyjna Zamawiającego dla Wykonawcy i jego przedstawicieli znajduje się na stronie pod adresem: xxx.xxxxxxxxxx.xx/xxxx pod nazwą „Klauzula informacyjna dla kontrahenta PGE Baltica i jego przedstawicieli”/stanowi Załącznik nr 2 do OWZ. 13.6. W sprawach związanych z ochroną danych osobowych przez ITCARD telefonicznie w Biurze Obsługi Klienta, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xx. Xxxxxxxxx 000, 00-000 Xxxxxxxx, 9. Funkcję Inspektora ochrony danych osobowych pełni: Pracownik Banku, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARDz Zmawiającym za pośrednictwem danych kontaktowych wskazanych w klauzuli informacyjnej, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym o której mowa w zakresie ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargęust. 11. mBank informuje, a Akceptant przyjmuje do wiadomości, że dane, w tym dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. z siedzibą w Warszawie, ii) Polskiemu Standardowi Płatności Sp. z o.o. z siedzibą w Warszawie w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptanta, w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej Polskiej. iv) Innym podmiotom, którym mBank powierza przetwarzanie danych w celu realizacji umów o świadczenie usług na rzecz mBank.

Ochrona danych osobowych. 1. Zgodnie Strony zobowiązują się, że będą przetwarzać udostępnione dane osobowe jedynie w celu wykonania Umowy, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE L 119 z dnia 4 maja 2016 r.) – zwanym ogólne rozporządzenie o ochronie danych zwane dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziału). 2. mBank Zamawiający oświadcza, że jest administratorem danych osobowych Akceptanta osób zatrudnionych u Zamawiającego (dalej: pracownicy Zamawiającego). Zamawiający niniejszą Umową udostępnia Wykonawcy wyłącznie w związku i osób go reprezentującychw celu wykonywania praw i obowiązków Stron wynikających lub pozostających w związku z realizacją Umowy następujące dane osobowe: imię nazwisko, telefon służbowy i adres mail, pracowników Zamawiającego wyznaczonych przez Zamawiającego do realizacji przedmiotu Umowy, współpracy z Wykonawcą w ramach Umowy lub kontaktu w związku z realizacją Umowy. Udostępnienie ma charakter jednorazowy. 3. W Wykonawca oświadcza, że jest administratorem danych osobowych osób zatrudnionych u Wykonawcy (pracowników/podwykonawców Wykonawcy) (dalej: pracownicy Wykonawcy). Wykonawca niniejszą Umową udostępnia Zamawiającemu wyłącznie w związku i w celu zawarcia wykonywania praw i wykonania obowiązków Stron wynikających lub pozostających w związku z realizacją Umowy następujące dane osobowe: imię nazwisko, telefon służbowy i adres mail, pracowników Wykonawcy wyznaczonych przez Wykonawcę do realizacji przedmiotu Umowy, której stroną jest Akceptant, mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących. Podanie danych osobowych jest dobrowolne, ale konieczne dla zawarcia i wykonywania współpracy z Zamawiającym w ramach Umowy lub kontaktu w związku z realizacją Umowy. Niepodanie danych uniemożliwi wykonanie UmowyUdostępnienie ma charakter jednorazowy. 4. mBank przetwarza Podmiot udostępniający dane dotyczące Akceptanta i osób go reprezentujących również gdy przetwarzanie jest niezbędne drugiej Stronie oświadcza, że posiada podstawę prawną do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią: iudostępnienia danych dla realizacji zawartej Umowy, tj. art. 6 ust. 1 lit. b) w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) w celu realizacji obowiązków wynikających z obowiązującego prawa, w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xxRODO. 5. mBank przetwarza dane osobowe Akceptanta W celu uniknięcia wątpliwości, z chwilą udostępnienia danych strona przyjmująca staje się ich administratorem w rozumieniu art. 4 pkt 7 RODO i osób go reprezentujących przez okres niezbędny tym samym w odniesieniu do zawarcia i wykonania Umowy, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje daneudostępnionych danych spoczywają na nim wszystkie obowiązki administratora danych osobowych. 6. Akceptant oraz osoby go reprezentująceStrony zobowiązują się: i1) mają prawo do dostępu i sprostowania swoich udzielać sobie wzajemnie wszelkich informacji niezbędnych dla wykazania wywiązywania się ze wszystkich obowiązków określonych w Umowie oraz przepisach prawa, spoczywających na Stronach jako administratorach danych osobowych, 2) w przypadku sporów, roszczeń, skarg związanych z realizacją Umowy na płaszczyźnie ochrony danych osobowych, informować się nawzajem oraz ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniegopodejmować wszelkie działania, przekazywać dokumenty oraz wykonywać inne czynności, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego. 7. Szczegółowe informacje, dotyczące zasad i trybu przetwarzania danych osobowych przez Bank, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxx. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane w ust. 6 w zakresie przetwarzania danych osobowych przez ITCARD telefonicznie w Biurze Obsługi Klienta, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xx. Xxxxxxxxx 000, 00-000 Xxxxxxxxbędą konieczne do ochrony interesów drugiej Strony, 9. Funkcję Inspektora ochrony danych osobowych pełni: Pracownik Banku3) nawzajem informować się, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARDbez uzasadnionej zwłoki, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym w zakresie ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowycho naruszeniach bezpieczeństwa danych, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargęjeżeli naruszenie to może mieć wpływ na realizację obowiązków przez drugą Stronę lub może skutkować jej odpowiedzialnością. 11. mBank informuje, a Akceptant przyjmuje do wiadomości, że dane, w tym dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. z siedzibą w Warszawie, ii) Polskiemu Standardowi Płatności Sp. z o.o. z siedzibą w Warszawie w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptanta, w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej Polskiej. iv) Innym podmiotom, którym mBank powierza przetwarzanie danych w celu realizacji umów o świadczenie usług na rzecz mBank.

Ochrona danych osobowych. 1Na podstawie art. Zgodnie z Rozporządzeniem 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE WE, (ogólne rozporządzenie o ochronie danych osobowych), Dz. U. UE L 119 z dnia 4 maja .Urz.UE.L 2016 r.) – zwanym Nr 119, (zwanego dalej „RODO“), zamawiający – spółka Zakłady Mechaniczne „BUMAR-ŁABĘDY” – Strony akceptują postanowienie niniejszego rozdziałuSpółka Akcyjna z siedzibą w Gliwicach informuje, że: 1. Administratorem Danych Osobowych jest spółka Zakłady Mechaniczne „BUMAR- ŁABĘDY” Spółka Akcyjna z siedzibą w Gliwicach, adres: 00-000 Xxxxxxx, xx. Xxxxxxxxxx 0, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego pod nr KRS: 0000016872, Sąd rejestrowy: Sąd Rejonowy w Gliwicach, X Wydział Gospodarczy Krajowego Rejestru Sądowego, kapitał zakładowy: 123 056 130,00 złotych (wpłacony w całości), REGON: 271829754, NIP: 000-000-00-00. 2. mBank jest administratorem Wszelkie sprawy związane ochroną danych osobowych Akceptanta można zgłaszać na adres e-mail: xxx@xxxxx.xxxxxxx.xx 3. Administrator Danych Osobowych przetwarza: 1) Dane osobowe wykonawców – w przypadku zawarcia umowy z wykonawcą będącym osobą fizyczną – podstawa prawna przetwarzania: art. 6 lit. b RODO oraz art. 6 lit. c RODO – celem przeprowadzenia postepowania zakupowego, wyboru oferty, zawarcia i wykonania umowy, jak również wypełnienia ciążących na Administratorze Danych Osobowych innych obowiązków wynikających z przepisów prawa, w związku z jej zawarciem. 2) Dane osobowe osób go reprezentującychreprezentujących wykonawcę, w tym pełnomocników wykonawcy – w przypadku zawarcia umowy najmu z najemcą niebędącym osobą fizyczna, – podstawa prawna przetwarzania: art. 6 lit. f RODO – prawnie uzasadniony interes Administratora Danych Osobowych polegający na umożliwieniu przeprowadzenia postepowania zakupowego, wyboru oferty zawarcia i realizacji umowy. 3) Dane osobowe innych osób fizycznych wskazanych przez wykonawcę do kontaktów z zamawiającym – podstawa prawna przetwarzania: art. W celu zawarcia i wykonania Umowy6 lit. f RODO – prawnie uzasadniony interes Administratora Danych Osobowych polegający na umożliwieniu przeprowadzenia postepowania zakupowego, której stroną jest Akceptant, mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących. Podanie danych osobowych jest dobrowolne, ale konieczne dla zawarcia i wyboru oferty wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie Umowyumowy. 4. mBank przetwarza dane dotyczące Akceptanta i osób go reprezentujących również gdy przetwarzanie Dane osobowe przetwarzane są przez Administratora Danych Osobowych tak długo, jak jest to niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią: i) w celach statystycznych, analitycznychprowadzenia i zakończenia postępowania zakupowego, wykonywania ocenyumowy, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia a po jej rozwiązaniu lub wygaśnięciu przez okres odpowiadający okresowi przedawnienia roszczeń, przeciwdziałania nadużyciom, ii) w celu realizacji lub wypełnienia innych obowiązków wynikających zgodnie z obowiązującego postanowieniami właściwych przepisów prawa, w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xx. 5. mBank przetwarza dane Dane osobowe Akceptanta i osób go reprezentujących przez okres niezbędny do zawarcia i wykonania Umowymogą być powierzone lub udostępnione następującym kategoriom odbiorców: 1) Podmiotom przetwarzającym - Administrator Danych Osobowych może powierzyć przetwarzanie danych na podstawie umów zawieranych zgodnie z art. 28-29 RODO, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po rokudane te przetwarzane są wyłącznie na polecenie Administratora Danych. 2) Administratorom danych osobowych – w przypadku gdy Administrator Danych Osobowych korzysta z usług usługodawców, którzy sami ustalają cele i sposoby wykorzystania danych osobowych, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje daneramach dostarczanych usług. 3) Innym podmiotom jeśli obowiązek przekazania danych osobowych wynika z obowiązujących przepisów prawa. 6. Akceptant oraz osoby go reprezentująceDane osobowe nie będą przekazywanie do państw trzecich ani do organizacji międzynarodowych. 7. Dane osobowe nie będą podlegały profilowaniu. 8. Administrator Danych Osobowych informuje o następujących prawach osoby, której dane osobowe są przetwarzane: i1) mają prawo Prawo do dostępu i do danych osobowych – art. 15 RODO. 2) Prawo sprostowania swoich danych oraz osobowych, które są nieprawidłowe lub uzupełnienia danych osobowych, które są niekompletne – art. 16 RODO. 3) Prawo do usunięcia danych osobowych, w szczególności jeżeli nie ma już podstawy prawnej do ich przeniesienia; oraz ii) mogą żądać ich usunięcia przetwarzania, lub ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec jeśli dane osobowe nie są potrzebne do realizacji celu ich przetwarzania – art. 17 RODO. 4) Prawo do żądania ograniczenia przetwarzania danych osobowych – art. 18 RODO. 5) Prawo do przenoszenia danych osobowych – art. 20 RODO. 6) Prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych w przypadku gdy podstawą przetwarzania jest prawnie uzasadniony interes Administratora Danych Osobowych, z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniegosytuacją osoby, jeżeli której dane są przetwarzane na potrzeby marketingu bezpośredniegodotyczą – art. 21 RODO. 7. Szczegółowe informacje) Prawo do wniesienia skargi do organu nadzorczego, dotyczące zasad i trybu przetwarzania danych osobowych przez Bank, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxx. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane w ust. 6 w zakresie przetwarzania danych osobowych przez ITCARD telefonicznie w Biurze Obsługi Klienta, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xx. Xxxxxxxxx 000, 00-000 Xxxxxxxx, 9. Funkcję Inspektora ochrony danych osobowych pełni: Pracownik Banku, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym w zakresie ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargę. 11. mBank informuje, a Akceptant przyjmuje do wiadomości, że dane, w tym dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. z siedzibą w Warszawie, ii) Polskiemu Standardowi Płatności Sp, xx. z o.o. z siedzibą w Warszawie w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptanta, w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej PolskiejXxxxxx 0. iv) Innym podmiotom9. Podanie danych osobowych jest warunkiem przystąpienia do udziału w postępowaniu zakupowym, którym mBank powierza przetwarzanie zawarcia umowy, jak również jest niezbędne do jej wykonywania. Nie podanie wszystkich wymaganych danych osobowych stanowi przeszkodę do rozpatrzenia oferty w celu realizacji umów o świadczenie usług na rzecz mBankpostępowaniu zakupowym, zawarcia umowy i jej wykonywania przez Administratora Danych Osobowych, a także stanowi przeszkodę do wykonywania przez Administratora Danych Osobowych obowiązków prawnych.

Ochrona danych osobowych. 1. Zgodnie W zakresie świadczenia Usług administratorem danych osobowych Użytkowników jest SMP. Podanie danych osobowych jest dobrowolne, ale konieczne do zawarcia i realizacji Umowy Usług Elektronicznych. Państwa dane osobowe będą przetwarzane w szczególności w celach („Cele Przetwarzania SMP”): (i) zawarcia i realizacji Umowy Usług Elektronicznych, w tym utworzenie Konta, obsługa Konta, zapewnienie bezpieczeństwa korzystania z Rozporządzeniem Usług, umożliwienie korzystania z funkcjonalności Aplikacji, prowadzenie korespondencji z Użytkownikami w szczególności w celu obsługi zapytań i reklamacji Użytkowników w powyższych sprawach; (ii) nawiązania przez Użytkowników kontaktu z Xxxxxxxx z wykorzystaniem Aplikacji i systemów informatycznych SMP; (iii) w przypadku nawiązania kontaktu z Serwisem – nadzór nad procesem realizacji usługi serwisowej zgodnie ze standardami marki Suzuki; (iv) statystycznych w ramach prawnie dozwolonego i uzasadnionego interesu administratora danych osobowych - art. 6 ust. 1 lit f) Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE L 119 z dnia 4 maja 2016 r.) – zwanym dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziału”). 2. mBank jest W przypadku, gdy zamówili Państwo realizację usługi serwisowej w Serwisie lub usługę wygenerowania przez Serwis kodów dostępowych do Aplikacji, administratorem podanych przez Państwa danych osobowych Akceptanta i osób go reprezentujących. 3. W celu zawarcia i wykonania Umowy, której stroną jest Akceptant, mBank przetwarza dane osobowe Akceptanta i osób go reprezentującychrównież wybrany przez Państwa Serwis. Podanie danych osobowych jest dobrowolne, ale konieczne do umówienia i realizacji usługi serwisowej i/lub generowania wymaganych kodów. W przypadku zamówienia usługi serwisowej w Serwisie Państwa dane osobowe będą przetwarzane przez Serwis w szczególności w celach realizacji i rozliczenia usługi serwisowej, a także kontaktu i prowadzenia korespondencji we wszystkich sprawach z tym związanych, a w przypadku zamówienia usługi generowania kodów, dla zawarcia i wykonywania Umowycelów jej realizacji („Cele Przetwarzania Serwisu”). 3. Niepodanie Ponadto dane osobowe Użytkowników mogą być przetwarzane przez SMP i/lub Serwis w celach marketingowych wskazanych w Regulaminie i/lub jeżeli podstawą prawną takiego przetwarzania są dozwolone, prawnie uzasadnione interesy administratora danych uniemożliwi wykonanie Umowyosobowych – art. 6 ust. 1 lit f) RODO. 4. mBank przetwarza dane dotyczące Akceptanta i osób go reprezentujących również gdy przetwarzanie jest niezbędne Użytkownicy przyjmują do celów wynikających wiadomości, że korzystanie z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią: ifunkcjonalności, o której mowa w punkcie V pkt 1 b) Regulaminu (możliwość umówienia wizyty serwisowej w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, iiSerwisie) oraz w celu realizacji obowiązków wynikających punkcie V pkt 1 g) Regulaminu (wysłanie zgłoszenia zdarzenia do ubezpieczyciela świadczącego usługę Assistance) może wiązać się z obowiązującego prawaprzekazaniem danych osobowych Użytkowników podmiotom trzecim, w szczególności AMLodpowiednio Serwisowi (każdorazowo przez Państwa wybranemu) oraz ubezpieczycielowi świadczącemu usługę Assistance. Jeżeli nie wyrażają Państwo zgody na takie przekazanie danych osobowych, FATCAprosimy o nie instalowanie Aplikacji lub o niekorzystanie z tych funkcjonalności. Ponadto, CRSkorzystanie z funkcjonalności, MIFID, archiwizacji, iiio której mowa w punkcie V pkt. 1 d) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny Regulaminu jest równoznaczne z wyrażeniem przez Użytkownika Podstawowego zgody na stronie xxx.xxxxx.xxdostęp przez Aplikację do informacji o statusie ubezpieczenia Pojazdu Użytkownika Podstawowego. 5. mBank przetwarza dane Dane osobowe Akceptanta i osób go reprezentujących Użytkowników będą przechowywane jedynie przez okres niezbędny do zawarcia i wykonania Umowyrealizacji Celów Przetwarzania SMP oraz Celów Przetwarzania Serwisu. Następnie dane Użytkowników będą przechowywane przez okres wymagany obowiązkami nałożonymi na administratora danych przepisami prawa, w tym przepisami podatkowymi oraz przepisami dotyczącymi odpowiedzialności cywilnej. Odbiorcami Państwa danych osobowych mogą być zewnętrzni dostawcy usług (np. dostawcy usług IT lub usług call center, podmioty świadczące usługi zamawiane/oferowane poprzez Aplikacje, doradcy prawni, doradcy finansowi) w zakresie w jakim biorą udział w realizacji Celów Przetwarzania SMP oraz Celów Przetwarzania Serwisu, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje danetakże obsługi informatycznej procesów przesyłania i przechowywania Państwa danych osobowych. 6. Akceptant oraz osoby go reprezentujące: i) mają prawo do dostępu i sprostowania swoich W przypadku działań marketingowych odbiorcami danych oraz ich przeniesienia; oraz ii) osobowych Użytkowników mogą żądać ich usunięcia być autoryzowani dealerzy lub ograniczenia przetwarzania; oraz iii) mogą autoryzowane stacje obsługi Suzuki, domy mediowe, agencje reklamowe, podmioty świadczące usługi marketingowe w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą zakresie w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniegojakim biorą udział w działaniach marketingowych Suzuki. 7. Szczegółowe informacjeUżytkownicy mają prawo: dostępu do swoich danych osobowych, dotyczące zasad i trybu ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, prawo wniesienia sprzeciwu wobec przetwarzania danych z uwagi na Państwa szczególną sytuację lub w celach marketingu bezpośredniego, a także prawo cofnięcia zgody na przetwarzanie danych w każdym czasie bez wpływu na zgodność z prawem dotychczasowego przetwarzania. W przypadku danych osobowych przetwarzanych przez Bank, zostały opisane w Pakiecie RODO dostępnym SMP Użytkownicy mogą przesłać wiadomość na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxxadres: xxxx.xxxxxxx@xxxxxx.xxx.xx. Kontakt do Inspektora Ochrony Danych SMP: xxxxxxxxx@xxxxxx.xxx.xx. 8. Akceptant oraz osoby go reprezentujące W przypadku danych osobowych przetwarzanych przez Serwis Użytkownicy mogą realizować uprawnienia wskazane przesłać wiadomość na adres udostępniony w usttym celu przez Serwis. 9. 6 w zakresie Podstawę przetwarzania danych osobowych przez ITCARD telefonicznie Użytkowników, w Biurze Obsługi Klientazależności od sytuacji stanowi art. 6 ust. 1 lit. b), kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xx. Xxxxxxxxx 000, 00-000 Xxxxxxxx, 9. Funkcję Inspektora ochrony danych osobowych pełni: Pracownik Banku, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xxc) i f) RODO. 10. Organem nadzorczym w zakresie ochrony W razie uznania, że doszło do naruszenia przepisów o ochronie danych osobowych jest Prezes Urzędu Ochrony Danych Osobowychosobowych, do którego Akceptant oraz osoby go reprezentujące Użytkownicy mają prawo wnieść skargęwniesienia skargi do UODO. 11. mBank informuje, a Akceptant przyjmuje do wiadomości, że dane, w tym dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. z siedzibą w Warszawie, ii) Polskiemu Standardowi Płatności Sp. z o.o. z siedzibą w Warszawie w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptanta, w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej Polskiej. iv) Innym podmiotom, którym mBank powierza przetwarzanie danych w celu realizacji umów o świadczenie usług na rzecz mBank.

Ochrona danych osobowych. 1. Zgodnie Administratorami danych osobowych Uczestników Konkursu są: 1. No Fluff Jobs Sp. z Rozporządzeniem o.o. spółka z ograniczoną odpowiedzialnością z siedzibą w Gdyni (81-303), przy xx. Xxxxxxxxxx 0/00, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Gdańsk-Północ w Gdańsku, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000700435, posiadająca numer NIP: 5862324045, REGON: 36856854, kapitał zakładowy: 89 300,00 zł, dalej: No Fluff Jobs. 2. infoShare Academy spółka z ograniczoną odpowiedzialnością z siedzibą w Gdańsku (80-309) przy al. Grunwaldzkiej 472B (budynek Olivia Four), wpisaną do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy Gdańsk-Północ w Gdańsku VII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000561749, o kapitale zakładowym 265.950,00 złotych, posiadająca numer NIP: 5842742213, REGON: 361745430 2. Przetwarzanie danych osobowych odbywać się będzie na zasadach przewidzianych w Rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE L 119 „RODO”), a także innych obowiązujących przepisów o ochronie danych osobowych, które uzupełniają i/lub wdrażają RODO, w tym także ustawy z dnia 4 10 maja 2016 r.) – zwanym dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziału. 2. mBank jest administratorem 2018 r. o ochronie danych osobowych Akceptanta i osób go reprezentujących(Dz.U. z 2018 r. poz. 1000). 3. W celu zawarcia i wykonania Umowy, której stroną jest Akceptant, mBank przetwarza No Fluff Jobs oraz infoShare Academy będą przetwarzać dane osobowe Akceptanta Uczestników w zakresie imienia, nazwiska, adresu poczty elektronicznej oraz numeru telefonu kontaktowego, a w przypadku Zwycięzcy / osoby uprawnionej do odbioru Nagrody Dodatkowej również w zakresie adresu do korespondencji (wysyłki nagrody), numeru konta (w przypadku nagrody pieniężnej), a także adresu zamieszkania oraz prawidłowego identyfikatora podatkowego (NIP lub PESEL), jeżeli będzie to konieczne z uwagi na obowiązki No Fluff Jobs związane pobraniem i osób odprowadzeniem podatku dochodowego od wygranej i odprowadzenia go reprezentującychdo właściwego urzędu skarbowego. 4. Organizatorzy będą przetwarzać dane osobowe Uczestników w następujących celach: a. organizacji Konkursu, wyłonienia Zwycięzcy, wydania przyznanych Nagród, rozpatrywania reklamacji oraz dochodzeniem i obroną przed roszczeniami w związku z Konkursem (podstawą przetwarzania danych jest realizacja prawnie uzasadnionych interesów Organizatorów – art. 6 ust. 1 lit. f RODO); b. pobrania i odprowadzenia podatku dochodowego od Nagrody oraz wykonanie innych obowiązków ciążących na No Fluff Jobs w związku z Konkursem wynikających z powszechnie obowiązujących przepisów (podstawą przetwarzania danych prawa jest niezbędność do wypełnienia obowiązku prawnego ciążącego na Organizatorów – art. 6 ust. 1 lit. c RODO); c. poinformowanie o wynikach Konkursu na stronie internetowej xxxxxxxx.xxx oraz innych stronach wchodzących w skład No Fluff Jobs oraz infoShare Academy w tym profilów w serwisie Facebook (podstawą przetwarzania danych prawa jest dobrowolnie udzielona zgoda przez Uczestnika – art. 6 ust. 1 lit. a RODO). 5. Podanie danych osobowych wskazanych w ust. 4 powyżej w celu uczestnictwa w Konkursie i wydania Nagrody jest dobrowolne, ale konieczne dla zawarcia i wykonywania Umowyniezbędne. Niepodanie W razie odmowy lub nie podania wymaganych przez Organizatorów danych uniemożliwi wykonanie Umowyudział w Konkursie lub wydanie Nagrody nie będzie możliwe. 46. mBank przetwarza dane dotyczące Akceptanta i osób go reprezentujących również Każdy Uczestnik ma prawo do żądania od Organizatorów dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz prawo do złożenia oświadczenia o cofnięciu każdej wyrażonej zgody w każdym czasie. Cofnięcie zgody nie ma wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem. 7. Uczestnikowi przysługuje prawo wniesienia sprzeciwu wobec przetwarzania danych osobowych Uczestnika – z przyczyn związanych ze szczególną sytuacją Uczestnika – gdy przetwarzanie jest niezbędne do odbywa się w ramach realizacji celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora Organizatorów. W takim przypadku Organizatorzy przestaną przetwarzać dane osobowe Uczestnika w tych celach, chyba że będzie w stanie wykazać, że w stosunku do tych danych istnieją dla Organizatorów ważne prawnie uzasadnione podstawy, które są nadrzędne wobec interesów, praw i wolności Uczestnika, lub stronę trzecią:dane będą niezbędne No Fluff Jobs lub infoShare Academy do ewentualnego ustalenia, dochodzenia lub obrony roszczeń. i) 8. W odniesieniu do przeprowadzenia Konkursu dane osobowe Uczestnika będą przetwarzane przez okres prowadzenia Konkursu. Po zakończeniu Konkursu dane osobowe Uczestnika mogą być nadal przetwarzane przez Organizatorów, jednak wyłącznie, jeżeli jest to dozwolone lub wymagane w świetle obowiązującego prawa np. przetwarzanie w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) rozliczeniowych lub w celu realizacji obowiązków wynikających z obowiązującego prawa, w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Bankudochodzenia roszczeń lub obrony przed nimi. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xx. 5. mBank przetwarza W takim przypadku dane osobowe Akceptanta i osób go reprezentujących Uczestnika będą przetwarzane jedynie przez okres niezbędny do zawarcia i wykonania Umowyrealizacji tego typu celów, a następnie nie dłużej niż przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje dane. 6. Akceptant oraz osoby go reprezentujące: i) mają prawo do dostępu i sprostowania swoich danych oraz ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego. 7. Szczegółowe informacje, dotyczące zasad i trybu przetwarzania danych osobowych przez Bank, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxx. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane w ust. 6 w zakresie przetwarzania danych osobowych przez ITCARD telefonicznie w Biurze Obsługi Klienta, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xx. Xxxxxxxxx 000, 00-000 Xxxxxxxx, 9. Funkcję Inspektora ochrony danych osobowych pełni: Pracownik Banku, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xxDane osobowe Uczestników nie będą przekazywane do państw trzecich/organizacji międzynarodowych. 10. Organem nadzorczym Dane osobowe mogą być przekazywane Uczestnika podmiotom przetwarzającym dane osobowe na zlecenie Organizatorów, x.xx. dostawcom usług IT, usług księgowych etc. przy czym takie podmioty przetwarzają dane na podstawie umowy z Organizatorami, a przekazanie tych danych objęte jest środkami bezpieczeństwa oraz kontrolą ze strony Organizatorów. Dane osobowe Uczestnika mogą być również udostępniane podmiotom upoważnionym do tego na podstawie przepisów prawa. Innym podmiotom trzecim dane osobowe Uczestnika mogą zostać udostępnione wyłącznie w zakresie ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargęprzypadku wyrażenia odrębnej zgody Uczestnika na udostępnienie takich danych. 11. mBank informujeW odniesieniu do danych osobowych Uczestnika decyzje nie będą podejmowane przez Organizatorów w sposób zautomatyzowany ani profilowane, a Akceptant przyjmuje stosowanie do wiadomości, że dane, w tym dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. z siedzibą w Warszawie, ii) Polskiemu Standardowi Płatności Spart. z o.o. z siedzibą w Warszawie w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptanta, w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej Polskiej22 RODO. iv) Innym podmiotom12. Każdemu Uczestnikowi przysługuje prawo do wniesienia skargi do organu nadzorczego, którym mBank powierza przetwarzanie tj. Prezesa Urzędu Ochrony Danych Osobowych (PUODO). 13. Wszelką korespondencję dotyczącą przetwarzania danych w celu realizacji umów o świadczenie usług osobowych należy kierować do No Fluff Jobs na rzecz mBankadres: xxxxxxx@xxxxxxxxxxx.xxx.

Ochrona danych osobowych. 1. Zgodnie z Rozporządzeniem Dokonując rejestracji w Serwisie Użytkownik wyraża zgodę na przetwarzanie udostępnionych przez niego dobrowolnie danych osobowych (o których mowa w rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (DzWE, zwanym rozporządzeniem RODO. U. UE L 119 z dnia 4 maja 2016 r.) – zwanym dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziałuUżytkownik ma świadomość, iż odmowa wyrażenia zgody na przetwarzanie danych osobowych uniemożliwi zapisanie się na szkolenie oraz udział w nim. 2. mBank Dane osobowe, o których mowa powyżej, niezbędne do zapisania się na szkolenie i realizacji usługi szkoleniowej, to: imię i nazwisko, adres, adres email, numer telefonu. Dodatkowo do wystawienia zaświadczenia na druku MEN wymagane jest administratorem podanie następujących danych dodatkowych: data urodzenia, miejsce urodzenia, PESEL. Wskazany powyżej zakres danych osobowych Akceptanta i osób go reprezentującychto katalog zamknięty - żadne inne dane osobowe nie są przetwarzane w procesie zapisania się na szkolenie, udziału w nim, uzyskania dokumentów, potwierdzających ukończenie szkolenia. 3. W Dane osobowe, o których mowa powyżej, są przetwarzane wyłącznie w celu zawarcia umożliwienia Uczestnikowi zapisania się na szkolenie i wykonania Umowy, której stroną jest Akceptant, mBank przetwarza dane wzięcia w nim udziału oraz otrzymania dokumentów ukończenia szkolenia. Dane osobowe Akceptanta i osób go reprezentujących. Podanie danych osobowych jest dobrowolne, ale konieczne dla zawarcia i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie Umowynie są przetwarzane w żadnym innym celu. 4. mBank przetwarza dane dotyczące Akceptanta i osób go reprezentujących również gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią: i) w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) w celu realizacji obowiązków wynikających z obowiązującego prawa, w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xx. 5. mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących przez okres niezbędny do zawarcia i wykonania Umowy, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje dane. 6. Akceptant oraz osoby go reprezentujące: i) mają prawo do dostępu i sprostowania swoich danych oraz ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego. 7. Szczegółowe informacje, dotyczące zasad i trybu przetwarzania Administratorem danych osobowych przez Bankjest Bydgoski Zakład Doskonalenia Zawodowego Stowarzyszenie Oświatowo – Techniczne, zostały opisane z siedzibą w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxx. 8Bydgoszczy ul. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane w ust. 6 w zakresie przetwarzania danych osobowych przez ITCARD telefonicznie w Biurze Obsługi Klienta, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xx. Xxxxxxxxx Foxxxxxxx 000, 00-000 Xxxxxxxx,Xxxxxxxxx, XXX 5. Przetwarzanie danych osobowych odbywa się w celu realizacji usług, określonych w niniejszym Regulaminie oraz dla spełnienia zadość ustawowym celom - obowiązkom sprawozdawczym wobec Głównego Instytutu Statystycznego oraz Systemu Informacji Oświatowej. 6. Dane osobowe Użytkownika/Klienta są niezbędne dla celów rejestracji w Serwisie. Dane osobowe Uczestnika są niezbędne w procesie realizacji zamówienia, w tym w zakresie uczestnictwa w Szkoleniu/kursie. 7. Użytkownik/Klient/Uczestnik ma prawo żądania wglądu, weryfikacji, zmian oraz usunięcia swoich danych osobowych, przekazania ich podmiotowi trzeciemu. Administrator nie korzysta z profilowania danych osobowych. Uczestnik ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych w zakresie naruszenia prawa do ochrony danych osobowych lub innych praw, przyznanych na mocy przepisów rozporządzenia RODO. 8. Dane osobowe Klient/Uczestnik może samodzielnie zmieniać, po zalogowaniu się do swojego panelu w Serwisie. Na życzenie Uczestnika stosownych zmian dokonuje niezwłocznie Administrator, w zakresie wskazanym przez Uczestnika. 9. Funkcję Inspektora Dane osobowe są przechowywane tak długo, jak jest to konieczne do zapewnienia Uczestnikowi udziału w szkoleniu/szkoleniach oraz uzyskania przez niego dokumentów ukończenia danego szkolenia. 10. Dane osobowe Uczestników nie są przekazywane poza Europejski Obszar Gospodarczy. Szczegółowe zasady ochrony danych osobowych pełni: Pracownik BankuUżytkowników opisane są w odrębnym dokumencie Polityka Prywatności, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym w zakresie ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargę. 11. mBank informuje, a Akceptant przyjmuje do wiadomości, że dane, w tym dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. z siedzibą w Warszawie, ii) Polskiemu Standardowi Płatności Sp. z o.o. z siedzibą w Warszawie w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptanta, w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej Polskiej. iv) Innym podmiotom, którym mBank powierza przetwarzanie danych w celu realizacji umów o świadczenie usług dostępnym na rzecz mBank.stronie Portalu xxx.xxxx.xx

Ochrona danych osobowych. 1. Zgodnie Strony Umowy zobowiązują się do ochrony danych osobowych udostępnianych wzajemnie w związku z Rozporządzeniem wykonywaniem Umowy, stosując w tym celu środki organizacyjno-techniczne, o których mowa w art. 32 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE L 119 z dnia 4 maja 2016 r.ogólne rozporządzenie o ochronie danych) – zwanym dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziału”), a także inne powszechnie obowiązujące przepisy prawa unijnego i krajowego, które chronią prawa osób, których dane dotyczą. 2. mBank jest administratorem Każda ze Stron oświadcza, że osoby działające w ich imieniu i na ich rzecz, a posiadające dostęp do udostępnionych przez drugą Stronę danych osobowych Akceptanta i osób go reprezentującychznają przepisy dotyczące ochrony danych osobowych oraz posiadają stosowne upoważnienia uprawniające do przetwarzania danych osobowych i/lub są upoważnione do przetwarzania danych osobowych z mocy prawa. 3. W związku z zawarciem i realizacją Umowy Strony udostępniają sobie nawzajem dane osobowe: a) osób kontaktowych: swoich przedstawicieli /pracowników/ współpracowników, tj. imię i nazwisko, numer telefonu kontaktowego, adres służbowej poczty elektronicznej wyłącznie w celu zawarcia i wykonania Umowy, której stroną jest Akceptant, mBank przetwarza dane osobowe Akceptanta w zakresie niezbędnym do jej poprawnej realizacji, b) przedstawicieli /pracowników/ współpracowników skierowanych do wykonywania zadania określonego w Umowie lub umowach uzupełniających wyłącznie w celu i osób go reprezentujących. Podanie danych osobowych jest dobrowolne, ale konieczne dla zawarcia i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie Umowyw zakresie niezbędnym do jego realizacji. 4. mBank przetwarza dane dotyczące Akceptanta i osób go reprezentujących również gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią: i) Strony Umowy dopełniają, wymieniając się rolami, obowiązku informacyjnego, o którym mowa w celach statystycznychart. 14 RODO wobec osób, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) o których mowa w celu realizacji obowiązków wynikających z obowiązującego prawa, w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Bankuust. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xx3. 5. mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących przez okres niezbędny Każda ze Stron zobowiązana jest na wezwanie drugiej Strony przedstawić pisemne potwierdzenie wypełnienia obowiązku informacyjnego, o którym mowa w ust. 4 w terminie nie później niż do zawarcia i wykonania Umowy, a następnie przez okres 5 lat liczony 7 dni od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, otrzymania wezwania. Wezwanie może zostać złożone pisemnie na adres korespondencyjny Strony lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje daneza pośrednictwem poczty elektronicznej. 6. Akceptant oraz osoby go reprezentujące: Obowiązek określony w ust. 4 przy uwzględnieniu ust. 5 dotyczy także Podwykonawców Stron Umowy, o ile w ramach współpracy będą udostępniane i) mają prawo do dostępu i sprostowania swoich danych oraz ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli m dane są przetwarzane na potrzeby marketingu bezpośredniegoosobowe. 7. Szczegółowe informacjeW stosunku do osób występujących w komparycji umowy Zamawiający dopełnia obowiązku informacyjnego, dotyczące zasad i trybu przetwarzania danych osobowych przez Bank, zostały opisane o którym mowa w Pakiecie art. 13 ust. 1-2 RODO dostępnym na Portalu internetowym Grupy mBanku w oparciu o klauzulę informacyjną publikowaną pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxxadresem: ……………. 8. Akceptant oraz osoby go reprezentujące W związku z realizacją Umowy, Strony mogą realizować uprawnienia wskazane udostępnić sobie wzajemnie, w tym także swoim Podwykonawcom również inne niż określone w ust. 6 3 dane osobowe, o ile ich zakres i cel przetwarzania będzie niezbędny do realizacji konkretnej czynności lub procesu wynikającego z Umowy. 9. W sytuacji konieczności udostępnienia danych osobowych do państwa trzeciego (poza Europejski Obszar Gospodarczy) Strony zobowiązują się wzajemnie informować o planowanych działaniach w tym zakresie z odpowiednim wyprzedzeniem umożliwiającym ustalenie zasad udostępnienia. Zobowiązane dotyczy także przetwarzania danych osobowych przez ITCARD telefonicznie w Biurze Obsługi Klienta, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xx. Xxxxxxxxx 000, 00-000 Xxxxxxxx, 9. Funkcję Inspektora ochrony danych osobowych pełni: Pracownik Banku, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xxserwerach zlokalizowanych poza Europejskim Obszarem Gospodarczym. 10. Organem nadzorczym w zakresie ochrony W związku z zawarciem i realizacją Umowy Zamawiający powierzy przetwarzanie danych osobowych jest Prezes Urzędu Ochrony Danych Osobowychswoich pacjentów na zasadach określonych w art. 28 RODO. Strony Umowy zawrą umowę powierzenia przetwarzania danych osobowych jeszcze przed powierzeniem danych osobowych drugiej Stronie bez dodatkowego (tj. wykraczającego poza wskazane w niniejszej Umowie) wynagrodzenia, zgodnie ze wzorem udostępnionym przez Zamawiającego, stanowiącym załącznik nr 1 do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargęniniejszej Umowy. 11. mBank informujeZa realizację zadań, a Akceptant przyjmuje do wiadomości, że dane, o których mowa w tym dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnioneart. 39 RODO z uwzględnieniem art. 38 ust. 6 RODO po stronie: ia) IT Card S.A. z siedzibą w Warszawie,Zamawiającego odpowiada Inspektor Ochrony Danych – …………….., adres email: …………, tel. ; iib) Polskiemu Standardowi Płatności SpWykonawcy - odpowiada .......(imię i nazwisko), email: ........., tel. z o.o. z siedzibą w Warszawie w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptanta, w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej Polskiej. iv) Innym podmiotom, którym mBank powierza przetwarzanie danych w celu realizacji umów o świadczenie usług na rzecz mBank....................

Ochrona danych osobowych. 1. Zgodnie Administratorem Państwa danych osobowych jest Burmistrz Miasta Milanówka ul. Xxxxxxxxxx 00, 00–000 Xxxxxxxxx tel. 00 000 00 00, 00 000 00 00 (centrala) e-mail: xxxxxx@xxxxxxxxx.xx. 2. W sprawach dotyczących przetwarzania przez nas Państwa danych osobowych oraz korzystania z Rozporządzeniem Parlamentu Europejskiego praw związanych z ochroną danych osobowych możecie Państwo kontaktować się z Inspektorem Ochrony Danych, e-mail: xxx@xxxxxxxxx.xx. 3. Dane osobowe będziemy przetwarzać na podstawie art. 6 ust. 1 lit. b RODO. 4. W związku z przetwarzaniem danych w celu o którym mowa w pkt. 3 odbiorcami danych osobowych będą organy władzy publicznej oraz podmioty wykonujące zadania publiczne lub działające na zlecenie organów władzy publicznej, w zakresie i Rady (UE) 2016/679 w celach, które wynikają z przepisów powszechnie obowiązującego prawa tj. Urząd Skarbowy, Zakład Ubezpieczeń Społecznych oraz Marszałek Województwa Mazowieckiego w związku z korzystaniem z systemu elektronicznego zarządzania dokumentacją przez Urząd Miasta Milanówka oraz osoby posiadające dostęp do informacji publicznej w trybie ustawy o dostępnie do informacji publicznej, w przypadku w którym nie zachodzi podstawa do ograniczenia dostępu zgodnie z art. 5 Ustawy o dostępie do informacji publicznej z dnia 27 kwietnia 6 września 2001 r. (Dz. U. z 2016 r. w sprawie ochrony osób fizycznych w poz. 1764 z 2017 r. z póź. zm.). 5. W związku z przetwarzaniem danych osobowych przysługują następujące uprawnienia: a) prawo dostępu do danych osobowych, w tym prawo do uzyskania kopii tych danych; b) prawo do żądania sprostowania (poprawiania) danych osobowych – w przypadku gdy dane są nieprawidłowe lub niekompletne; c) prawo do żądania usunięcia danych osobowych (nie dotyczy przypadków określonych w Art. 17 ust. 3 RODO); d) prawo do żądania ograniczenia przetwarzania danych osobowych; e) prawo do przenoszenia danych; f) prawo sprzeciwu wobec przetwarzania danych; 6. Dane osobowe nie będą przekazane do państwa trzeciego/organizacji międzynarodowej. 7. Dane osobowe będą przechowywane przez okres wynikający z celów przetwarzania opisanych w pkt. 3, a po tym czasie przez okres oraz w zakresie wymaganym przez przepisy powszechnie obowiązującego prawa tj. Dane osobowe będą przechowywane przez czas trwania porozumienia oraz w zależności od tego czy za zleceniobiorcę będzie opłaca składka na ubezpieczenie społeczne - dane osobowe będą przechowywane w tym przypadku przez okres 50 lat po jej zakończeniu czy też nie - dane osobowe będą w tym przypadku przechowywane przez okres 10 lat po jej zakończeniu. 8. Przysługuje prawo do wniesienia skargi do organu nadzorczego w sposobie i trybie określonym w sprawie swobodnego przepływu takich przepisach RODO oraz Ustawy o ochronie danych oraz uchylenia dyrektywy 95/46/WE osobowych (Dz. U. UE L 119 z dnia 4 maja 2016 r.) – zwanym dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziału. 22018 r. poz. mBank jest administratorem danych osobowych Akceptanta i osób go reprezentujących. 31000). W celu zawarcia i wykonania Umowy, której stroną jest Akceptant, mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących. Podanie danych osobowych jest dobrowolne, ale konieczne dla zawarcia i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie Umowy. 4. mBank przetwarza dane dotyczące Akceptanta i osób go reprezentujących również gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią: i) w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) w celu realizacji obowiązków wynikających z obowiązującego prawa, w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xx. 5. mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących przez okres niezbędny do zawarcia i wykonania Umowy, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje dane. 6. Akceptant oraz osoby go reprezentujące: i) mają prawo do dostępu i sprostowania swoich danych oraz ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego. 7. Szczegółowe informacje, dotyczące zasad i trybu przetwarzania danych osobowych przez Bank, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxx. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane w ust. 6 w zakresie przetwarzania danych osobowych przez ITCARD telefonicznie w Biurze Obsługi Klienta, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adresAdres organu nadzorczego: xx. Xxxxxxxxx 000, 00-000 Xxxxxxxx, 9. Funkcję Inspektora ochrony danych osobowych pełni: Pracownik Banku, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym w zakresie ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargęul. Xxxxxx 0, 00-000 Xxxxxxxx, tel. 00 000 00 00, fax. 00 000 00 00, xxxxxxxxxx@xxxx.xxx.xx 9. Dane osobowe nie będą przetwarzane w sposób zautomatyzowany i nie będą profilowane. 1110. mBank informuje, a Akceptant przyjmuje do wiadomości, że dane, w tym dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. z siedzibą w Warszawie, ii) Polskiemu Standardowi Płatności SpPodanie danych osobowych jest konieczne dla zawarcia i realizowania porozumienia. z o.o. z siedzibą w Warszawie w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptanta, w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa Niepodanie danych osobowych powoduje niemożliwość zawarcia i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej Polskiejrealizacji porozumienia. iv) Innym podmiotom, którym mBank powierza przetwarzanie danych w celu realizacji umów o świadczenie usług na rzecz mBank.

Ochrona danych osobowych. 1. Zgodnie z Rozporządzeniem Przetwarzanie danych osobowych będzie odbywać się w trybie i na zasadach określonych w Rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE L 119 z dnia 4 maja 2016 r.) – zwanym dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziałuogólne rozporządzenie o ochronie danych). 2. mBank jest administratorem Pożyczkodawca będzie przetwarzał dane osobowe uzyskane w związku z wykonywaniem Umowy na podstawie: 2.1. Porozumienia w sprawie powierzenia Partnerowi Finansującemu przetwarzania Danych osobowych w związku z realizacją Umowy Operacyjnej zawartego przez Uczestników Konsorcjum z Bankiem Gospodarstwa Krajowego w Warszawie, 2.2. Porozumienia Stron ws. współadministrowania i wzajemnego udostępniania powierzonych danych osobowych Akceptanta i osób go reprezentującychz dnia 12.09.2024 r. zawartego przez Uczestników Konsorcjum. Pożyczkodawca udostępnia treść stosownych klauzul informacyjnych dot. przetwarzania danych osobowych na stronie internetowej pod adresem: xxxxx://xxxxx.xx/xx/xxxxxx/xxxxxxxxxxxx/xxxxxxxx-xxxxxxxxx-xx. 3. W celu zawarcia i wykonania UmowyPożyczkobiorca oświadcza, której stroną jest Akceptantiż zapoznał się z dotycząca go klauzulą informacyjną dot. przetwarzania danych osobowych, mBank przetwarza dane osobowe Akceptanta i osób go reprezentującychudostępnioną przez Pożyczkodawcę zgodnie z ust. Podanie danych osobowych jest dobrowolne2 powyżej, ale konieczne dla zawarcia i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie Umowya także iż rozumie jej treść. 4. mBank przetwarza Pożyczkobiorca zobowiązany jest do wykonywania w imieniu Xxxxxxxxxxxxx obowiązku informacyjnego wynikającego z art. 13 i 14 RODO wobec osób, których dane dotyczące Akceptanta dotyczą. Obowiązek informacyjny realizowany jest poprzez podanie osobom, których dane dotyczą informacji o sposobie i osób go reprezentujących również gdy przetwarzanie miejscu udostępnienia przez Pożyczkodawcę klauzul informacyjnych dot. przetwarzania danych osobowych, zgodnie z ust. 2 powyżej. Na żądanie osoby, której dane dotyczą, Pożyczkobiorca zobowiązany jest niezbędne wydrukować stosowną klauzulę informacyjną dot. przetwarzania danych osobowych i przekazać ją – za potwierdzeniem – tej osobie, a potwierdzenie zarchiwizować w ramach dokumentów dot. pożyczki, do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią: i) w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) w celu realizacji obowiązków wynikających z obowiązującego prawa, w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny przechowywania których Pożyczkobiorca zobowiązany jest na stronie xxx.xxxxx.xxmocy Umowy i Regulaminu. 5. mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących przez okres niezbędny Wynikające z Umowy uprawnienia przyznane Pożyczkodawcy do zawarcia i wykonania Umowy, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje dane. 6. Akceptant oraz osoby go reprezentujące: i) mają prawo do dostępu i sprostowania swoich danych oraz ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego. 7. Szczegółowe informacje, dotyczące zasad i trybu przetwarzania danych osobowych osobowych, przysługują także BGK oraz Instytucji Zarządzającej lub innym wskazanym przez Bank, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxxte podmioty osoby. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane w ust. 6 w zakresie przetwarzania danych osobowych przez ITCARD telefonicznie w Biurze Obsługi Klienta, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xx. Xxxxxxxxx 000, 00-000 Xxxxxxxx, 9. Funkcję Inspektora ochrony danych osobowych pełni: Pracownik Banku, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym w zakresie ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargę. 11. mBank informuje, a Akceptant przyjmuje do wiadomości, że dane, w tym dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. z siedzibą w Warszawie, ii) Polskiemu Standardowi Płatności Sp. z o.o. z siedzibą w Warszawie w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptanta, w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej Polskiej. iv) Innym podmiotom, którym mBank powierza przetwarzanie danych w celu realizacji umów o świadczenie usług na rzecz mBank.

Ochrona danych osobowych. 1. Zgodnie Wykonawca przyjmuje do wiadomości i zobowiązuje się do przekazania informacji zawartych w poniższym obowiązku informacyjnym osobom oddelegowanym do bezpośrednich kontaktów i szczegółowych ustaleń związanych z Rozporządzeniem Parlamentu Europejskiego zawarciem i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE L 119 z dnia 4 maja 2016 r.) – zwanym dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziałurealizacją niniejszej umowy. 2. mBank jest administratorem Administratorem Państwa danych osobowych Akceptanta jest Miejski Ośrodek Sportu i osób go reprezentującychRekreacji w Opolu z siedzibą przy ulicy Xxxxxxxxxxx 00, 00-000 Xxxxx. 3. W celu zawarcia i wykonania UmowyDane kontaktowe w sprawach ochrony danych osobowych, której stroną jest Akceptant, mBank przetwarza w tym dane osobowe Akceptanta i osób go reprezentujących. Podanie danych osobowych jest dobrowolne, ale konieczne dla zawarcia i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie Umowykontaktowe Inspektora Ochrony Danych dostępne są w zakładce ‘Kontakt’ na stronie xxx.xxxxx.xxxxx.xx oraz pod adresem xxx@xxxxx.xxxxx.xx. 4. mBank przetwarza Podane dane dotyczące Akceptanta i osób go reprezentujących również gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią: i) w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) będziemy przetwarzać w celu zawarcia i realizacji obowiązków wynikających z obowiązującego prawa, umowy w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iiioparciu o art. 6 ust.1 lit. b) RODO. Dane kontaktowe osób wyznaczonych do realizacji umowy oraz dokonywania ustaleń jej dotyczących będziemy przetwarzać w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących interesie publicznym lub w skład Grupy kapitałowej Bankuramach sprawowania powierzonej nam władzy publicznej w oparciu o art. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xx6 ust.1 lit. e) RODO. 5. mBank przetwarza Państwa dane osobowe Akceptanta i osób go reprezentujących przetwarzać będziemy przez okres niezbędny do zawarcia i wykonania Umowytrwania umowy oraz przez 6 lat po jej ustaniu dla celów finansowo- księgowych lub dłużej, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje danejeżeli będzie to wymagane odrębnymi przepisami prawa. 6. Akceptant oraz osoby go reprezentujące:Dane możemy udostępniać podmiotom upoważnionym przepisami prawa. Dane mogą być również ujawniane naszym podwykonawcom wyłącznie w zakresie świadczonych dla nas usług, w szczególności podmiotom wykonującym usługi serwisowe, doradcze, konsultacyjne, audytowe, pomoc prawną, podatkową czy rachunkową. Dane zawarte w umowie mogą być również ujawniane w trybie dostępu do informacji publicznej. i) mają 7. Przysługuje Państwu prawo do żądania od administratora dostępu i sprostowania swoich do danych oraz osobowych dotyczących swojej osoby, ich przeniesienia; oraz ii) mogą żądać ich sprostowania, usunięcia lub ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego. 7. Szczegółowe informacje, dotyczące zasad i trybu przetwarzania danych osobowych przez Bank, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxxa także prawo do wniesienia skargi do organu nadzorczego. 8. Akceptant Podanie danych jest niezbędne do przygotowania oraz osoby go reprezentujące mogą realizować uprawnienia wskazane w ust. 6 w zakresie przetwarzania danych osobowych przez ITCARD telefonicznie w Biurze Obsługi Klienta, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xx. Xxxxxxxxx 000, 00-000 Xxxxxxxx, 9. Funkcję Inspektora ochrony danych osobowych pełni: Pracownik Banku, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym w zakresie ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargęzawarcia umowy. 11. mBank informuje, a Akceptant przyjmuje do wiadomości, że dane, w tym dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. z siedzibą w Warszawie, ii) Polskiemu Standardowi Płatności Sp. z o.o. z siedzibą w Warszawie w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptanta, w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej Polskiej. iv) Innym podmiotom, którym mBank powierza przetwarzanie danych w celu realizacji umów o świadczenie usług na rzecz mBank.

Ochrona danych osobowych. 1. Zgodnie z Rozporządzeniem art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE L 119 z dnia 4 maja 2016 r.) – zwanym ogólne rozporządzenie o ochronie danych, dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziału”) Uniwersytet Jagielloński informuje, że: 1. Administratorem Pani/Pana danych osobowych jest Uniwersytet Jagielloński, xx. Xxxxxxx 00, 00-000 Xxxxxx, reprezentowany przez Rektora UJ. 2. mBank Uniwersytet Jagielloński wyznaczył Inspektora Ochrony Danych, xx. Xxxxxxx 00, 00-000 Xxxxxx, pokój nr 31. Kontakt z Inspektorem możliwy jest administratorem danych osobowych Akceptanta i osób go reprezentującychprzez e-mail: xxx@xx.xxx.xx lub pod nr telefonu 12 663 12 25, w dniach od poniedziałku do piątku, w godzinach od 8:00 do 15:00. 3. W celu zawarcia i wykonania Umowy, której stroną jest Akceptant, mBank przetwarza Pani/Pana dane osobowe Akceptanta podane w Karcie Zgłoszeniowej przetwarzane będą: a. w przypadku wszystkich Uczestników - w celu organizacji, przeprowadzenia Konkursu i osób go reprezentującychogłoszenia wyników Konkursu na realizację filmu (dalej: „Konkurs”) na podstawie art. 6 ust. 1 lit. b RODO- tj. w związku z akceptacją Regulaminu; b. w przypadku Uczestników będących autorami nagrodzonych Filmów – w celu wykonania obowiązków prawnych nałożonych na Organizatora jako przyrzekającego nagrodę, w tym przede wszystkim obowiązków podatkowych, tj. na podstawie art. 6 ust. 1 lit. c RODO. 4. Podanie przez Panią/Pana danych osobowych jest dobrowolne, ale lecz konieczne dla zawarcia i wykonywania Umowydo wzięcia udziału w Konkursie. Niepodanie Konsekwencją niepodania danych osobowych będzie brak możliwości udziału w Konkursie. W przypadku Uczestników, o których mowa w pkt. 3 lit. b powyżej podanie danych stanowi obowiązek prawny, a ich niepodanie uniemożliwi wykonanie Umowy. 4. mBank przetwarza dane dotyczące Akceptanta i osób go reprezentujących również gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią: i) w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) w celu realizacji obowiązków wynikających z obowiązującego prawa, w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xxnagrodzenie Uczestnika. 5. mBank przetwarza dane Dane osobowe Akceptanta Uczestników, o których mowa w pkt. 3 lit. a powyżej nie będą udostępniane podmiotom trzecim. Dane osobowe Uczestników, o których mowa w pkt. 3 lit. b powyżej zostaną zamieszczone na stronie internetowej Organizatora oraz w mediach społecznościowych Organizatora z uwagi na oznaczenie autorstwa zwycięskich Filmów i osób go reprezentujących przez okres niezbędny do zawarcia i wykonania Umowy, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje danehonorowanie autorskich praw osobistych. 6. Akceptant oraz osoby go reprezentujące:Pani/Pana dane osobowe nie będą przekazywane do państw trzecich (poza Europejski Obszar Gospodarczy) ani do organizacji międzynarodowych. i) mają 7. Dane osobowe Uczestników, o których mowa w pkt. 3 lit. a powyżej będą przetwarzane do czasu rozstrzygnięcia Konkursu i przekazania informacji o jego rozstrzygnięciu. Dane osobowe Uczestników, o których mowa w pkt. 3 lit. b powyżej będą przetwarzane przez okres przewidziany przepisami podatkowymi, a następnie w celach archiwalnych zgodnie z właściwymi przepisami prawa. 8. Posiada Pani/Pan prawo do: uzyskania informacji o przetwarzaniu danych osobowych i uprawnieniach przysługujących zgodnie z RODO, dostępu do dostępu i sprostowania treści swoich danych oraz ich przeniesienia; oraz ii) mogą żądać ich sprostowania, a także prawo do usunięcia danych osobowych ze zbiorów administratora (chyba że dalsze przetwarzanie jest konieczne dla wykonania obowiązku prawnego albo w celu ustalenia, dochodzenia lub obrony roszczeń), oraz prawo do ograniczenia przetwarzania; oraz iii) mogą , przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania – w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą przypadkach i na warunkach określonych w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniegoRODO. 7. Szczegółowe informacje, dotyczące zasad i trybu przetwarzania danych osobowych przez Bank, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxx. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane w ust. 6 w zakresie przetwarzania danych osobowych przez ITCARD telefonicznie w Biurze Obsługi Klienta, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xx. Xxxxxxxxx 000, 00-000 Xxxxxxxx, 9. Funkcję Inspektora ochrony danych osobowych pełni: Pracownik Banku, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xxPani/Pana dane osobowe nie będą przedmiotem automatycznego podejmowania decyzji ani profilowania. 10. Organem nadzorczym w zakresie ochrony danych osobowych jest Prezes Ma Pan/Pani prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargę. 11. mBank informuje, a Akceptant przyjmuje do wiadomościOsobowych w razie uznania, że dane, w tym dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. z siedzibą w Warszawie, ii) Polskiemu Standardowi Płatności Sp. z o.o. z siedzibą w Warszawie w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptanta, w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej Polskiejprzetwarzanie Pani/Pana danych osobowych narusza przepisy RODO. iv) Innym podmiotom, którym mBank powierza przetwarzanie danych w celu realizacji umów o świadczenie usług na rzecz mBank.

Ochrona danych osobowych. 17.1. Zgodnie z Rozporządzeniem treścią Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dzdalej: Rozporządzenie lub RODO), Telewizja Polska S.A. z siedzibą w Warszawie, xx. U. UE L 119 z dnia 4 maja 2016 r.) – zwanym X. X. Xxxxxxxxx 00, 00-000 Xxxxxxxx (dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziałuTVP”) stwierdza, iż w związku z zawarciem i realizacją umów handlowych będzie przetwarzać dane osobowe osób uczestniczących w ich zawarciu i realizacji, jako administrator danych osobowych. 27.2. mBank jest administratorem danych osobowych Akceptanta i osób go reprezentujących. 3Dane osobowe oferentów (będących osobami fizycznymi) przetwarzane na podstawie art. W 6 ust. 1 lit. b Rozporządzenia, czyli w celu zawarcia i wykonania Umowyrealizacji umów handlowych, której stroną jest Akceptanta w przypadku osób reprezentujących oferentów dla celów zawarcia umów; osób uczestniczących w procesie ich negocjowania, mBank przetwarza osób wyznaczonych do kontaktów roboczych oraz odpowiedzialnych za koordynację i realizację umów, dane osobowe Akceptanta przetwarzane są na podstawie art. 6 ust. 1 lit. f Rozporządzenia, czyli na podstawie prawnie uzasadnionego interesu w celu związanym z zawarciem i osób go reprezentującychrealizacją umów handlowych, a także w celu ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami. Powyższe dane osobowe przetwarzane będą również na podstawie art. 6 ust. 1 lit. c RODO (obowiązek wynikający z przepisów rachunkowo-podatkowych). 7.3. Celem przetwarzania danych jest zawarcie oraz realizacja umów handlowych. 7.4. Źródłem pochodzenia danych osobowych jest oferent. Kategorie odnośnych danych osobowych zawierają w sobie dane osobowe określone w umowach handlowych lub inne dane kontaktowe niezbędne do realizacji niniejszej umowy. 7.5. Osoby, których dane dotyczą posiadają prawo dostępu do treści swoich danych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo wniesienia sprzeciwu, w sytuacjach ściśle określonych w przepisach RODO. Wskazane uprawnienia można zrealizować poprzez kontakt, o którym mowa w pkt. 7.7. 7.6. Niezależnie od powyższego osoby te mają również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uznają, iż przetwarzanie danych osobowych ich dotyczących narusza przepisy RODO 7.7. Z Inspektorem Ochrony Danych TVP można kontaktować się mailowo, pod adresem xxxx@xxx.xx, a także pocztą tradycyjną pod adresem Telewizja Polska S.A. xx. X. X. Xxxxxxxxx 00, 00-000 Xxxxxxxx, z dopiskiem „do Inspektora Ochrony Danych”. 7.8. Podanie danych osobowych jest dobrowolneniezbędne dla celów związanych z zawarciem i realizacją umów handlowych i stanowi warunek zawarcia umowy handlowej. 7.9. Dane osobowe nie będą poddawane profilowaniu ani zautomatyzowanemu podejmowaniu decyzji. TVP nie będzie przekazywać ich do państwa trzeciego lub organizacji międzynarodowej, ale z zastrzeżeniem, że jeżeli przekazanie takie okaże się konieczne dla zawarcia i wykonywania Umowyrealizacji umowy handlowej, może mieć miejsce wyłącznie z zachowaniem odpowiednich zabezpieczeń wskazanych w art. Niepodanie danych uniemożliwi wykonanie Umowy45-49 RODO. 47.10. mBank przetwarza dane dotyczące Akceptanta i osób go reprezentujących również gdy przetwarzanie jest niezbędne do celów wynikających Odbiorcami danych osobowych mogą być: organy administracji publicznej, jeżeli obowiązek udostępnienia danych wynika z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią: i) obowiązujących przepisów prawa; podmioty świadczące usługi na zlecenie Stron w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) w zakresie oraz celu realizacji obowiązków wynikających zgodnym z obowiązującego prawa, w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xxzawartą umową handlową. 57.11. mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących przez okres niezbędny do zawarcia i wykonania Umowy, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po rokuW przypadku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje dane. 6. Akceptant oraz osoby go reprezentujące: i) mają prawo do dana forma współpracy wiąże się z koniecznością dostępu i sprostowania swoich przetwarzania przez oferenta danych oraz ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub ograniczenia przetwarzania; oraz iii) mogą osobowych w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania imieniu TVP, oferent zobligowany jest do podpisania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego. 7. Szczegółowe informacje, dotyczące zasad i trybu Biurem Reklamy TVP stosownej umowy powierzenia przetwarzania danych osobowych przez Bank, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxx. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane w ust. 6 w zakresie przetwarzania danych osobowych przez ITCARD telefonicznie w Biurze Obsługi Klienta, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xx. Xxxxxxxxx 000, 00-000 Xxxxxxxx, 9. Funkcję Inspektora ochrony danych osobowych pełni: Pracownik Banku, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym w zakresie ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargę. 11. mBank informuje, a Akceptant przyjmuje do wiadomości, że dane, innego dokumentu regulującego stosunek prawny w tym dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. z siedzibą w Warszawie, ii) Polskiemu Standardowi Płatności Sp. z o.o. z siedzibą w Warszawie w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptanta, w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej Polskiejzakresie. iv) Innym podmiotom, którym mBank powierza przetwarzanie danych w celu realizacji umów o świadczenie usług na rzecz mBank.

Ochrona danych osobowych. 1. Zgodnie Administratorem danych osobowych Klientów i Partnerów jest Xxxxx.xx Group S.A. z Rozporządzeniem siedzibą we Wrocławiu, adres siedziby: xx. Xxxxxxxxxx 0-0, 00-000 Xxxxxxx, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Wrocławia – Fabrycznej we Wrocławiu VI Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS:0000720763, NIP: 8942764658, REGON: 000000000, kontakt: xxxx@xxxxxxxx.xx. 2. Dane osobowe przetwarzane są w celu: a) przygotowania do zawarcia, zawarcia, a następnie realizacji umowy w związku ze świadczeniem usług przez Platformę Shipload, w tym do obsługi Konta na podstawie art. 6 ust. 1 lit. b RODO; b) realizacji obowiązków prawnych (art. 6 ust. 1 lit c RODO), bowiem Xxxxx.xx podlega szeregowi zobowiązań prawnych, np. z ustawy o rachunkowości, ustawodawstwu podatkowemu. Dane Klientów i Partnerów będą przetwarzane w celu realizacji wymogów nakładanych przez regulacje prawne; c) marketingu bezpośredniego (w tym w zakresie w jakim Klient lub Partner wyraził zgodę na otrzymywanie informacji handlowych – również w celu przekazywania tego typu informacji – jako prawnie uzasadniony interes Xxxxx.xx lub strony trzeciej – art. 6 ust. 1 lit. f RODO; d) prowadzenia aktywności gospodarczej i handlowej i udostępniania danych spółkom grupy kapitałowej Xxxxx.xx w celach raportowania i prowadzenia procesów zarządczych – jako prawnie uzasadniony interes Xxxxx.xx lub strony trzeciej – art. ust. 1 lit. f RODO. 3. Odbiorcami danych osobowych mogą być spółki z Grupy Xxxxx.xx, w szczególności podmioty świadczące usługi wsparcia IT, usługi płatnicze i prawne. 4. Xxxxx.xx przechowuje dane osobowe przez czas niezbędny do realizacji umów z Klientami i Partnerami, bądź do czasu zgłoszenia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu. 5. Jednocześnie, Xxxxx.xx będzie przechowywać dane osobowe przez okres, w którym zobowiązany jest je przechowywać lub dokumenty je zawierające dla udokumentowania spełnienia wymagań prawnych, w tym umożliwienia kontroli ich spełnienia przez organy publiczne. 6. Osoba, której dane dotyczą ma prawo do żądania od Xxxxx.xx dostępu do danych osobowych jej dotyczących, ich sprostowania, usunięcia lub ograniczenia przetwarzania lub ma prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych. 7. Jeśli w zakresie w jakim przetwarzanie może odbywać się na podstawie zgody, osoba której dane dotyczą ma prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem. 8. Dane są podawane dobrowolnie. Niepodanie danych osobowych skutkować będzie brakiem możliwości korzystania z Shipload i prowadzenia Konta. 9. Każda osoba ma prawo do wniesienia skargi na przetwarzanie danych osobowych do Prezesa Urzędu Ochrony Danych Osobowych. 10. Szczegółowe informacje o przetwarzaniu danych osobowych określa Polityka prywatności, dostępna pod adresem xxxxx://xxxxxxxx.xx/xxxxxxx-xxxxxx. 11. W celu efektywnej realizacji Umowy Spedycji zawartej przez Klienta z Partnerem, w związku ze świadczeniem przez Xxxxx.xx usług przez Platformę Shipload, tj. x.xx. w celu nawiązania przez strony bezpośredniego kontaktu, ustalenia szczegółów odbioru i dostawy ładunku oraz uzgodnienia innych szczegółów realizowanej Usługi Transportowej, Xxxxx.xx udostępni odpowiednio Partnerom i Klientom następujące dane osobowe: imię i nazwisko lub firmę przedsiębiorcy i imię i nazwisko reprezentanta przedsiębiorcy, adres e-mail i numer telefonu drugiej strony - odpowiednio Klienta lub Partnera. 12. W zakresie w jakim Xxxxx.xx udostępnia a Partner uzyska dostęp do danych osobowych Klientów, oraz Xxxxx.xx udostępnia a Klient uzyska dostęp do danych osobowych Partnerów - do przetwarzania tych danych zastosowanie znajdą przepisy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (dalej jako: RODO) oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE L 119 z dnia 4 maja 2016 r.) – zwanym dalej „przepisy polskich ustaw uzupełniających regulację RODO” – Strony akceptują postanowienie niniejszego rozdziału. 213. mBank jest administratorem W ww. sytuacji Partnerzy i Klienci, jako odbiorcy danych o których mowa w ust. 11, będą administratorami danych osobowych Akceptanta drugiej strony, które będą przetwarzać w celu o którym mowa w ust. 11. Partnerzy i osób go reprezentującychKlienci zapewniają, że dane osobowe drugiej strony będą przetwarzane zgodnie z obowiązującymi przepisami, przy czym zarówno Partnerzy jak i Klienci będą ponosić odrębną odpowiedzialność za ich przetwarzanie jako niezależni administratorzy danych osobowych. 314. W celu zawarcia zakresie danych osobowych reprezentantów, osób upoważnionych do określonych czynności, albo osób kontaktowych Klientów i wykonania UmowyPartnerów, której stroną jest AkceptantKlienci i Partnerzy przetwarzają, mBank przetwarza jako administratorzy, wzajemnie dane osobowe Akceptanta i osób go reprezentującychww. Podanie danych osobowych jest dobrowolne, ale konieczne dla zawarcia i wykonywania Umowyosób. Niepodanie danych uniemożliwi wykonanie Umowy. 4. mBank przetwarza dane dotyczące Akceptanta i osób go reprezentujących również gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią: i) w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) w celu realizacji obowiązków wynikających z obowiązującego prawa, w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xxUmowy Spedycji. 5. mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących przez okres niezbędny do zawarcia i wykonania Umowy, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje dane. 6. Akceptant oraz osoby go reprezentujące: i) mają prawo do dostępu i sprostowania swoich danych oraz ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego. 7. Szczegółowe informacje, dotyczące zasad i trybu przetwarzania danych osobowych przez Bank, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxx. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane w ust. 6 w zakresie przetwarzania danych osobowych przez ITCARD telefonicznie w Biurze Obsługi Klienta, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xx. Xxxxxxxxx 000, 00-000 Xxxxxxxx, 9. Funkcję Inspektora ochrony danych osobowych pełni: Pracownik Banku, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym w zakresie ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargę. 11. mBank informuje, a Akceptant przyjmuje do wiadomości, że dane, w tym dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. z siedzibą w Warszawie, ii) Polskiemu Standardowi Płatności Sp. z o.o. z siedzibą w Warszawie w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptanta, w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej Polskiej. iv) Innym podmiotom, którym mBank powierza przetwarzanie danych w celu realizacji umów o świadczenie usług na rzecz mBank.

Ochrona danych osobowych. 1. Zgodnie Przetwarzanie danych osobowych będzie wykonywane z Rozporządzeniem zachowaniem przepisów Rozporządzenia Parlamentu Europejskiego i Rady (UEEU) 2016/679 z dnia dani 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE L 119 z dnia 4 maja 2016 r.ogólne rozporządzenie o ochronie danych) – zwanym oraz aktualnie obowiązujących przepisów krajowych dotyczących ochrony danych osobowych (dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziału). 2. mBank jest administratorem Administratorem danych osobowych Akceptanta i osób go reprezentujących.jest Prezydent Miasta Gdańska z siedzibą w Urzędzie Gminy Miasta Gdańska ul. Nowe Ogrody8/12, adres e-mail: xxx@xxxxxx.xxx.xx, tel. (+00 00) 000 00 00 3. W celu zawarcia i wykonania Umowy, której stroną jest Akceptant, mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących. Podanie sprawach związanych z przetwarzaniem danych osobowych jest dobrowolne, ale konieczne dla zawarcia i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie Umowyoraz wykonywaniem praw przysługujących na mocy RODO można się kontaktować z powołanym przez Administratora Inspektorem Ochrony Danych za pomocą adres e-mail: xxx@xxxxxx.xxx.xx oraz na adres siedziby. 4. mBank przetwarza dane dotyczące Akceptanta Współadministratorami danych są Narodowy Fundusz Ochrony Środowiska i osób go reprezentujących również gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzeciąGospodarki Wodnej oraz Wojewódzki Fundusz Ochrony Środowiska i Gospodarki Wodnej w Gdańsku . 5. Dane osobowe przetwarzane będą: i) w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, iia) w celu realizacji niniejszej Umowy zgodnie z art. 6 ust. 1 lit. b RODO; b) w celach realizacji obowiązków prawnych, w tym podatkowych zgodnie z art. 6 ust. 1 lit. c RODO; c) a także mogą być przetwarzane x.xx. w celu dochodzenia roszczeń wynikających z obowiązującego prawaprzepisów prawa cywilnego, w szczególności AMLjeśli takie się pojawią - na podstawie prawnie uzasadnionego interesu Administratora, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Bankuzgodnie z art. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xx. 56. mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących przez okres niezbędny do zawarcia i wykonania Umowy, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeńUst. Po upływie powyższych okresów mBank zanonimizuje dane1 lit. f RODO. 6. Akceptant Dane będą przetwarzane przez upoważnionych pracowników i współpracowników Administratora. Udostępnianie danych osobowych odbywa się wyłącznie uprawnionym podmiotom na podstawie przepisów prawa lub zawartych umów powierzenia przetwarzania danych. Odbiorcami danych osobowych mogą być podmioty świadczące usługi na rzecz administratora, w tym usługi IT oraz osoby go reprezentujące: i) mają prawo do dostępu i sprostowania swoich danych oraz ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniegoprawne. 7. Szczegółowe informacje, dotyczące zasad Dane nie będą przekazywane odbiorcom w państwach znajdujących się poza Unią Europejską i trybu przetwarzania danych osobowych przez Bank, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxxEuropejskim Obszarem Gospodarczym lub do organizacji międzynarodowej. 8. Akceptant Dane osobowe będą przetwarzane przez czas trwania umowy oraz osoby go reprezentujące mogą realizować uprawnienia wskazane w ustobowiązkowym okresie ustalanym zgodnie z odrębnymi przepisami prawa. 9. 6 Osoba przekazująca dane osobowe ma prawo: a) dostępu do treści swoich danych osobowych; b) ich sprostowania, usunięcia, ograniczenia przetwarzania; c) do przenoszenia danych d) do wniesienia sprzeciwu. 10. Dla danych przetwarzanych na podstawie Umowy, osoba przekazująca ma prawo do cofnięcia zgody w zakresie dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem. 11. Jeśli osoba przekazująca swoje dane osobowe uzna, że w trakcie przetwarzania danych osobowych przez ITCARD telefonicznie w Biurze Obsługi Klientanaruszono przepisy, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xx. Xxxxxxxxx 000, 00-000 Xxxxxxxx, 9. Funkcję Inspektora ochrony danych osobowych pełni: Pracownik Banku, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym w zakresie ochrony danych osobowych jest Prezes ma prawo do wniesienia skargi do Urzędu Ochrony Danych Osobowych, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargę. 11. mBank informuje, a Akceptant przyjmuje do wiadomości, że dane, w tym dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. z siedzibą w Warszawie, ii) Polskiemu Standardowi Płatności Sp. z o.o. z siedzibą w Warszawie w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptanta, w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej Polskiej. iv) Innym podmiotom, którym mBank powierza przetwarzanie danych w celu realizacji umów o świadczenie usług na rzecz mBank.

Ochrona danych osobowych. 1. Zgodnie Na potrzeby realizacji niniejszej Umowy Strony jako niezależni administratorzy danych udostępniać będą sobie nawzajem dane osobowe swoich reprezentantów lub przedstawicieli wskazanych w Umowie oraz innych osób w związku z Rozporządzeniem realizacją Umowy w zależności od potrzeb wynikających z postanowień niniejszej Umowy, obejmujące następujące kategorie danych: dane identyfikacyjne (x.xx. imię i nazwisko, stanowisko), kontaktowe (x.xx. służbowy adres e-mail, służbowy numer telefonu, miejsce wykonywania pracy). 2. Strony zobowiązują się do poinformowania osób wymienionych w ust. 1 w terminie najpóźniej miesiąca po pozyskaniu danych osobowych lub przy pierwszej komunikacji z osobą, której dane dotyczą o konieczności przekazania ich danych na potrzeby realizacji Umowy, w tym o celu i zakresie przekazania danych, wskazanych w niniejszej klauzuli informacyjnej oraz źródle pozyskania danych osobowych. 3. Każda ze Stron zobowiązuje się do zabezpieczenia danych osobowych poprzez podjęcie odpowiednich środków technicznych i organizacyjnych wymaganych obowiązującymi przepisami prawa w zakresie ochrony danych osobowych, jak też ponosi wszelką odpowiedzialność za szkody wyrządzone w związku z przetwarzaniem danych osobowych. 4. Administratorem danych osobowych w rozumieniu art. 4 pkt 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE L 119 z dnia 4 maja 2016 r.) ogólne rozporządzenie o ochronie danych – zwanym zwane dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziału. 2”), przekazanych LOTOS Paliwa sp. mBank jest administratorem danych osobowych Akceptanta i osób go reprezentujących. 3z o.o. W celu na potrzeby zawarcia i wykonania Umowy, której stroną realizacji Umowy jest Akceptant, mBank przetwarza dane osobowe Akceptanta i osób go reprezentującychLOTOS Paliwa sp. Podanie danych osobowych jest dobrowolne, ale konieczne dla zawarcia i wykonywania Umowyz o.o. Niepodanie danych uniemożliwi wykonanie Umowy. 4. mBank przetwarza dane dotyczące Akceptanta i osób go reprezentujących również gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią: i) w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) w celu realizacji obowiązków wynikających z obowiązującego prawa, w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xx. 5. mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących przez okres niezbędny do zawarcia i wykonania Umowy, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje dane. 6. Akceptant oraz osoby go reprezentujące: i) mają prawo do dostępu i sprostowania swoich danych oraz ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego. 7. Szczegółowe informacje, dotyczące zasad i trybu przetwarzania danych osobowych przez Bank, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxx. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane w ust. 6 w zakresie przetwarzania danych osobowych przez ITCARD telefonicznie w Biurze Obsługi Klienta, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adressiedzibą: xx. Xxxxxxxxx Xxxxxxxx 000, 00-000 Xxxxxxxx,Xxxxxx. 95. Funkcję Inspektora W LOTOS Paliwa sp. z o.o. został wyznaczony Inspektor ochrony danych osobowych pełni: Pracownik Bankudanych, z którym można się skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx poprzez email xxx@xxxxxxxxxxx.xx lub pisemnie na adres LOTOS Paliwa sp. z o.o. xx. Xxxxxxxx 000 00-000 Xxxxxx z dopiskiem „Inspektor ochrony danych”. 6. Zebrane dane osobowe będą przetwarzane w celach związanych z zawarciem i realizacją Umowy, jej obsługą oraz pracownik IT CARDewentualnym dochodzeniem lub odpieraniem roszczeń z niej wynikających, jak też w związku z którym można skontaktować się pod adresem: xxx@xxxxxx.xxwypełnieniem obowiązków prawnych ciążących na LOTOS Paliwa sp. z o.o. 7. Podstawą prawną przetwarzania przez LOTOS Paliwa sp. z o.o. danych osobowych drugiej Strony w celach wskazanych powyżej jest: a) wypełnianie obowiązków prawnych ciążących na LOTOS Paliwa sp. z o.o. zgodnie z art. 6 ust. 1 lit. c RODO związanych x.xx. z przepisami podatkowymi oraz przepisami o rachunkowości, b) prawnie uzasadniony interes LOTOS Paliwa sp. z o.o. zgodnie z art. 6 ust. 1 lit. f RODO. 8. Dane osobowe otrzymane od drugiej Strony mogą być przekazywane następującym kategoriom odbiorców: a) podmiotom przetwarzającym dane osobowe na zlecenie LOTOS Paliwa sp. z o.o., w tym x.xx. obsługującym systemy informatyczne wykorzystywane na potrzeby realizacji Umowy, świadczących usługi księgowe, archiwizacyjne, b) podmiotom świadczącym usługi na rzecz danej Strony, w tym firmom kurierskim i pocztowym (w związku z koniecznością dokonania zawiadomień określonych w Umowie), doradcom prawnym i finansowym oraz audytorom Stron (w związku z świadczeniem usług doradztwa przy zawarciu, wykonaniu i egzekucji roszczeń wynikających z Umowy), przy czym takie podmioty przetwarzają dane na podstawie umowy z LOTOS Paliwa sp. z o.o. i wyłącznie zgodnie z jej poleceniami. Dane mogą być także udostępniane podmiotom uprawnionym na podstawie prawa, w tym organom administracji skarbowej. 9. Dane przetwarzane będą przez czas realizacji Umowy, a po jej zakończeniu przez czas związany z wygaśnięciem roszczeń związanych z Umową oraz przez czas zastrzeżony przepisami prawa, w tym przepisów podatkowych i przepisów dotyczących sprawozdawczości finansowej. 10. Organem nadzorczym Każda osoba, której dane osobowe zostaną udostępnione pomiędzy Stronami w zakresie związku z zawarciem i realizacją Umowy ma prawo dostępu do treści swoich danych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania oraz prawo wniesienia sprzeciwu z przyczyn związanych z jej szczególna sytuacją, w przypadku kiedy LOTOS Paliwa sp. z o.o. przetwarza dane w oparciu o swój prawnie uzasadniony interes. Sprzeciw taki można wyrazić w dowolnym momencie na adres poczty elektronicznej xxx@xxxxxxxxxxx.xx lub pisemnie na adres LOTOS Paliwa sp. z o.o. xx. Xxxxxxxx 000, 00-000 Xxxxxx z dopiskiem „Inspektor ochrony danych osobowych jest Prezes danych”. 11. Każda osoba ma również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargę. 1112. mBank informuje, a Akceptant przyjmuje do wiadomości, że dane, w tym dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. z siedzibą w Warszawie, ii) Polskiemu Standardowi Płatności Sp. z o.o. z siedzibą w Warszawie w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptanta, w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa Dane osobowe nie będą profilowane i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej Polskiejnie będą służyły zautomatyzowanemu podejmowaniu decyzji. iv) Innym podmiotom, którym mBank powierza przetwarzanie danych w celu realizacji umów o świadczenie usług na rzecz mBank.

Ochrona danych osobowych. 1. Zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 Zamawiający jako administrator danych w rozumieniu art. 7 pkt 4 ustawy z dnia 27 kwietnia 2016 29 sierpnia 1997 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem o ochronie danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE L 119 z dnia 4 maja 2016 r.) – zwanym r. poz. 922, zwanej dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziałuUstawą”) będzie przetwarzał dane osobowe osób wykonujących przedmiot Umowy, w celu realizacji Umowy i w zakresie do tego niezbędnym. Dane te będą udostępniane jedynie podmiotom upoważnionym na podstawie przepisów prawa. 2. mBank jest administratorem Wykonawcy oraz osobom, o których mowa w ust. 1, przysługuje prawo dostępu do treści swoich danych osobowych Akceptanta i osób go reprezentującychoraz ich poprawiania. 3. W celu zawarcia i wykonania Umowy, której stroną jest Akceptant, mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących. Podanie Zamawiający powierza Wykonawcy przetwarzanie danych osobowych jest dobrowolnew trybie art. 31 Ustawy, ale konieczne dla zawarcia w celu i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie zakresie niezbędnym do wykonania Umowy. 4. mBank przetwarza dane dotyczące Akceptanta Wykonawca zobowiązuje się do przetwarzania danych osobowych zgodnie z przepisami Ustawy i osób go reprezentujących również gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią: i) w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) wyłącznie w celu realizacji obowiązków wynikających z obowiązującego prawa, w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xxUmowy. 5. mBank przetwarza dane osobowe Akceptanta i Wykonawca przekaże Zamawiającemu wykaz osób go reprezentujących przez okres niezbędny realizujących przedmiotową umowę w celu wydania upoważnienia do zawarcia i wykonania Umowy, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje daneprzetwarzania danych osobowych. 6. Akceptant oraz osoby go reprezentujące: i) mają prawo do dostępu Wykonawca nie może, bez pisemnej zgody Zamawiającego dokonywać dalszego powierzenia przetwarzania danych osobowych podmiotom trzecim (podpowierzenie). Za działania i sprostowania swoich zaniechania podmiotów trzecich, którym Wykonawca powierzył dalsze przetwarzanie danych oraz ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniegoosobowych, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniegoodpowiada jak za własne. 7. Szczegółowe informacjeWykonawca zobowiązuje się usunąć wszelkie powierzone mu dane osobowe w sposób uniemożliwiający ich odtworzenie, dotyczące zasad i trybu przetwarzania danych osobowych przez Bank, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxxtym nieodwracalnie usunąć je z nośników elektronicznych niezwłocznie po zaprzestaniu obowiązywania Umowy. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane w ust. 6 W przypadku naruszenia przez wykonawcę przepisów Ustawy w zakresie przetwarzania danych osobowych przez ITCARD telefonicznie osobowych, w Biurze Obsługi Klienta, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xx. Xxxxxxxxx 000, 00-000 Xxxxxxxx, 9. Funkcję Inspektora ochrony następstwie czego Zamawiający – jako administrator danych osobowych pełni: Pracownik Bankuzostanie zobowiązany na podstawie prawomocnego orzeczenia sądu do wypłaty odszkodowania lub zostanie ukarany na podstawie przepisów Ustawy karą grzywny, Wykonawca zobowiązuje się pokryć w całości poniesione z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym w zakresie ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargętego tytułu przez Zamawiającego szkody. 11. mBank informuje, a Akceptant przyjmuje do wiadomości, że dane, w tym dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. z siedzibą w Warszawie, ii) Polskiemu Standardowi Płatności Sp. z o.o. z siedzibą w Warszawie w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptanta, w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej Polskiej. iv) Innym podmiotom, którym mBank powierza przetwarzanie danych w celu realizacji umów o świadczenie usług na rzecz mBank.

Ochrona danych osobowych. 1Beneficjent, jako podmiot przetwarzający, w trybie art. Zgodnie 28 RODO, przetwarza dane osobowe na warunkach opisanych w niniejszym paragrafie w imieniu Administratorów wskazanych w ust. 2 i 3 w ramach zbiorów danych osobowych: Baza danych związanych z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. realizowaniem zadań Instytucji Zarządzającej przez Zarząd Województwa Dolnośląskiego w ramach RPO WD 2014-2020. Zakres przetwarzanych danych osobowych wskazany jest w Załączniku nr 6 do umowy; Centralny system teleinformatyczny wspierający realizację programów operacyjnych - na podstawie Porozumienia w sprawie ochrony osób fizycznych dalszego powierzenia przetwarzania danych osobowych w ramach centralnego systemu teleinformatycznego wspierającego realizację programów operacyjnych w związku z przetwarzaniem realizacją Regionalnego Programu Operacyjnego Województwa Dolnośląskiego 2014-2020 Nr DEF-Z/1071/2015 z dnia 20.08.2015 r., z późn. zm., zawartego pomiędzy Instytucją Zarządzającą (Administratorem) a Instytucją Pośredniczącą. Zakres przetwarzanych danych osobowych i wskazany jest w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE L 119 z dnia 4 maja 2016 r.) – zwanym dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziału. 2. mBank jest administratorem Załączniku nr 6 do umowy; Administratorem zbioru danych osobowych Akceptanta i osób go reprezentujących. 3. W celu zawarcia i wykonania Umowy, której stroną jest Akceptant, mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących. Podanie danych osobowych jest dobrowolne, ale konieczne dla zawarcia i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie Umowy. 4. mBank przetwarza dane dotyczące Akceptanta i osób go reprezentujących również gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią: i) w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) w celu realizacji obowiązków wynikających z obowiązującego prawa, w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xx. 5. mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących przez okres niezbędny do zawarcia i wykonania Umowy, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje dane. 6. Akceptant oraz osoby go reprezentujące: i) mają prawo do dostępu i sprostowania swoich danych oraz ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego. 7. Szczegółowe informacje, dotyczące zasad i trybu przetwarzania danych osobowych przez Bank, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxx. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane wskazanego w ust. 6 w zakresie przetwarzania 1 lit. a) jest Marszałek Województwa Dolnośląskiego z siedzibą we Wrocławiu, xx. Xxxxxxxx Xxxxxxxxxxx 00-00, 00-000 Xxxxxxx. Administratorem zbioru danych osobowych przez ITCARD telefonicznie wskazanego w Biurze Obsługi Klientaust. 1 lit. b) jest minister właściwy do spraw rozwoju regionalnego, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: mający siedzibę w Warszawie przy xx. Xxxxxxxxx 000Xxxxxxxx 0/0, 00-000 Xxxxxxxx, 9. Funkcję Inspektora Minister właściwy do spraw rozwoju regionalnego odpowiada za zapewnienie bezpieczeństwa danych przetwarzanych w centralnym systemie informatycznym. Jeżeli w dalszej części umowy jest mowa o Administratorze, to dotyczy to Administratora wskazanego w niniejszym ustępie. Przetwarzanie danych osobowych w związku z realizacją Projektu i umowy przez Instytucję Pośredniczącą jest dopuszczalne na podstawie art. 6 ust. 1 lit. b i c, a w przypadku przetwarzania szczególnych kategorii danych osobowych- na podstawie art. 9 ust. 2 lit. a RODO. Instytucja Pośrednicząca zobowiązuje się do przetwarzania danych osobowych pozyskanych w związku z realizacją umowy wyłącznie do celów związanych z realizacją zadań Instytucji Pośredniczącej określonych w Porozumieniu Nr DEF-Z/890/15 z dnia 22.05.2015 r. w sprawie powierzenia zadań w ramach Regionalnego Programu Operacyjnego Województwa Dolnośląskiego 2014-2020 przez Zarząd Województwa Dolnośląskiego – Dolnośląskiemu Wojewódzkiemu Urzędowi Pracy, z późn. zm., w celu realizacji Programu (w zakresie zarządzania, kontroli, audytu, ewaluacji, sprawozdawczości w ramach Programu) oraz w celu zapewnienia realizacji obowiązku informacyjnego dotyczącego przekazywania do publicznej wiadomości informacji o podmiotach uzyskujących wsparcie z RPO WD 2014-2020, w zgodzie z obowiązującymi przepisami prawa oraz do celów związanych z odzyskiwaniem środków, celów archiwalnych i statystycznych, w terminie niezbędnym na potrzeby rozliczenia i zamknięcia Programu oraz do czasu zakończenia archiwizowania dokumentacji . Beneficjent jest obowiązany do uzyskania pisemnej zgody na przetwarzanie szczególnych kategorii danych osobowych pozyskanych od uczestników projektu w związku z realizacją Projektu i umowy. Wzór stosownego oświadczenia dostępny jest na stronie internetowej Instytucji Pośredniczącej xxx.xxx.xxxx.xx. Beneficjent może stosować własny wzór, pod warunkiem, że spełnia on wymagania RODO oraz zawiera informacje wskazane w umowie. Wszelkie roszczenia odszkodowawcze w tym zakresie, związane w szczególności z brakiem uzyskania zgody na przetwarzanie szczególnej kategorii danych osobowych, bądź z niezapewnieniem dostatecznej ochrony przetwarzania danych, obciążają Beneficjenta. Dane osobowe mogą być przetwarzane przez Beneficjenta wyłącznie na potrzeby realizacji Projektu, w szczególności potwierdzania kwalifikowalności wydatków, udzielania wsparcia uczestnikom Projektu, ewaluacji, monitoringu, kontroli, audytu, sprawozdawczości oraz działań informacyjno-promocyjnych w terminie niezbędnym na potrzeby rozliczenia i zamknięcia Projektu, umowy, Programu oraz do czasu zakończenia archiwizowania dokumentacji. Po upływie tego terminu, Beneficjent jest zobowiązany do usunięcia danych oraz wszystkich istniejących kopii (w zakresie zbioru wskazanego w ust. 1 lit. a). Beneficjent jest obowiązany do niewykorzystywania danych osobowych pozyskanych w związku z realizacją Projektu i umowy do innych celów niż związane z wypełnieniem praw i obowiązków wynikających z umowy i Programu. Beneficjent podczas realizacji Projektu zapewnia przestrzeganie RODO, ustawy o ochronie danych osobowych i innych przepisów prawa powszechnie obowiązującego dotyczącego ochrony danych osobowych pełni: Pracownik Bankuoraz zapewnia przestrzeganie zasad wskazanych w niniejszym paragrafie. Beneficjent oświadcza, iż stosuje wszelkie środki bezpieczeństwa spełniające wymogi RODO, tym samym chroniąc prawa osób, których dane dotyczą. Zastosowane przez beneficjenta środki techniczne i organizacyjne muszą zapewniać adekwatny stopień bezpieczeństwa odpowiadający ryzyku związanemu z przetwarzaniem danych osobowych, o którym można skontaktować się mowa w art. 32 RODO. Beneficjent w szczególności jest zobowiązany do przechowywania dokumentów w przeznaczonych do tego szafach zamykanych na zamek lub w zamkniętych na zamek pomieszczeniach, niedostępnych dla osób nieupoważnionych do przetwarzania danych osobowych oraz zapewniających ochronę dokumentów przed utratą, uszkodzeniem, zniszczeniem, a także przetwarzaniem z naruszeniem RODO. Beneficjent w odniesieniu do zbioru Centralny system teleinformatyczny zapewnia środki techniczne i organizacyjne określone w Regulaminie bezpieczeństwa informacji przetwarzanych w aplikacji głównej centralnego sytemu teleinformatycznego. Beneficjent na podstawie umowy zawartej na piśmie może korzystać z usług innych podmiotów przetwarzających będących podmiotami świadczącymi usługi na rzecz Beneficjenta88 w związku z realizacją Projektu lub Partnerem89, pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx warunkiem, że dadzą oni gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie spełniało wymogi RODO i chroniło prawa osób, których dane dotyczą. Zakres danych osobowych przetwarzanych przez inne podmioty przetwarzające musi być każdorazowo, indywidualnie dostosowany do celu przetwarzania, przy czym zakres ten nie może być szerszy niż zakres określony w Załączniku nr 6 do umowy. Umowa powinna być zawarta w kształcie zasadniczo zgodnym z postanowieniami niniejszego paragrafu oraz pracownik IT CARDz wymogami RODO wskazanymi w art. 28, 30 ust. 2-5 i 32 oraz powinna zapewniać możliwość dokonania kontroli przez Instytucję Pośredniczącą oraz Administratora. Beneficjent ponosi odpowiedzialność, tak wobec osób trzecich, jak i wobec Instytucji Pośredniczącej i Administratora, za szkody powstałe w związku z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym w zakresie nieprzestrzeganiem RODO, ustawy o ochronie danych osobowych i innych przepisów prawa powszechnie obowiązującego dotyczącego ochrony danych osobowych oraz za przetwarzanie danych osobowych niezgodnie z umową. Jeżeli inny podmiot przetwarzający uczestniczący w realizacji projektu zgodnie z zapisami ust. 10 nie wywiąże się ze spoczywających na nim obowiązków ochrony danych, pełna odpowiedzialność wobec Instytucji Pośredniczącej za wypełnienie obowiązków tego innego podmiotu przetwarzającego spoczywa na pierwotnym podmiocie przetwarzającym. Beneficjent obowiązany jest Prezes do prowadzenia wykazu wszystkich podmiotów, o których mowa w ust. 10 oraz do jego bieżącej aktualizacji. Beneficjent obowiązany jest do przekazania Instytucji Pośredniczącej aktualnego wykazu na każde jej żądanie. Beneficjent jest zobowiązany do prowadzenia rejestru wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Instytucji Pośredniczącej oraz Administratora zgodnie z zasadami wskazanymi w art. 30 ust. 2-5 RODO oraz do jego udostępniania na żądanie Instytucji Pośredniczącej lub Administratora. Do przetwarzania danych osobowych mogą być dopuszczone jedynie osoby upoważnione przez Beneficjenta oraz przez podmioty, o których mowa w ust. 10, posiadające imienne, pisemne upoważnienie do przetwarzania danych osobowych. Nadanie upoważnień do przetwarzania danych osobowych w Centralnym systemie teleinformatycznym dokonywane jest w ramach nadawania uprawnień do Centralnego systemu teleinformatycznego. Beneficjent oraz inne podmioty, o których mowa w ust. 10, zapewniają, by osoby upoważnione do przetwarzania danych osobowych zobowiązały się do zachowania tajemnicy także po ustaniu stosunku prawnego łączącego osobę upoważnioną do przetwarzania danych osobowych z Beneficjentem czy innym podmiotem, o którym mowa w ust. 10. Beneficjent obowiązany jest do wykonywania wobec osób, których dane dotyczą, obowiązków informacyjnych wynikających z przepisów RODO. Minimalny zakres informacji w tym zakresie zawiera wzór dostępny na stronie internetowej Instytucji Pośredniczącej xxx.xxx.xxxx.xx. Beneficjent może stosować własny wzór, pod warunkiem, że spełnia on wymagania RODO oraz zawiera informacje wskazane w umowie. Beneficjent pomaga Instytucji Pośredniczącej i Administratorowi wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III RODO. Beneficjent zobowiązuje się do udzielenia Instytucji Pośredniczącej, na jej każde żądanie, informacji na temat przetwarzania danych osobowych, o których mowa w niniejszym paragrafie. Beneficjent bez zbędnej zwłoki, nie później jednak niż w ciągu 24 godzin informuje Instytucję Pośredniczącą o: wszelkich przypadkach naruszenia ochrony danych osobowych uzyskanych w związku z realizacją Projektu i umowy oraz ich niewłaściwym użyciu. Zgłoszenie powinno zawierać elementy określone w art. 33 RODO.; wszelkich czynnościach z własnym udziałem w sprawach dotyczących ochrony danych osobowych prowadzonych w szczególności przed Prezesem Urzędu Ochrony Danych Osobowych, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargę. 11urzędami państwowymi, policją lub przed sądem; wynikach kontroli prowadzonych przez uprawnione podmioty, wraz z informacją o podjętych w ich wyniku działaniach naprawczych i sposobie wykonania zaleceń o których mowa w ust. mBank informuje, a Akceptant przyjmuje do wiadomości, że dane24, w tym przypadku, gdy były wydane; każdym przypadku uzyskania dostępu do danych innego użytkownika/Beneficjenta gromadzonych w Centralnym systemie teleinformatycznym; każdym przypadku naruszenia przez Beneficjenta lub jego pracowników pozostałych obowiązków dotyczących ochrony danych osobowych, wynikających z RODO, ustawy o ochronie danych osobowych, innych przepisów prawa powszechnie obowiązującego dotyczącego ochrony danych osobowych oraz z zapisów umowy, jeżeli mogą one dotyczyć danych osobowych uzyskanych i przetwarzanych w związku z realizacją Projektu i umowy; Beneficjent dokumentuje naruszenia w zakresie niezbędnym do przeprowadzenia kontroli. W przypadku wystąpienia naruszenia ochrony danych osobowych, mogącego powodować w ocenie Instytucji Pośredniczącej lub Administratora wysokie ryzyko naruszenia praw lub wolności osób fizycznych, Beneficjent na wniosek Instytucji Pośredniczącej bez zbędnej zwłoki zawiadomi osoby, których naruszenie ochrony danych osobowych dotyczy. Beneficjent umożliwi Instytucji Pośredniczącej, Administratorowi lub podmiotom przez nie upoważnionym, w miejscach, w których są przetwarzane dane osobowe, Akceptanta dokonanie kontroli zgodności przetwarzania danych osobowych z RODO, ustawą o ochronie danych osobowych oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. umową. Zawiadomienie o zamiarze przeprowadzenia kontroli powinno być przekazane Beneficjentowi co najmniej na 5 dni roboczych przed dniem rozpoczęcia kontroli. W przypadku powzięcia przez Instytucję Pośredniczącą lub Administratora wiadomości o rażącym naruszeniu przez Beneficjenta obowiązków wynikających z siedzibą RODO, ustawy o ochronie danych osobowych lub z umowy, Beneficjent obowiązany jest umożliwić Instytucji Pośredniczącej, Administratorowi lub podmiotom przez nie upoważnionym dokonanie niezapowiedzianej kontroli, w Warszawie, ii) Polskiemu Standardowi Płatności Spcelu określonym w ust. z o.o21. z siedzibą Kontrolerzy Instytucji Pośredniczącej, Administratora lub podmiotów przez nie upoważnionych, mają w Warszawie szczególności prawo: wstępu, w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptantagodzinach pracy Beneficjenta, za okazaniem imiennego upoważnienia, do pomieszczenia, w którym przyjmowane jest zlokalizowany zbiór powierzonych do przetwarzania danych osobowych oraz pomieszczenia, w którym są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa przetwarzane powierzone dane osobowe i MasterCardprzeprowadzenia niezbędnych badań lub innych czynności kontrolnych, mającym siedzibę poza terytorium Rzeczypospolitej Polskiej. iv) Innym podmiotom, którym mBank powierza przetwarzanie danych w celu realizacji umów oceny zgodności przetwarzania danych osobowych z RODO, ustawą o świadczenie usług ochronie danych osobowych oraz umową; żądać złożenia pisemnych lub ustnych wyjaśnień przez osoby upoważnione do przetwarzania danych osobowych w zakresie niezbędnym do ustalenia stanu faktycznego; wglądu do wszelkich dokumentów i wszelkich danych mających bezpośredni związek z przedmiotem kontroli oraz sporządzania ich kopii; przeprowadzania oględzin urządzeń, nośników oraz oględzin na rzecz mBankstacjach klienckich używanych do przetwarzania danych osobowych. Beneficjent zobowiązuje się do usunięcia uchybień stwierdzonych podczas kontroli oraz do zastosowania zaleceń dotyczących poprawy jakości zabezpieczenia danych osobowych przetwarzanych na podstawie niniejszej umowy oraz sposobu ich przetwarzania sporządzone w wyniku kontroli przeprowadzonych przez Instytucję Pośredniczącą, Administratora lub przez pomioty przez nie upoważnione. Jeżeli Projekt jest realizowany w ramach partnerstwa, obowiązki wskazane w § 22 obowiązują odpowiednio także Partnera i powinny zostać zawarte w umowie/porozumieniu o partnerstwie, z zastrzeżeniem ust. 10.

Ochrona danych osobowych. 110.1. Zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE L 119 z dnia 4 maja 2016 r.) – zwanym dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziału. 2. mBank jest administratorem danych osobowych Akceptanta i osób go reprezentujących. 3. W celu zawarcia i wykonania Umowy, której stroną jest Akceptant, mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących. Podanie Administratorem danych osobowych jest dobrowolne, ale konieczne dla zawarcia i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie Umowy. 4. mBank przetwarza dane dotyczące Akceptanta i osób go reprezentujących również gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią: i) w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) w celu realizacji obowiązków wynikających z obowiązującego prawa, w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xx. 5. mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących przez okres niezbędny do zawarcia i wykonania Umowy, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje dane. 6. Akceptant oraz osoby go reprezentujące: i) mają prawo do dostępu i sprostowania swoich danych oraz ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego. 7. Szczegółowe informacje, dotyczące zasad i trybu przetwarzania danych osobowych przez Bank, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxx. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane w ust. 6 w zakresie przetwarzania danych osobowych przez ITCARD telefonicznie w Biurze Obsługi Klienta, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xx. Xxxxxxxxx 000, 00-000 Xxxxxxxx, 9. Funkcję Inspektora ochrony danych osobowych pełni: Pracownik Banku, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym w zakresie ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargę. 11. mBank informuje, a Akceptant przyjmuje do wiadomości, że dane, w tym dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. z siedzibą w Warszawie, ii) Polskiemu Standardowi Płatności SpCaparol Polska sp. z o.o. z siedzibą w Warszawie Warszawie, ul. Xxxxxxxx 000, 00-000 Xxxxxxxx (xxxx@xxxxxxxxxxxxxx.xx). Administrator powołał Inspektora Ochrony Danych, z którym można skontaktować się droga elektroniczną: xxx@xxxxxxx.xx. 10.2. Dane osób fizycznych (Uczestników i Przedstawicieli) przetwarzane są w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptantacelu przeprowadzenia Programu i realizacji postanowień jego Regulaminu, w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym tym zebrania zgłoszeń, utworzenia Konta na Platformie, ewidencjonowania i weryfikowania zakupów zgłaszanych w szczególności Visa i MasterCardProgramie, mającym siedzibę poza terytorium Rzeczypospolitej Polskiejrealizowania zamówień na nagrody oraz ich dostarczania, rozliczenia ewentualnych należności podatkowych, a także rozpatrywania reklamacji. iv) Innym 10.3. Dane osobowe są powierzane podmiotom, którym mBank powierza które wspierają Administratora w prawidłowym przeprowadzeniu Programu min. Agencji MPL Verbum SA z siedzibą w Poznaniu (61-626), ul. Xxxxxxxxxxx 00X. Z każdym podmiotem została podpisana umowa powierzenia danych osobowych, zgodnie z wymaganiami art. 28 RODO. 10.4. Osoby, których dane dotyczą mają prawo dostępu do swoich danych, przeniesienia, sprostowania danych, usunięcia danych, ograniczenia ich przetwarzania w określonych sytuacjach, cofnięcia zgody, jeżeli na jej podstawie dochodzi do przetwarzania danych osobowych. Ponadto mają również prawo do sprzeciwu wobec przetwarzania danych osobowych, a także do złożenia skargi na przetwarzanie danych do Prezesa Urzędu Ochrony Danych Osobowych. 10.5. Więcej informacji o regułach przetwarzania danych osobowych w celu realizacji umów o świadczenie usług na rzecz mBankzwiązku z przeprowadzaniem Programu znajduje się w załączniku do Regulaminu.

Ochrona danych osobowych. 1. Zgodnie Strony zobowiązują się przetwarzać dane i świadczyć Usługi określone w Umowie zgodnie z przepisami powszechnie obowiązującego prawa z zakresu ochrony danych osobowych na terytorium Rzeczypospolitej Polskiej, w tym w szczególności z: • Ustawą z dn. 10 maja 2018 r. o ochronie danych osobowych, (Dz.U. z 2018r. poz. 1000), • Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE L 119 z dnia 4 maja 2016 r.) ogólne rozporządzenie o ochronie danych – zwanym dalej „dalej: RODO” – Strony akceptują postanowienie niniejszego rozdziału). 2. mBank Każda ze stron oświadcza, że jest administratorem danych w rozumieniu art. 4 pkt. 7 RODO w odniesieniu do danych osobowych Akceptanta osób, wskazanych w niniejszej umowie, jako przedstawicieli ustawowych, reprezentantów, pełnomocników oraz wspólników, współpracowników i osób go reprezentującychpracowników drugiej Strony odpowiedzialnych za realizację poszczególnych zadań wynikających z niniejszej Umowy i zobowiązuje się udostępnić te dane drugiej Xxxxxxx. 3. W Każda ze Stron będzie przetwarzać dane osób drugiej Strony, o których mowa w ust. powyżej, w celu zawarcia i wykonania niniejszej Umowy, której stroną jest Akceptant, mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących. Podanie danych osobowych jest dobrowolne, ale konieczne dla zawarcia i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie Umowy. 4. mBank przetwarza dane dotyczące Akceptanta i osób go reprezentujących również gdy przetwarzanie jest niezbędne do celów a także w celach wynikających z prawnie uzasadnionych interesów realizowanych administratora obejmujących x.xx. ustalenie, dochodzenie roszczeń lub obronę przed nimi. 4. Strony zgodnie oświadczają, że w związku z realizacją Umowy nie dochodzi do powierzania przetwarzania danych osobowych przez administratora lub stronę trzecią: i) żadną ze stron drugiej stronie. W związku z powyższym nie ma konieczności zawierania umowy powierzenia przetwarzania danych osobowych w celach statystycznychrozumieniu art. 28 ust. 3 RODO. Jeśli jednak podczas realizacji Umowy zajdą przesłanki uzasadniające zawarcie takiej umowy, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) w celu realizacji obowiązków wynikających z obowiązującego prawa, w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xxstrony zobowiązują się do jej niezwłocznego zawarcia. 5. mBank przetwarza dane osobowe Akceptanta Strony są zobowiązane poinformować osoby o których mowa w ust. 2 o celach i zasadach przetwarzania ich danych osobowych przez drugą Stronę, określonych odpowiednio w Załączniku nr 2 (obowiązek informacyjny Zamawiającego) bądź Załączniku nr 3 (obowiązek informacyjny Wykonawcy) celem wypełnienia obowiązku informacyjnego wobec osób go reprezentujących przez okres niezbędny do zawarcia i wykonania Umowy, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje danefizycznych zgodnie z RODO. 6. Akceptant oraz osoby go reprezentujące: i) mają prawo Strony zobowiązują się do dostępu i sprostowania swoich realizacji obowiązku informacyjnego w terminach wskazanych w przepisach RODO w imieniu drugiej Strony występującej jako administrator danych oraz ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub ograniczenia przetwarzania; oraz iii) mogą osobowych. Realizacja tego obowiązku może nastąpić w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą szczególności poprzez przekazanie pełnej treści obowiązku informacyjnego osobom o których mowa w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniegoust. 2. 7. Szczegółowe informacjeWykonawca udostępnia Zamawiającemu klauzulę informacyjną dla kontrahentów, dotyczące zasad i trybu przetwarzania danych osobowych stanowiącą informację wymaganą na mocy art. 13 oraz 14 RODO (Załącznik nr 3) przed podpisaniem niniejszej Umowy przez Bank, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxxStrony. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane w ust. 6 w zakresie przetwarzania danych osobowych przez ITCARD telefonicznie w Biurze Obsługi Klienta, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xx. Xxxxxxxxx 000, 00-000 Xxxxxxxx, 9. Funkcję Inspektora ochrony danych osobowych pełni: Pracownik Banku, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym w zakresie ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargę. 11. mBank informuje, a Akceptant przyjmuje do wiadomości, że dane, w tym dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. z siedzibą w Warszawie, ii) Polskiemu Standardowi Płatności Sp. z o.o. z siedzibą w Warszawie w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptanta, w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej Polskiej. iv) Innym podmiotom, którym mBank powierza przetwarzanie danych w celu realizacji umów o świadczenie usług na rzecz mBank.

Ochrona danych osobowych. 1Grantodawca jako podmiot przetwarzający, w trybie art. Zgodnie 28 RODO, przetwarza dane osobowe Grantobiorcy na warunkach opisanych w niniejszym paragrafie w imieniu Administratorów wskazanych w ust. 2 i 3 w ramach zbiorów danych osobowych: Baza danych związanych z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. realizowaniem zadań Instytucji Zarządzającej przez Zarząd Województwa Dolnośląskiego w ramach RPO WD 2014-2020. Zakres przetwarzanych danych osobowych wskazany jest w Załączniku nr 4 do Umowy; Centralny system teleinformatyczny wspierający realizację programów operacyjnych - na podstawie Porozumienia w sprawie ochrony osób fizycznych powierzenia przetwarzania danych osobowych w ramach centralnego systemu teleinformatycznego wspierającego realizację programów operacyjnych w związku z przetwarzaniem realizacją Regionalnego Programu Operacyjnego Województwa Dolnośląskiego 2014-2020 z dnia 28.08.2015 r. nr DEF-Z/1079/15 zawartego pomiędzy Instytucją Zarządzającą RPO a DIP (z późn. zm.). Zakres przetwarzanych danych osobowych i wskazany jest w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE L 119 z dnia Załączniku nr 4 maja 2016 r.) – zwanym dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziału. 2. mBank jest administratorem do Umowy; Administratorem zbioru danych osobowych Akceptanta i osób go reprezentujących. 3. W celu zawarcia i wykonania Umowy, której stroną jest Akceptant, mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących. Podanie danych osobowych jest dobrowolne, ale konieczne dla zawarcia i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie Umowy. 4. mBank przetwarza dane dotyczące Akceptanta i osób go reprezentujących również gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią: i) w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) w celu realizacji obowiązków wynikających z obowiązującego prawa, w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xx. 5. mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących przez okres niezbędny do zawarcia i wykonania Umowy, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje dane. 6. Akceptant oraz osoby go reprezentujące: i) mają prawo do dostępu i sprostowania swoich danych oraz ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego. 7. Szczegółowe informacje, dotyczące zasad i trybu przetwarzania danych osobowych przez Bank, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxx. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane wskazanego w ust. 6 w zakresie przetwarzania 1a jest Marszałek Województwa Dolnośląskiego z siedzibą we Wrocławiu, xx. Xxxxxxxx Xxxxxxxxxxx 00-00, 00-000 Xxxxxxx. Administratorem zbioru danych osobowych przez ITCARD telefonicznie wskazanego w Biurze Obsługi Klientaust. 1b jest minister właściwy do spraw rozwoju regionalnego, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: mający siedzibę w Warszawie przy xx. Xxxxxxxxx 000Xxxxxxxx 0/0, 00-000 Xxxxxxxx, 9. Funkcję Inspektora Minister właściwy do spraw rozwoju regionalnego odpowiada za zapewnienie bezpieczeństwa danych przetwarzanych w centralnym systemie informatycznym. Jeżeli w dalszej części umowy jest mowa o Administratorze, to dotyczy to Administratora wskazanego w niniejszym ustępie. Przetwarzanie danych osobowych w związku z realizacją Projektu i Umowy przez DIP jest dopuszczalne na podstawie art. 6 ust. 1 lit. b i c RODO. Dane osobowe będą przetwarzane przez Grantodawcę oraz Partnerów wyłącznie na potrzeby realizacji Projektu, w szczególności potwierdzania kwalifikowalności wydatków, udzielania grantów, ewaluacji, monitoringu, kontroli, audytu, sprawozdawczości oraz działań informacyjno-promocyjnych w terminie niezbędnym na potrzeby rozliczenia i zamknięcia Umowy, oraz do czasu zakończenia archiwizowania dokumentacji. Po upływie tego terminu, Grantodawca usunie dane oraz wszystkie istniejące kopie (w zakresie zbioru wskazanego w ust. 1 lit. a). Grantodawca nie wykorzysta danych osobowych pozyskanych w związku z realizacją Umowy do innych celów niż związane z wypełnieniem praw i obowiązków wynikających z Umowy. Grantodawca podczas realizacji Projektu zapewnia przestrzeganie RODO, ustawy o ochronie danych osobowych i innych przepisów prawa powszechnie obowiązującego dotyczącego ochrony danych osobowych pełni: Pracownik Bankuoraz zapewnia przestrzeganie zasad wskazanych w niniejszym paragrafie. Grantodawca oświadcza, iż stosuje wszelkie środki bezpieczeństwa spełniające wymogi RODO, tym samych chroniąc prawa osób, których dane dotyczą Zastosowane przez Grantodawcę środki techniczne i organizacyjne zapewniają adekwatny stopień bezpieczeństwa odpowiadający ryzyku związanemu z przetwarzaniem danych osobowych, o którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARDmowa w art. 32 RODO. Grantodawca będzie przechowywał dokumenty w przeznaczonych do tego szafach zamykanych na zamek lub w zamkniętych na zamek pomieszczeniach, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym w zakresie ochrony niedostępnych dla osób nieupoważnionych do przetwarzania danych osobowych jest Prezes Urzędu Ochrony Danych Osobowychoraz zapewniających ochronę dokumentów przed utratą, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargę. 11. mBank informujeuszkodzeniem, zniszczeniem, a Akceptant przyjmuje także przetwarzaniem z naruszeniem RODO. Grantodawca w odniesieniu do wiadomościzbioru Centralny system teleinformatyczny zapewni środki techniczne i organizacyjne określone w Regulaminie bezpieczeństwa informacji przetwarzanych w aplikacji głównej centralnego sytemu teleinformatycznego. Obowiązek informacyjny wobec osób, że danektórych dane dotyczą, wynikających z przepisów RODO, będzie wykonywany zgodnie z zakresem określonym w tym dane osoboweZałączniku nr 3 do Umowy. Zakres danych osobowych przetwarzanych przez Grantodawcę oraz Partnerów będzie każdorazowo, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. z siedzibą indywidualnie dostosowany do celu przetwarzania, przy czym zakres ten nie może być szerszy niż zakres określony w Warszawie, ii) Polskiemu Standardowi Płatności Sp. z o.o. z siedzibą w Warszawie w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptanta, w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej PolskiejZałączniku nr 4 do Umowy. iv) Innym podmiotom, którym mBank powierza przetwarzanie danych w celu realizacji umów o świadczenie usług na rzecz mBank.

Ochrona danych osobowych. 1. Zgodnie Na potrzeby realizacji niniejszego Zamówienia Strony jako niezależni administratorzy danych udostępniać będą sobie nawzajem dane osobowe swoich reprezentantów lub przedstawicieli wskazanych w Zamówieniu oraz innych osób w związku z Rozporządzeniem realizacją Zamówienia w zależności od potrzeb wynikających z postanowień niniejszego Zamówienia, obejmujące następujące kategorie danych: dane identyfikacyjne (x.xx. imię i nazwisko, stanowisko), kontaktowe (x.xx. służbowy adres e-mail, służbowy numer telefonu, miejsce wykonywania pracy). 2. Strony zobowiązują się do poinformowania osób wymienionych w ust. 1 w terminie najpóźniej miesiąca po pozyskaniu danych osobowych lub przy pierwszej komunikacji z osobą, której dane dotyczą o konieczności przekazania ich danych na potrzeby realizacji Zamówienia, wypełnią obowiązek informacyjny w imieniu drugiej Strony, w tym poinformują o celu i zakresie przekazania danych, wskazanych w niniejszej klauzuli informacyjnej oraz źródle pozyskania danych osobowych. 3. Każda ze Stron zobowiązuje się do zabezpieczenia danych osobowych poprzez podjęcie odpowiednich środków technicznych i organizacyjnych wymaganych obowiązującymi przepisami prawa w zakresie ochrony danych osobowych, jak też ponosi wszelką odpowiedzialność za szkody wyrządzone w związku z przetwarzaniem danych osobowych. 4. Administratorem danych osobowych w rozumieniu art. 4 pkt 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE L 119 z dnia 4 maja 2016 r.) ogólne rozporządzenie o ochronie danych – zwanym zwane dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziału. 2. mBank jest administratorem danych osobowych Akceptanta i osób go reprezentujących. 3. W celu ”), przekazanych Zamawiającemu na potrzeby zawarcia i wykonania Umowy, której stroną realizacji Zamówienia jest Akceptant, mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących. Podanie danych osobowych jest dobrowolne, ale konieczne dla zawarcia i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie Umowy. 4. mBank przetwarza dane dotyczące Akceptanta i osób go reprezentujących również gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią: i) w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) w celu realizacji obowiązków wynikających z obowiązującego prawa, w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xx. 5. mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących przez okres niezbędny do zawarcia i wykonania Umowy, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje dane. 6. Akceptant oraz osoby go reprezentujące: i) mają prawo do dostępu i sprostowania swoich danych oraz ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego. 7. Szczegółowe informacje, dotyczące zasad i trybu przetwarzania danych osobowych przez Bank, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxx. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane w ust. 6 w zakresie przetwarzania danych osobowych przez ITCARD telefonicznie w Biurze Obsługi Klienta, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xx. Xxxxxxxxx 000, 00-000 Xxxxxxxx, 9. Funkcję Inspektora ochrony danych osobowych pełni: Pracownik Banku, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym w zakresie ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargę. 11. mBank informuje, a Akceptant przyjmuje do wiadomości, że dane, w tym dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. z siedzibą w Warszawie, ii) Polskiemu Standardowi Płatności LOTOS Asfalt Sp. z o.o. z siedzibą siedzibą: xx. Xxxxxxxx 000, 00-000 Xxxxxx. 5. Zamawiający wyznaczył Inspektora Ochrony Danych, z którym można się skontaktować poprzez adres e- mail: xxx@xxxxxxxxxxx.xx lub pisemnie na adres: LOTOS Asfalt Sp. z o.o. xx. Xxxxxxxx 000 00-000 Xxxxxx, z dopiskiem „Inspektor Ochrony Danych”. 6. Zebrane dane osobowe będą przetwarzane w Warszawie celach związanych z zawarciem i realizacją Zamówienia, jego obsługą oraz ewentualnym dochodzeniem lub odpieraniem roszczeń z niego wynikających, jak też w zakresie adresu związku z wypełnieniem obowiązków prawnych ciążących na Zamawiającym. 7. Podstawą prawną przetwarzania przez Zamawiającego danych osobowych drugiej Strony w celach wskazanych powyżej jest: a) wypełnianie obowiązków prawnych ciążących na Zamawiającym zgodnie z art. 6 ust. 1 lit. c RODO związanych x.xx.: − z przepisami podatkowymi oraz rodzaj działalności Punktu handlowo- usługowego Akceptantaprzepisami o rachunkowości, − realizacją żądań organów ścigania i na potrzeby postępowań sądowych, w którym przyjmowane są Transakcje BLIKprzypadku zwrócenia się z żądaniem udostępnienia danych przez odpowiednie organy, iiib) Organizacjom Płatniczym prawnie uzasadniony interes Zamawiającego zgodnie z art. 6 ust. 1 lit. f RODO, w szczególności Visa i MasterCardtym: − realizacja Zamówienia pomiędzy Stronami, mającym siedzibę poza terytorium Rzeczypospolitej Polskiej− archiwizacja będąca realizacją prawnie uzasadnionego interesu polegającego na zabezpieczeniu informacji na wypadek prawnej potrzeby wykazania faktów, jak również na potrzeby ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami. iv8. Dane osobowe otrzymane od drugiej Strony mogą być przekazywane następującym kategoriom odbiorców: a) Innym podmiotompodmiotom przetwarzającym dane osobowe na zlecenie Zamawiającego, którym mBank powierza przetwarzanie danych w celu tym x.xx. obsługującym systemy informatyczne wykorzystywane na potrzeby realizacji umów o świadczenie usług Zamówienia, świadczącym usługi księgowe, archiwizacyjne, serwisowe, b) podmiotom świadczącym usługi na rzecz mBankZamawiającego, w tym firmom kurierskim i pocztowym (w związku z koniecznością dokonania zawiadomień określonych w Zamówieniu), doradcom prawnym i finansowym oraz audytorom Zamawiającego (w związku ze świadczeniem usług doradztwa przy zawarciu, wykonaniu i egzekucji roszczeń wynikających z Zamówienia), przy czym takie podmioty przetwarzają dane na podstawie umowy z Zamawiającym i wyłącznie zgodnie z jego poleceniami. Dane mogą być także udostępniane podmiotom uprawnionym na podstawie prawa, w tym organom administracji skarbowej. 9. Dane przetwarzane będą przez czas realizacji Zamówienia, a po jego zakończeniu przez czas związany z wygaśnięciem roszczeń związanych z Zamówieniem oraz przez czas zastrzeżony przepisami prawa, w tym przepisami podatkowymi i przepisami dotyczącymi sprawozdawczości finansowej. 10. Każda osoba, której dane osobowe zostaną udostępnione pomiędzy Stronami w związku z zawarciem i realizacją Zamówienia ma prawo dostępu do treści swoich danych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania oraz prawo wniesienia sprzeciwu z przyczyn związanych z jej szczególną sytuacją, w przypadku kiedy Zamawiający przetwarza dane w oparciu o swój prawnie uzasadniony interes. Sprzeciw taki można wyrazić w dowolnym momencie na adres poczty elektronicznej xxx@xxxxxxxxxxx.xx lub pisemnie na adres LOTOS Asfalt Sp. z o.o. ul. Elbląska 135, 80- 718 Gdańsk z dopiskiem „Inspektor Ochrony Danych”. 11. Każda osoba ma również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (na adres Urzędu Ochrony Danych Osobowych, xx. Xxxxxx 0, 00-000 Xxxxxxxx). 12. Dane osobowe nie będą profilowane i nie będą służyły zautomatyzowanemu podejmowaniu decyzji.

Ochrona danych osobowych. 1. Zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. Zamawiający oświadcza, że przetwarza przekazane mu przez Wykonawcę dane osobowe osób skierowanych przez Wykonawcę do realizacji przedmiotu Umowy, o których mowa w sprawie ochrony osób fizycznych § 3 ust. 4, w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE L 119 z dnia 4 maja 2016 r.) – zwanym dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziałuzakresie niezbędnym do jej wykonania. 2. mBank Wykonawca oświadcza, że przekazane dane osobowe, o których mowa w ust. 2, zebrał i przetwarza zgodnie z obowiązującymi w tym zakresie regulacjami prawnymi i jest administratorem danych osobowych Akceptanta uprawniony do ich przekazania Zamawiającemu oraz uczynił zadość wszelkim obowiązkom związanym z ich przekazaniem, a w szczególności poinformował osoby, których dane przekazuje, o fakcie i osób go reprezentującychcelu ich przekazania. 3. W celu zawarcia i wykonania Umowyrazie wystąpienia przez osoby, której stroną jest Akceptant, mBank przetwarza których dane osobowe Akceptanta i osób go reprezentującychzostały przekazane przez Wykonawcę, z jakimikolwiek roszczeniami do Zamawiającego wynikającymi z naruszenia przez Wykonawcę obowiązku, o którym mowa w ust. Podanie danych osobowych jest dobrowolne3, ale konieczne dla zawarcia i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie Umowy. 4. mBank przetwarza dane dotyczące Akceptanta i osób go reprezentujących również gdy przetwarzanie jest niezbędne do celów wynikających lub w razie wszczęcia jakiegokolwiek postępowania publicznoprawnego z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzeciątym związanego, Wykonawca: i) x. xxxxxxx będzie odpowiedzialność z tytułu ewentualnych naruszeń praw osób, których dane osobowe zostały przekazane przez Wykonawcę Zamawiającemu w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom,ramach realizacji Umowy lub z tytułu związanych z tym naruszeń prawa powszechnie obowiązującego w zakresie danych osobowych; ii) w celu realizacji obowiązków wynikających z obowiązującego prawab. udzieli Zamawiającemu niezbędnej pomocy do wyjaśnienia zaistniałej sytuacji, w szczególności AMLzłoży niezbędne wyjaśnienia i dokumenty; c. po uzgodnieniu z Zamawiającym, FATCAprzystąpi na własny koszt do wszczętych postępowań po stronie Zamawiającego; x. xxxxxx Zamawiającego z kosztów jego udziału w tych postępowaniach; e. zwolni Zamawiającego od obowiązku świadczeń z tytułu uwzględnionych lub nałożonych przez właściwe sądy lub organy roszczeń, CRSkar i innych obciążeń w związku z naruszeniami praw osób, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xx. 5. mBank przetwarza których dane osobowe Akceptanta i osób go reprezentujących zostały przekazane przez okres niezbędny do zawarcia i wykonania Umowy, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, Wykonawcę Zamawiającemu w którym zakończono Umowę, ramach realizacji Umowy lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje dane. 6. Akceptant oraz osoby go reprezentujące: i) mają prawo do dostępu i sprostowania swoich danych oraz ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania związanych z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego. 7. Szczegółowe informacje, dotyczące zasad i trybu przetwarzania danych osobowych przez Bank, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxx. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane w ust. 6 tym naruszeń prawa powszechnie obowiązującego w zakresie przetwarzania danych osobowych przez ITCARD telefonicznie w Biurze Obsługi Klienta, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xx. Xxxxxxxxx 000, 00-000 Xxxxxxxx, 9. Funkcję Inspektora ochrony danych osobowych pełni: Pracownik Banku, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym w zakresie ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargęosobowych. 11. mBank informuje, a Akceptant przyjmuje do wiadomości, że dane, w tym dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. z siedzibą w Warszawie, ii) Polskiemu Standardowi Płatności Sp. z o.o. z siedzibą w Warszawie w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptanta, w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej Polskiej. iv) Innym podmiotom, którym mBank powierza przetwarzanie danych w celu realizacji umów o świadczenie usług na rzecz mBank.

Ochrona danych osobowych. 123.1.1. Zgodnie Zamawiający przekaże Wykonawcy dane, pliki itp. o dowolnym charakterze i w dowolnej formie, stanowiące dane osobowe oraz niniejszym upoważnia Wykonawcę do przetwarzania takich danych w celu realizacji Przedmiotu Umowy. 23.1.2. Strony zobowiązują się działać w sposób zgodny z Rozporządzeniem obowiązującymi przepisami o ochronie danych osobowych, w tym w szczególności Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 2016/670 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. U. Urz. UE L 119 z dnia 4 maja 2016 r.) – zwanym dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziałustr. 1). 223.1.3. mBank Zamawiający działa jako administrator, a Wykonawca działa wyłącznie w imieniu Zamawiającego jako podmiot przetwarzający. 23.1.4. W przypadku gdy Wykonawca jest administratorem zobowiązany do przetwarzania danych w imieniu Xxxxxxxxxxxxx, zobowiązuje się on w szczególności do przestrzegania wszelkich obowiązków przewidzianych w art. 28 Rozporządzenia, o którym mowa w pkt 23.1.2, oraz zapewnienia, że dostęp do danych osobowych Akceptanta i osób go reprezentującychmają wyłącznie osoby uprawnione, dla których jest on niezbędny do wykonywania obowiązków, oraz zobowiązuje się zachować w poufności Umowę. 323.1.5. W celu zawarcia zakresie bezpieczeństwa, Wykonawca zobowiązuje się wprowadzić i wykonania utrzymywać, przez cały okres obowiązywania Umowy, której stroną jest Akceptant, mBank przetwarza dane osobowe Akceptanta wszelkie niezbędne środki techniczne i osób go reprezentujących. Podanie danych osobowych jest dobrowolne, ale konieczne dla zawarcia i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie Umowy. 4. mBank przetwarza dane dotyczące Akceptanta i osób go reprezentujących również gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią: i) w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) w celu realizacji obowiązków wynikających z obowiązującego prawaorganizacyjne, w szczególności AMLwszelkie środki bezpieczeństwa odpowiednie do charakteru przetwarzanych danych osobowych oraz ryzyka związanego z przetwarzaniem, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny które jest na stronie xxx.xxxxx.xxwykonywane. 523.1.6. mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących przez okres niezbędny do zawarcia i wykonania Umowy, a następnie przez okres 5 lat liczony Wykonawca zobowiązuje się powstrzymywać się od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje dane. 6. Akceptant oraz osoby go reprezentujące: i) mają prawo do dostępu i sprostowania swoich danych oraz ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego. 7. Szczegółowe informacje, dotyczące zasad i trybu przetwarzania danych osobowych bez wyraźnej zgody udzielonej przez Bank, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxxZamawiającego. 823.1.7. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane w ust. 6 Wykonawca zobowiązuje się (powstrzymując się jednocześnie od bezpośredniego udzielania odpowiedzi na zapytania osób, których dane osobowe dotyczą) niezwłocznie zawiadomić Zamawiającego o każdym żądaniu otrzymanym od osoby, której dane osobowe dotyczą, dotyczącym przysługujących jej praw w zakresie przetwarzania danych osobowych oraz zapewnić Zamawiającemu wymagane wsparcie w celu ułatwienia udzielania odpowiedzi na takie żądania. 23.1.8. Wymagana jest wyraźna uprzednia zgoda udzielona przez ITCARD telefonicznie Zamawiającego przed przekazaniem danych osobowych Zamawiającego do państw trzecich niezapewniających odpowiedniego stopnia ochrony w Biurze Obsługi Klientarozumieniu Rozporządzenia , kontaktując o którym mowa w pkt 23.1.2. 23.1.9. W odniesieniu do każdego przekazania danych osobowych do państw trzecich, na które Zamawiający udzielił zgody (podmioty powiązane z Wykonawcą lub Podwykonawcy przetwarzania), Zamawiający niniejszym upoważnia Wykonawcę do ustanowienia gwarancji wymaganych przez obowiązujące przepisy o ochronie danych osobowych. 23.1.10. W przypadku naruszenia ochrony danych osobowych, Wykonawca zawiadomi o tym fakcie Zamawiającego w terminie 48 (czterdziestu ośmiu) godzin od powzięcia takiej wiadomości. Wykonawca zobowiązuje się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xxponadto do przekazania Zamawiającemu analizy skutków naruszenia w terminie 48 (czterdziestu ośmiu) godzin od powyższego zawiadomienia. 23.1.11. Xxxxxxxxx 000, 00-000 Xxxxxxxx, 9. Funkcję Inspektora Wykonawca zobowiązuje się współpracować w celu umożliwienia Zamawiającemu zgłoszenia naruszenia ochrony danych osobowych pełni: Pracownik Bankudo właściwego organu nadzorczego, zgodnie z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym w zakresie ochrony przepisami o ochronie danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargęosobowych. 1123.1.12. mBank informujeZamawiający zastrzega sobie prawo do przeprowadzenia, a Akceptant przyjmuje do wiadomościwedług swojego wyłącznego uznania oraz na warunkach określonych w załączniku dotyczącym bezpieczeństwa, wszelkich kontroli, jakie uzna za niezbędne w celu zapewnienia, że daneWykonawca i jego Podwykonawcy przetwarzania wypełniają swoje obowiązki w odniesieniu do danych osobowych, określonych w tym niniejszej Umowie. 23.1.13. Po wygaśnięciu niniejszej Umowy lub w przypadku jej wcześniejszego rozwiązania z dowolnej przyczyny, oraz w dowolnym czasie na żądanie Zamawiającego, Wykonawca i jego Podwykonawcy przetwarzania zwrócą Zamawiającemu wszystkie dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. z siedzibą które przetwarzają w Warszawie, ii) Polskiemu Standardowi Płatności Sp. z o.o. z siedzibą w Warszawie w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptantadowolny sposób, w którym przyjmowane są Transakcje BLIK, iiirozsądnym terminie, nieprzekraczającym 1 (jednego) Organizacjom Płatniczym w szczególności Visa i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej Polskiejmiesiąca. iv) Innym podmiotom, którym mBank powierza przetwarzanie danych w celu realizacji umów o świadczenie usług na rzecz mBank.

Ochrona danych osobowych. 1. Zgodnie Wyłącznie w celu wykonania przez Xxxxxxx obowiązków wynikających z Rozporządzeniem Parlamentu Europejskiego niniejszej umowy i Rady (UE) 2016/679 wyłącznie w zakresie niezbędnym do ich wykonania Zamawiający powierza Lekarzowi przetwarzanie danych osobowych pacjentów Zamawiającego zawartych w zleceniu badania. 2. Lekarz zobowiązany jest do przetwarzania powierzonych danych osobowych wyłącznie w celu i w zakresie ustalonym w niniejszej umowie oraz zgodnie z obowiązującymi przepisami prawa, w tym zgodnie z ustawą z dnia 27 29 sierpnia 1997 r. o ochronie danych osobowych (tekst jednolity Dz. U. z 2016 r. poz. 922) oraz rozporządzeniem Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2016 2004 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem dokumentacji przetwarzania danych osobowych oraz warunków technicznych i w sprawie swobodnego przepływu takich organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych oraz uchylenia dyrektywy 95/46/WE osobowych (Dz. U. UE L 119 Nr 100, poz. 1024). 3. Lekarz zobowiązany jest przed rozpoczęciem przetwarzania powierzonych danych osobowych do zastosowania środków zabezpieczających, o których mowa w ustawie o ochronie danych osobowych oraz w rozporządzeniu, o którym mowa w ust. 2. Lekarz oświadcza, iż ma świadomość tego, iż w zakresie zapewnienia środków zabezpieczających przetwarzane dane, ponosi taką samą odpowiedzialność, jaką ustawa nakłada na administratora danych. 4. Przyjmujący Zamówienie ograniczy dostęp do powierzonych mu danych osobowych wyłącznie do pracowników Zamawiającego posiadających upoważnienia do przetwarzania danych. 5. Lekarz zobowiązany jest do udzielania Zamawiającemu na każde jego żądnie, w terminie 3 dni od dnia otrzymania tego żądania, wszelkich informacji na temat przetwarzania powierzonych do przetwarzania danych osobowych. 6. Lekarz poinformuje Zamawiającego o wszelkich przypadkach naruszenia obowiązków dotyczących ochrony powierzonych do przetwarzania danych osobowych, w tym w szczególności o naruszeniu tajemnicy tych danych osobowych lub ich niewłaściwym wykorzystaniu, przedkładając Zamawiającemu w terminie 2 dni roboczych od dnia stwierdzenia tego naruszenia raport o przyczynach i sposobie naruszenia tych obowiązków oraz działaniach podjętych celem zapobieżenia tym naruszeniom w przyszłości. 7. Lekarz poinformuje Zamawiającego o wszelkich czynnościach prowadzonych przez jakikolwiek podmiot lub organ, w tym w szczególności przez Generalnego Inspektora Ochrony Danych Osobowych, Policję lub Sąd, a dotyczących powierzonych mu przez Zamawiającego do przetwarzania danych osobowych, w dniu rozpoczęcia tych czynności tak żeby Zamawiający mógł brać udział w tych czynnościach. 8. Lekarz zobowiązuje się do współdziałania z Zamawiającym podczas kontroli prowadzonej u Zamawiającego przez XXXXX lub inne właściwe podmioty lub organy, w tym w szczególności do dostarczania na żądanie Zamawiającego pisemnych wyjaśnień, dokumentów, zapisów dotyczących przetwarzania powierzonych mu do przetwarzania danych osobowych, w terminie 3 dni od dnia otrzymania żądania. 9. Lekarz ponosi wszelką odpowiedzialność, zarówno wobec Zamawiającego, jak i osób trzecich, za szkody powstałe w związku z nienależytym przetwarzaniem powierzonych mu danych osobowych. 10. Przez szkodę, o której mowa w ustępie poprzedzającym strony rozumieją również grzywny, jakie zostaną nałożone na Zamawiającego w związku z nienależytym przetwarzaniem przez Xxxxxxx powierzonych mu danych osobowych. 1. Lekarz zobowiązuje się: a) do zachowania w tajemnicy wszelkich informacji dotyczących zawarcia i wykonywania niniejszej umowy b) do zachowania w tajemnicy wszelkich informacji uzyskanych bezpośrednio lub pośrednio w związku z realizacją umowy dotyczących Zamawiającego, c) do przestrzegania zapisów ustawy z dnia 4 maja 29 sierpnia 1997 r. o ochronie danych osobowych (t.j. Dz. U. z 2016 r.r. poz. 922 z późn. zm.), d) – zwanym dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziałudo przestrzegania przepisów dotyczących dokumentacji medycznej, w szczególności ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej (Dz. U. z 2016 r. poz. 1638 z późn. zm.) oraz ustawy z dnia 6 listopada 2008 o prawach pacjenta i Rzeczniku Praw Pacjenta (t.j. Dz. U z 2016 r. poz. 168 z późn. zm.) i wydanych rozporządzeń, e) do nie wykorzystywania do innych celów niż realizacja umowy informacji przekazanych przez Zamawiającego. Wszelkie nośniki takich informacji powinny być zwrócone Zamawiającemu niezwłocznie po zakończeniu okresu obowiązywania umowy, f) do utrzymywania stałego kontaktu z oddziałami i komórkami organizacyjnymi Zamawiającego, w których Lekarz zobowiązany jest na podstawie nin. umowy udzielać świadczeń zdrowotnych za pośrednictwem otrzymanego telefonu komórkowego. 2. mBank jest administratorem danych osobowych Akceptanta i osób go reprezentujących. 3. W celu zawarcia i wykonania Umowy, której stroną jest Akceptant, mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących. Podanie danych osobowych jest dobrowolne, ale konieczne dla zawarcia i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie Umowy. 4. mBank przetwarza dane dotyczące Akceptanta i osób go reprezentujących również gdy przetwarzanie jest niezbędne Lekarz zobowiązuje się do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią: i) w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) w celu realizacji obowiązków wynikających z obowiązującego prawa, w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xx. 5. mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących przez okres niezbędny do zawarcia i wykonania Umowy, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje dane. 6. Akceptant oraz osoby go reprezentujące: i) mają prawo do dostępu i sprostowania swoich danych oraz ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego. 7. Szczegółowe informacje, dotyczące zasad i trybu przetwarzania danych osobowych przez Bank, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxx. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane w ust. 6 w zakresie przetwarzania danych osobowych przez ITCARD telefonicznie w Biurze Obsługi Klienta, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xx. Xxxxxxxxx 000, 00-000 Xxxxxxxx, 9. Funkcję Inspektora ochrony danych osobowych pełni: Pracownik Banku, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym w zakresie ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargę. 11. mBank informuje, a Akceptant przyjmuje do wiadomości, że dane, w tym dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. z siedzibą w Warszawie, ii) Polskiemu Standardowi Płatności Sp. z o.o. z siedzibą w Warszawie w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptanta, w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej Polskiej. iv) Innym podmiotom, którym mBank powierza przetwarzanie danych w celu realizacji umów o świadczenie usług zapłacenia na rzecz mBankZamawiającego kary umownej w wysokości 1.000 zł za każdy stwierdzony przypadek naruszenia przepisów niniejszego paragrafu.

Ochrona danych osobowych. 1. Zgodnie Właściciel wyraża zgodę na przetwarzanie swoich danych osobowych wyłącznie dla potrzeb realizacji Projektu, zgodnie z Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U.2019.1781,t.j.) oraz Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dzrozporządzenia o ochronie dany6ch RODO). U. UE L 119 z dnia 4 maja 2016 r.) – zwanym dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziałuBrak zgody na przetwarzanie danych osobowych wyklucza możliwość uzyskania dofinansowania do montażu i rozliczenia instalacji w ramach Projektu. 2. mBank jest administratorem Administratorem danych osobowych Akceptanta i osób go reprezentujących. 3. W celu zawarcia i wykonania Umowyprzetwarzanych w Urzędzie Miejskim w Przemyślu jest Prezydent Miasta Przemyśla, której stroną jest Akceptant, mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących. Podanie danych osobowych jest dobrowolne, ale konieczne dla zawarcia i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie Umowy. 4. mBank przetwarza dane dotyczące Akceptanta i osób go reprezentujących również gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią: i) w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) w celu realizacji obowiązków wynikających z obowiązującego prawa, w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xx. 5. mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących przez okres niezbędny do zawarcia i wykonania Umowy, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje dane. 6. Akceptant oraz osoby go reprezentujące: i) mają prawo do dostępu i sprostowania swoich danych oraz ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego. 7. Szczegółowe informacje, dotyczące zasad i trybu przetwarzania danych osobowych przez Bank, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxx. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane w ust. 6 w zakresie przetwarzania danych osobowych przez ITCARD telefonicznie w Biurze Obsługi Klienta, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xx. Xxxxxxxxx 000Xxxxx 0, 00-000 Xxxxxxxx, 9, telefon (00) 000 00 00. Funkcję Administrator wyznaczył Inspektora ochrony danych osobowych pełniw osobie: Pracownik Banku, Xxxxxxxxxx Xxxxxx. Kontakt z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym w zakresie ochrony Inspektorem danych osobowych jest Prezes - xxx@xx.xxxxxxxx.xx 3. Dane Właściciela przetwarzane będą w celu realizacji Projektu. 4. Przetwarzane dane osobowe mogą zostać udostępnione wyłącznie podmiotom upoważnionym do ich przetwarzania, tj. wykonawcy, osobom pełniącym funkcję inspektora nadzoru inwestorskiego oraz podmiotom zaangażowanym w szczególności w proces: rozliczenia, audytu, ewaluacji i kontroli Regionalnego Programu Operacyjnego Województwa Podkarpackiego na lata 2014 – 2020. 5. Dane osobowe przechowywane będą przez okres trwania niniejszej umowy. Dane osobowe mogę być przechowywane dłużej, jeśli obowiązek taki wynikać będzie z zapisów umowy o dofinansowanie Projektu. 6. Właściciel ma prawo dostępu do treści swoich danych osobowych oraz prawo do ich sprostowania, uzupełnienia, ograniczenia przetwarzania danych, usunięcia oraz prawo do przeniesienia danych. Wobec przetwarzanych danych osobowych Właściciel ma prawo wniesienia sprzeciwu oraz prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie udzielonej zgody przed jej cofnięciem. 7. W przypadku stwierdzenia, iż dokonywane przez Administratora danych osobowych przetwarzanie danych następuje niezgodnie z prawem Uczestnikowi Projektu przysługuje prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargę. 11. mBank informuje, a Akceptant przyjmuje do wiadomości, że dane, w tym dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. z siedzibą w Warszawie, ii) Polskiemu Standardowi Płatności Sp. z o.o. z siedzibą w Warszawie w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptanta, w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej Polskiej. iv) Innym podmiotom, którym mBank powierza przetwarzanie danych w celu realizacji umów o świadczenie usług na rzecz mBank.

Ochrona danych osobowych. 1. Zgodnie z Rozporządzeniem Zamawiający informuje, że będzie przetwarzał dane osobowe uzyskane w trakcie postępowania, w szczególności dane osobowe ujawnione w dokumentach i oświadczeniach składanych w postępowaniu oraz dane osobowe uzyskane w trakcie realizacji zamówienia i umowy. 2. Administratorem danych osobowych, o których mowa w pkt 1, jest Zamawiający – Polskie Radio S.A. w Warszawie; adres: 00-000 Xxxxxxxx, xx. Xxxxxxxxxxxxxx 00/00. 3. Xxxx osobowe, o których mowa w pkt. 1, przetwarzane będą na podstawie art. 6 ust. 1 lit. c) oraz art. 6 ust. 1 lit. f) rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. Urz. UE L 119 z dnia 4 maja 2016 r.) – zwanym 04.05.2016, str. 1), zwanego dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziału. 2. mBank jest administratorem danych osobowych Akceptanta i osób go reprezentujących. 3. W celu zawarcia i wykonania Umowy”, której stroną jest Akceptant, mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących. Podanie danych osobowych jest dobrowolne, ale konieczne dla zawarcia i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie Umowytj. 4. mBank przetwarza dane dotyczące Akceptanta Odbiorcami danych osobowych, o których mowa w pkt 1 będą upoważnieni pracownicy Polskiego Radia S.A., Logintrade S.A. we Wrocławiu, adres: 00-000 Xxxxxxx, xx. Xxxxxxxxxxx 0/00, wpisana do Krajowego Rejestru Sądowego, prowadzonego przez Sąd Rejonowy dla Wrocławia-Fabrycznej VI Wydział Gospodarczy KRS, pod numerem 0000438056, XXX 0000000000, REGON 020811830, jako właściciela Platformy Zakupowej Logintrade, na której Polskie Radio S.A. prowadzi postępowania o udzielenie zamówień publicznych, działając pod adresem: xxxxx://xxxxxxxxxxxx.xxxxxxxxxx.xxx, LT Serwis sp. z o.o. w Warszawie; adres: 00-000 Xxxxxxxx, xx. Xxxxx 00/00, wpisana do Krajowego Rejestru Sądowego, prowadzonego przez Sąd Rejonowy dla m. st. Warszawy w Warszawie, XII Wydział Gospodarczy KRS, pod numerem 0000311815, XXX 0000000000, REGON 020811361, jako operatora Platformy Zakupowej Logintrade oraz XXX00.xx. sp. z o. o. we Wrocławiu 00-000 Xxxxxxx, xx. Xxxxxxxxxxx 0/00, wpisana do Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Wrocławia-Fabrycznej, VI Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0000505029, XXX 0000000000, REGON: 022393643, jako podmiot obsługujący Platformę Zakupową Logintrade w zakresie zamówień publicznych i osób go reprezentujących również gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych prowadzonych przez administratora lub stronę trzecią: i) w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) w celu realizacji obowiązków wynikających z obowiązującego prawa, w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xxPolskie Radio S.A. postępowań o udzielenie zamówień. 5. mBank przetwarza dane osobowe Akceptanta Odbiorcami danych osobowych, o których mowa w pkt 1 będą również osoby i osób go reprezentujących przez okres niezbędny podmioty, którym zostanie udostępniona dokumentacja postępowania, w tym umowa, na podstawie: art. 18, art. 74 ustawy PZP oraz na podstawie przepisów ustawy z dnia 6 września 2001 roku o dostępie do zawarcia i wykonania Umowyinformacji publicznej, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje danetakże innych przepisów prawa. 6. Akceptant Zamawiający udostępnia dane osobowe, o których mowa w art. 10 RODO w celu umożliwienia korzystania ze środków ochrony prawnej, o których mowa w Rozdziale XXI SWZ oraz osoby go reprezentujące: i) mają prawo dziale IX ustawy PZP do dostępu i sprostowania swoich danych oraz upływu terminu do ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniegowniesienia. 7. Szczegółowe informacjeZamawiający udostępnia dane, dotyczące zasad i trybu przetwarzania danych osobowych przez Banko których mowa w pkt 1, zostały opisane z wyjątkiem danych, o których mowa w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxxart. 9 ust. 1 RODO, zebrane w toku postępowania o udzielenie zamówienia publicznego. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane Dane osobowe, o których mowa w pkt 1, uzyskane w związku z postępowaniem, zgodnie z art. 78 ust. 6 1 ustawy PZP, przechowywane będą przez okres 4 lat od dnia zakończenia niniejszego postępowania o udzielenie zamówienia. Dane osobowe uzyskane w zakresie przetwarzania danych osobowych przez ITCARD telefonicznie w Biurze Obsługi Klienta, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xx. Xxxxxxxxx 000, 00-000 Xxxxxxxx,związku z 9. Funkcję Inspektora ochrony danych osobowych pełni: Pracownik BankuDane osobowe, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARDo których mowa w pkt 1, z którym można skontaktować się pod adresem: xxx@xxxxxx.xxnie będą przekazywane poza Europejski Obszar Gospodarczy lub do organizacji międzynarodowej. 10. Organem nadzorczym W odniesieniu do danych osobowych, o których mowa w zakresie ochrony pkt 1, decyzje nie będą podejmowane w sposób zautomatyzowany oraz nie będzie stosowane profilowanie. 11. Do przetwarzania danych osobowych jest Prezes osobowych, o których mowa w art. 10 RODO, mogą być dopuszczone wyłącznie osoby posiadające pisemne upoważnienie. Osoby dopuszczone do przetwarzania takich danych są obowiązane do zachowania ich w poufności. 12. Osobom, których dotyczą dane osobowe, o których mowa w pkt 1, przysługuje prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargęgdy uznają, że przetwarzanie ich danych osobowych narusza przepisy RODO. 1113. mBank informujeOsobom, a Akceptant przyjmuje do wiadomości, że dane, w tym których dotyczą dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnioneo których mowa w pkt 1 przysługuje: i) IT Card S.A. a. prawo dostępu do danych osobowych ich dotyczących z siedzibą zastrzeżeniem, że w Warszawie,przypadku, gdy wykonywanie obowiązków, o których mowa w art. 15 ust. 1-3 RODO wymagałoby niewspółmiernie dużego wysiłku, zamawiający może żądać od osoby, które dane dotyczą, wskazania dodatkowych informacji mających na celu sprecyzowanie żądania, w szczególności podania nazwy lub daty postępowania o udzielenie zamówienia publicznego; ii) Polskiemu Standardowi Płatności Sp. b. prawo do sprostowania danych osobowych ich dotyczących, przy czym skorzystanie z o.o. z siedzibą w Warszawie tego prawa nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia publicznego ani zmianą postanowień umowy w zakresie adresu niezgodnym z ustawą; c. prawo żądania od Zamawiającego, jako administratora danych osobowych, ograniczenia przetwarzania danych osobowych, przy czym skorzystanie z tego prawa nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia publicznego ani zmianą postanowień umowy w zakresie niezgodnym z ustawą oraz rodzaj działalności Punktu handlowo- usługowego Akceptantaz zastrzeżeniem, że prawo do ograniczenia przetwarzania danych osobowych nie ma zastosowania w odniesieniu do przechowywania, w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej Polskiej. iv) Innym podmiotom, którym mBank powierza przetwarzanie danych celu zapewnienia korzystania ze środków ochrony prawnej lub w celu realizacji umów ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii Europejskiej lub Rzeczpospolitej Polskiej. Ponadto, wystąpienie z żądaniem ograniczenia przetwarzania danych, nie ogranicza przetwarzania danych osobowych do czasu zakończenia postępowania o świadczenie usług na rzecz mBank.udzielenie zamówienia publicznego. Od dnia zakończenia postępowania o udzielenie zamówienia, w przypadku, gdy wniesienie żądania o którym mowa w art. 18 RODO spowoduje ograniczenie przetwarzania danych osobowych zawartych w protokole i załącznikach do protokołu, zamawiający nie udostępni tych danych, chyba że zachodzą przesłanki o których mowa w art. 18 ust. 2 RODO;

Ochrona danych osobowych. 1. Zgodnie z Rozporządzeniem Zamawiający i Wykonawca oświadczają, że są niezależnymi administratorami danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE L 119 ogólne rozporządzenie o ochronie danych), zwanego dalej RODO, w stosunku do danych osobowych pacjentów przetwarzanych w swoich jednostkach z dnia 4 maja 2016 r.) – zwanym dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziałutytułu prowadzonej działalności leczniczej w związku z realizacją niniejszej Umowy. 2. mBank jest administratorem Zamawiający i Wykonawca będą wzajemnie udostępniać i włączać do zbioru dane osobowe, w związku z zawarciem niniejszej Umowy. 1) Podstawą przetwarzania danych osobowych Akceptanta z tytułu realizacji zapisów niniejszej Umowy jest wykonanie świadczeń zdrowotnych z zakresu diagnostyki obrazowej przez uprawniony do tego podmiot w trybie określonym w §9 Rozporządzenia Ministra Zdrowia z dnia 9 listopada 2015 r. w sprawie rodzajów, zakresu i osób go reprezentującychwzorów dokumentacji medycznej oraz sposobu jej przetwarzania (Dz.U. 2015 poz. 2069)2. Zakres przetwarzanych danych musi być adekwatny, stosowny oraz ograniczony do danych niezbędnych dla realizacji powyższego celu. 2) Zamawiający i Wykonawca zapewnią, iż przetwarzanie danych odbywać się będzie zgodnie z RODO oraz Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2019 poz. 1781). 3. W celu zawarcia ) Zamawiający i wykonania Umowy, której stroną jest Akceptant, mBank przetwarza Wykonawca z tytułu i dla zapewnienia współpracy celem realizacji zapisów Umowy udostępnią dane osobowe Akceptanta swoich Pracowników stronie drugiej maksymalnym zakresie: imię i osób go reprezentującychnazwisko, tytuł zawodowy, uzyskane specjalizacje, numer prawa wykonywania zawodu, tytuł naukowy, dane kontaktowe; 3. Podanie Zamawiający i Wykonawca w sposób niezależny od siebie będą realizować obowiązek informacyjny (w rozumieniu art. 13 i art. 14 RODO) adekwatnie do zakresu przetwarzanych danych, z uwzględnieniem podania informacji o odbiorcach danych osobowych jest dobrowolne, ale konieczne dla zawarcia i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie Umowylub kategoriach odbiorców – załącznik nr 5 do umowy. 4. mBank przetwarza dane dotyczące Akceptanta i osób go reprezentujących również gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią: i) w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) w celu realizacji obowiązków wynikających z obowiązującego prawa, w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xx. 5. mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących przez okres niezbędny do zawarcia i wykonania Umowy, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje dane. 6. Akceptant oraz osoby go reprezentujące: i) mają prawo do dostępu i sprostowania swoich danych oraz ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego. 7. Szczegółowe informacje, dotyczące zasad i trybu przetwarzania danych osobowych przez Bank, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxx. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane w ust. 6 w zakresie przetwarzania danych osobowych przez ITCARD telefonicznie w Biurze Obsługi Klienta, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xx. Xxxxxxxxx 000, 00-000 Xxxxxxxx, 9. Funkcję Inspektora ochrony danych osobowych pełni: Pracownik Banku, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym w zakresie ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargę. 11. mBank informuje, a Akceptant przyjmuje do wiadomości, że dane, w tym dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. z siedzibą w Warszawie, ii) Polskiemu Standardowi Płatności Sp. z o.o. z siedzibą w Warszawie w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptanta, w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej Polskiej. iv) Innym podmiotom, którym mBank powierza przetwarzanie danych w celu realizacji umów o świadczenie usług na rzecz mBank.

Ochrona danych osobowych. 1. Zgodnie Administratorem danych osobowych Pożyczkobiorcy jest Pożyczkodawca. 2. Pożyczkodawca oświadcza, iż: 1) powołany jest Inspektor Ochrony Danych, z Rozporządzeniem którym można się skontaktować elektronicznie: /telefonicznie: . 2) Pożyczkobiorca ma prawo do dostępu do swoich danych osobowych, do ich poprawiania, żądania ich usunięcia lub wniesienia sprzeciwu. 3) Pożyczkobiorca ma prawo do żądania ograniczenia przetwarzania danych, a także do ich przenoszenia. 4) w przypadku uznania, że dane osobowe są przetwarzane niezgodnie z wymogami prawa Pożyczkobiorca ma prawo wnieść skargę do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych. 5) dane osobowe Pożyczkobiorcy będą przetwarzane w celu prawidłowej realizacji umowy, a także mogą być przetwarzane dla dochodzenia roszczeń wynikających z przepisów prawa cywilnego, jeśli takie się pojawią. 6) podanie przez Pożyczkobiorcę danych jest dobrowolne, lecz konieczne do zawarcia i wykonania umowy. 7) podstawą prawną przetwarzania danych jest rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. U. Urz. UE L 119 z dnia 4 maja 2016 r.r. Nr 119, str. 1) – zwanym - dalej RODO, tj. art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a (tzn. osoba, której dane dotyczą wyraziła zgodę), art. 6 ust. 1 lit. b. (tzn. przetwarzanie jest niezbędne do wykonania umowy, której Pożyczkobiorca jest 8) odbiorcami danych osobowych będą te podmioty, którym jako administrator danych osobowych Pożyczkodawca ma obowiązek przekazywać dane na gruncie obowiązujących przepisów prawa, w tym Urząd Skarbowy. 9) odbiorcą danych osobowych będzie Narodowy Fundusz Ochrony Środowiska i Gospodarki Wodnej (dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziałuNFOŚiGW”). 210) dane osobowe powierzone NFOŚiGW przez Pożyczkodawcę są przetwarzane przez NFOŚiGW w celu udostępnienia środków Pożyczkodawcy na udzielenie pożyczki Pożyczkobiorcy, kontroli wykorzystywania pożyczki i realizacji przedsięwzięć, sprawozdawczości, w tym ewidencjonowania osiągniętych efektów w ramach realizacji Programu priorytetowego Czyste powietrze. 11) dane osobowe będą przetwarzane przez cały czas, przez który umowa będzie wykonywana, a także później tj. mBank jest administratorem danych osobowych Akceptanta do czasu upływu terminu przedawnienia ewentualnych roszczeń wynikających z umowy i osób go reprezentującychw związku z realizacją 5 letniego obowiązku archiwizacyjnego. 3. W celu zawarcia i wykonania UmowyPożyczkobiorca oświadcza, której stroną jest Akceptant, mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących. Podanie danych osobowych jest dobrowolne, ale konieczne dla zawarcia i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie Umowy. 4. mBank przetwarza dane dotyczące Akceptanta i osób go reprezentujących również gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią: i) w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) w celu realizacji obowiązków wynikających z obowiązującego prawa, w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest iż wyraża zgodę na stronie xxx.xxxxx.xx. 5. mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących przez okres niezbędny do zawarcia i wykonania Umowy, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje dane. 6. Akceptant oraz osoby go reprezentujące: i) mają prawo do dostępu i sprostowania swoich danych oraz ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego. 7. Szczegółowe informacje, dotyczące zasad i trybu powierzenie przetwarzania danych osobowych przez BankNFOŚiGW w celu, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxx. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane o którym mowa w ust. 6 w zakresie przetwarzania danych osobowych przez ITCARD telefonicznie w Biurze Obsługi Klienta, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xx. Xxxxxxxxx 000, 00-000 Xxxxxxxx, 9. Funkcję Inspektora ochrony danych osobowych pełni: Pracownik Banku, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 2 pkt 10. Organem nadzorczym w zakresie ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargę. 11. mBank informuje, a Akceptant przyjmuje do wiadomości, że dane, w tym dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. z siedzibą w Warszawie, ii) Polskiemu Standardowi Płatności Sp. z o.o. z siedzibą w Warszawie w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptanta, w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej Polskiej. iv) Innym podmiotom, którym mBank powierza przetwarzanie danych w celu realizacji umów o świadczenie usług na rzecz mBank.

Ochrona danych osobowych. 1. Zgodnie z Rozporządzeniem Administratorem danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. U. Urz. UE L 119 z dnia 4 maja 2016 r.) – zwanym 04.05.2016, str. 1), dalej „RODO” – Strony akceptują postanowienie przekazywanych Zamawiającemu w ramach niniejszego rozdziału. 2postępowania jest Zamawiający, tj.t Zespół Wojewódzkich Przychodni Specjalistycznych w Katowicach z siedzibą przy ul. mBank jest administratorem danych osobowych Akceptanta i osób go reprezentujących. 3. W celu zawarcia i wykonania Umowy, której stroną jest Akceptant, mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących. Podanie danych osobowych jest dobrowolne, ale konieczne dla zawarcia i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie Umowy. 4. mBank przetwarza dane dotyczące Akceptanta i osób go reprezentujących również gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią: i) w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) w celu realizacji obowiązków wynikających z obowiązującego prawa, w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xx. 5. mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących przez okres niezbędny do zawarcia i wykonania Umowy, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje dane. 6. Akceptant oraz osoby go reprezentujące: i) mają prawo do dostępu i sprostowania swoich danych oraz ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego. 7. Szczegółowe informacje, dotyczące zasad i trybu przetwarzania danych osobowych przez Bank, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxx. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane w ust. 6 w zakresie przetwarzania danych osobowych przez ITCARD telefonicznie w Biurze Obsługi Klienta, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xx. Xxxxxxxxx 000Xxxxxxxxxx 00, 00-000 Xxxxxxxx,, tel. 00 000-00-00; 92. Funkcję Inspektora inspektorem ochrony danych osobowych pełniw Zespole Wojewódzkich Przychodni Specjalistycznych w Katowicach jest Pan Xxxxxxxx Xxxx, kontakt: Pracownik Bankuadres e-mail: xxxxxxxxxxx@xxxx.xx, telefon: (00) 000-00-00; 3. Uzyskane przez Xxxxxxxxxxxxx w związku z niniejszym postępowaniem dane osobowe, zw. dalej „Danymi Osobowymi”, przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z postępowaniem o udzielenie zamówienia publicznego pn. „Usługa codziennego sprzątania gabinetów lekarskich, poczekalni, pomieszczeń biurowych, ciągów komunikacyjnych oraz wszystkich pomieszczeń Zespołu Wojewódzkich Przychodni Specjalistycznych w Katowicach przy ulicy Xxxxxxxxxx 00 x Xxxxx 00 oraz w Zabrzu przy ulicy M. Skłodowskiej – Curie 10.”, numer referencyjny ZP/U/1/23 prowadzonym w trybie podstawowym bez negocjacji; 4. Odbiorcami Danych Osobowych będą osoby lub podmioty, którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARDudostępniona zostanie dokumentacja postępowania w oparciu o art. 18 Pzp.; 5. Dane Osobowe będą przechowywane, zgodnie z którym można skontaktować się pod adresem: xxx@xxxxxx.xxart. 78 ust. 1 ustawy Pzp, przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy, łącznie z okresem przedawnienia potencjalnych roszczeń przysługujących Zamawiającemu lub Wykonawcy w związku z tą umową; 106. Organem nadzorczym obowiązek podania Zamawiającemu Danych Osobowych jest wymogiem ustawowym określonym w przepisach p.z.p., związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego; konsekwencje niepodania określonych danych wynikają z Pzp. 7. w odniesieniu Danych Osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, stosowanie do art. 22 RODO; 8. Osoba, której dotyczą Dane Osobowe posiada: a) na podstawie art. 15 RODO prawo dostępu do dotyczących jej Danych Osobowych; b) na podstawie art. 16 RODO prawo do sprostowania dotyczących jej Danych Osobowych; skorzystanie z prawa do sprostowania nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia publicznego ani zmianą postanowień umowy w zakresie ochrony niezgodnym z Pzp. oraz nie może naruszać integralności protokołu oraz jego załączników; c) na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych jest Prezes z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO; prawo do ograniczenia przetwarzania nie ma zastosowania w odniesieniu do przechowywania, w celu zapewnienia korzystania ze środków ochrony prawnej lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii Europejskiej lub państwa członkowskiego; d) prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargę. 11. mBank informuje, a Akceptant przyjmuje do wiadomościgdy uzna, że daneprzetwarzanie dotyczących jej Danych Osobowych narusza przepisy RODO; 9. Osobie, w tym dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnionektórej dotyczą Dane Osobowe nie przysługuje: ia) IT Card S.A. w związku z siedzibą art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia dotyczących jej Danych Osobowych; b) prawo do przenoszenia danych osobowych, o którym mowa w Warszawie,art. 20 RODO; iic) Polskiemu Standardowi Płatności Spna podstawie art. z o.o21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania Pani/Pana danych osobowych jest art. z siedzibą w Warszawie w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptanta, w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej Polskiej6 ust. 1 lit. c RODO. iv) Innym podmiotom, którym mBank powierza przetwarzanie danych w celu realizacji umów o świadczenie usług na rzecz mBank.

Ochrona danych osobowych. 1. Zgodnie z Rozporządzeniem Stosownie do art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dzogólne rozporządzenie o ochronie danych osobowych)(Dz. U. Urz. UE L 119 z dnia 4 04 maja 2016 r.) , str. 1 – zwanym dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziału”) Zamawiający informuje, iż administratorem danych osobowych jest Wójt Gminy Tarnów Opolski ul. Dwxxxxxx 0, 00-000 Xxxxxx Xxxxxxx, Administrator wyznaczył Inspektora Ochrony Danych Osobowych Panią Xxxxx Xxxxxxxx, z którym w sprawach dotyczących przetwarzania danych osobowych można skontaktować się za pośrednictwem poczty elektronicznej pod adresem xxxx@xxxxxxx.xx lub poczty tradycyjnej na adres: Urząd Gminy w Tarnowie Opolskim ul. Dwxxxxxx 0, 00-000 Xxxxxx Xxxxxxx. 2. mBank jest administratorem danych osobowych Akceptanta i osób go reprezentującychZamawiający przetwarza dane osobowe zebrane w niniejszym postępowaniu o udzielenie zamówienia publicznego w sposób gwarantujący zabezpieczenie przed ich bezprawnym rozpowszechnianiem. 3. W Zamawiający udostępnia dane osobowe, o których mowa w art. 10 RODO w celu zawarcia i wykonania Umowyumożliwienia korzystania ze środków ochrony prawnej, której stroną jest Akceptanto których mowa w dziale VI ustawy Pzp, mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących. Podanie danych osobowych jest dobrowolne, ale konieczne dla zawarcia i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie Umowydo upływu terminu do ich wniesienia. 4. mBank przetwarza dane dotyczące Akceptanta i osób go reprezentujących również gdy przetwarzanie jest niezbędne Do przetwarzania danych osobowych, o których mowa w art. 10 RODO mogą być dopuszczone wyłącznie osoby posiadające upoważnienie. Osoby dopuszczone do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią: i) przetwarzania takich danych są obowiązane do zachowania ich w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) w celu realizacji obowiązków wynikających z obowiązującego prawa, w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xx.poufności 5. mBank przetwarza dane Dane osobowe Akceptanta i osób go reprezentujących przez okres niezbędny do przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z prowadzeniem niniejszego postępowania o udzielenie zamówienia publicznego oraz jego rozstrzygnięciem, jak również, jeżeli nie ziszczą się przesłanki określone w art. 255256 ustawy Pzp – w celu zawarcia i wykonania Umowyumowy w sprawie zamówienia publicznego oraz jej realizacji, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje danetakże udokumentowania postępowania o udzielenie zamówienia i jego archiwizacji. 6. Akceptant oraz Odbiorcami danych osobowych będą osoby go reprezentujące: i) mają prawo do dostępu i sprostowania swoich danych oraz ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub ograniczenia przetwarzania; oraz iii) mogą podmioty, którym dokumentacja postępowania zostanie udostępniona w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniegooparciu o przepisy ustawy Pzp. 7. Szczegółowe informacjeDane osobowe pozyskane w związku z prowadzeniem niniejszego postępowania o udzielenie zamówienia publicznego będą przechowywane, dotyczące zasad i trybu przetwarzania danych osobowych zgodnie z art. 78 ust. 1 ustawy Pzp, przez Bankokres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia publicznego, zostały opisane a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxxsprawie zamówienia publicznego. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane Niezależnie od postanowień pkt 7 powyżej, w ust. 6 przypadku zawarcia umowy w zakresie przetwarzania danych osobowych przez ITCARD telefonicznie sprawie zamówienia publicznego, dane osobowe będą przetwarzane do upływu okresu przedawnienia roszczeń wynikających z umowy w Biurze Obsługi Klienta, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xx. Xxxxxxxxx 000, 00-000 Xxxxxxxx,sprawie zamówienia publicznego. 9. Funkcję Inspektora ochrony danych osobowych pełni: Pracownik BankuDane osobowe pozyskane w związku z prowadzeniem niniejszego postępowania o udzielenie zamówienia mogą zostać przekazane podmiotom świadczącym usługi doradcze, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARDw tym usługi prawne, z którym można skontaktować się pod adresem: xxx@xxxxxx.xxi konsultingowe, 10. Organem nadzorczym w zakresie ochrony Stosownie do art. 22 RODO, decyzje dotyczące danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargęnie będą podejmowane w sposób zautomatyzowany. 11. mBank informujeOsoba, a Akceptant przyjmuje której dotyczą pozyskane w związku z prowadzeniem niniejszego postępowania dane osobowe, ma prawo: - dostępu do wiadomościswoich danych osobowych – zgodnie z art. 15 RODO, że daneprzy czym w sytuacji, gdy wykonanie obowiązków, o których mowa w art. 15 ust. 1 -3 RODO wymagałoby niewspółmiernie dużego wysiłku Zamawiający może żądać wskazania dodatkowych informacji mających na celu sprecyzowanie żądania, w szczególności podania nazwy lub daty bieżącego bądź zakończonego postępowania o udzielenie zamówienia publicznego; - do sprostowana swoich danych osobowych – zgodnie z art. 16 RODO, przy czym skorzystanie z uprawnienia do sprostowania lub uzupełnienia danych osobowych, o którym mowa w art. 16 RODO, nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia publicznego, ani zmianą postanowień umowy w zakresie niezgodnym z ustawą Pzp oraz nie może naruszać integralności protokołu oraz jego załączników; - do żądania od Zamawiającego – jako administratora, ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO, przy czym prawo do ograniczenia przetwarzania nie ma zastosowania w odniesieniu do przechowywania, w celu zapewnienia korzystania ze środków ochrony prawnej lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii Europejskiej lub państwa członkowskiego; prawo to nie ogranicza przetwarzania danych osobowych do czasu zakończenia postępowania o udzielenie zamówienia publicznego; - wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych w przypadku uznania, iż przetwarzanie jej danych osobowych narusza przepisy o ochronie danych osobowych, w tym przepisy RODO. 12. Obowiązek podania danych osobowych jest wymogiem ustawowym określonym w przepisach ustawy Pzp, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego; konsekwencje niepodania określonych danych określa ustawa Pzp. 13. Osobie, której dane osoboweosobowe zostały pozyskane przez Zamawiającego w związku z prowadzeniem niniejszego postępowania o udzielenie zamówienia publicznego nie przysługuje: - prawo do usunięcia danych osobowych, Akceptanta oraz osób go reprezentujących o czym przesadza art. 17 ust. 3 lit. b, d lub e RODO, - prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO, określone w art. 21 RODO prawo sprzeciwu wobec przetwarzania danych osobowych, a to z uwagi na fakt, że podstawą prawną przetwarzania danych osobowych jest art. 6 ust. 1 lit. c RODO. 14. Dane osobowe mogą zostać ujawnione: i) IT Card S.A. z siedzibą być przekazywane do organów publicznych i urzędów państwowych lub innych podmiotów upoważnionych na podstawie przepisów prawa lub wykonujących zadania realizowane w Warszawie, ii) Polskiemu Standardowi Płatności Sp. z o.o. z siedzibą interesie publicznym lub w Warszawie w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptantaramach sprawowania władzy publicznej, w którym przyjmowane szczególności do podmiotów prowadzących działalność kontrolną wobec Zamawiającego. Dane osobowe są Transakcje BLIK, iii) Organizacjom Płatniczym przekazywane do podmiotów przetwarzających dane w szczególności Visa i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej Polskiejimieniu administratora danych osobowych. iv) Innym podmiotom, którym mBank powierza przetwarzanie danych w celu realizacji umów o świadczenie usług na rzecz mBank.

Ochrona danych osobowych. 1. Zgodnie Na potrzeby realizacji niniejszej Umowy Strony, jako niezależni administratorzy danych udostępniać będą sobie nawzajem dane osobowe swoich reprezentantów lub przedstawicieli wskazanych w Umowie oraz innych osób w związku z Rozporządzeniem realizacją Umowy w zależności od potrzeb wynikających z postanowień niniejszej Umowy, obejmujące następujące kategorie danych: dane identyfikacyjne (x.xx. imię i nazwisko, stanowisko), kontaktowe (x.xx. służbowy adres e-mail, służbowy numer telefonu, miejsce wykonywania pracy). 2. Strony zobowiązują się do poinformowania osób wymienionych w ust. 1 w terminie najpóźniej miesiąca po pozyskaniu danych osobowych lub przy pierwszej komunikacji z osobą, której dane dotyczą o konieczności przekazania ich danych na potrzeby realizacji Umowy, w tym o celu i zakresie przekazania danych, wskazanych w niniejszej klauzuli informacyjnej oraz źródle pozyskania danych osobowych. 3. Każda ze Stron zobowiązuje się do zabezpieczenia danych osobowych poprzez podjęcie odpowiednich środków technicznych i organizacyjnych wymaganych obowiązującymi przepisami prawa w zakresie ochrony danych osobowych, jak też ponosi wszelką odpowiedzialność za szkody wyrządzone w związku z przetwarzaniem danych osobowych. 4. Administratorem danych osobowych w rozumieniu art. 4 pkt 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE L 119 z dnia 4 maja 2016 r.) ogólne rozporządzenie o ochronie danych – zwanym zwane dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziału. 2. mBank jest administratorem danych osobowych Akceptanta i osób go reprezentujących. 3. W celu zawarcia i wykonania Umowy, której stroną jest Akceptant, mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących. Podanie danych osobowych jest dobrowolne, ale konieczne dla zawarcia i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie Umowy. 4. mBank przetwarza dane dotyczące Akceptanta i osób go reprezentujących również gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią”) przekazanych: ia) w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) w celu realizacji obowiązków wynikających z obowiązującego prawa, w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xx. 5. mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących przez okres niezbędny do zawarcia i wykonania Umowy, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje dane. 6. Akceptant oraz osoby go reprezentujące: i) mają prawo do dostępu i sprostowania swoich danych oraz ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego. 7. Szczegółowe informacje, dotyczące zasad i trybu przetwarzania danych osobowych przez Bank, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxx. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane w ust. 6 w zakresie przetwarzania danych osobowych przez ITCARD telefonicznie w Biurze Obsługi Klienta, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xx. Xxxxxxxxx 000, 00-000 Xxxxxxxx, 9. Funkcję Inspektora ochrony danych osobowych pełni: Pracownik Banku, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym w zakresie ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargę. 11. mBank informuje, a Akceptant przyjmuje do wiadomości, że dane, w tym dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. z siedzibą w Warszawie, ii) Polskiemu Standardowi Płatności LOTOS Kolej Sp. z o.o. na potrzeby zawarcia i realizacji Umowy jest LOTOS Kolej Sp. z b) /XXX/ na potrzeby zawarcia i realizacji Umowy jest /XXX/ z siedzibą siedzibą: ul. , kod miasto. 5. W LOTOS Kolej Sp. z o.o. został wyznaczony Inspektor ochrony danych, z którym można się skontaktować poprzez email xxx@xxxxxxxxxx.xx lub pisemnie na adres LOTOS Kolej Sp. z o.o. xx. Xxxxxxxx 00, 00-000 Xxxxxx z dopiskiem „Inspektor ochrony danych”. 6. Z administratorem danych osobowych przekazanych /XXX/ można się skontaktować poprzez adres e-mail: , telefonicznie: lub pisemnie na adres siedziby wskazany powyżej (jeżeli u kontrahenta został wyznaczony Inspektor Ochrony Danych, pkt 6 należy zastąpić informacją o jego wyznaczeniu wraz z podaniem danych kontaktowych do Inspektora)i. 7. Zebrane dane osobowe będą przetwarzane w Warszawie celach związanych z zawarciem i realizacją Umowy, jej obsługą oraz ewentualnym dochodzeniem lub odpieraniem roszczeń z niej wynikających, jak też w zakresie adresu związku z wypełnieniem obowiązków prawnych ciążących na Stronie. 8. Podstawą prawną przetwarzania przez Stronę danych osobowych drugiej Strony w celach wskazanych powyżej jest: a) wypełnianie obowiązków prawnych ciążących na Stronie zgodnie z art. 6 ust. 1 lit. c RODO związanych x.xx. z przepisami podatkowymi oraz rodzaj działalności Punktu handlowo- usługowego Akceptantaprzepisami o rachunkowości, b) prawnie uzasadniony interes Strony zgodnie z art. 6 ust. 1 lit. f RODO. 9. Dane osobowe otrzymane od drugiej Strony mogą być przekazywane następującym kategoriom odbiorców: a) podmiotom przetwarzającym dane osobowe na zlecenie Strony, w którym przyjmowane są Transakcje BLIKtym x.xx. obsługującym systemy informatyczne wykorzystywane na potrzeby realizacji Umowy, świadczącym usługi księgowe, archiwizacyjne, iiib) Organizacjom Płatniczym podmiotom świadczącym usługi na rzecz danej Strony, w szczególności Visa tym firmom kurierskim i MasterCardpocztowym (w związku z koniecznością dokonania zawiadomień określonych w Umowie), mającym siedzibę poza terytorium Rzeczypospolitej Polskiejdoradcom prawnym i finansowym oraz audytorom Stron (w związku z świadczeniem usług doradztwa przy zawarciu, wykonaniu i egzekucji roszczeń wynikających z Umowy), przy czym takie podmioty przetwarzają dane na podstawie umowy ze Stroną i wyłącznie zgodnie z jej poleceniami. Dane mogą być także udostępniane podmiotom uprawnionym na podstawie prawa, w tym organom administracji skarbowej. iv) Innym podmiotom10. Dane przetwarzane będą przez czas realizacji Umowy, którym mBank powierza przetwarzanie a po jej zakończeniu przez czas związany z wygaśnięciem roszczeń związanych z Umową oraz przez czas zastrzeżony przepisami prawa, w tym przepisami podatkowymi i przepisami dotyczącymi sprawozdawczości finansowej. 11. Każda osoba, której dane osobowe zostaną udostępnione pomiędzy Stronami w związku z zawarciem i realizacją Umowy ma prawo dostępu do treści swoich danych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania oraz prawo wniesienia sprzeciwu z przyczyn związanych z jej szczególną sytuacją, w celu realizacji umów przypadku, kiedy Strona przetwarza dane w oparciu o świadczenie usług swój prawnie uzasadniony interes. Sprzeciw taki można wyrazić w dowolnym momencie kierując korespondencję w formie elektronicznej i/lub pisemnie na rzecz mBankadresy, które zostały wskazane powyżej. 12. Każda osoba ma również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. 13. Dane osobowe nie będą profilowane i nie będą służyły zautomatyzowanemu podejmowaniu decyzji.

Ochrona danych osobowych. 1. Zgodnie Korzystający oświadcza, że wyraża zgodę na przetwarzanie jego danych osobowych w celu niezbędnym do realizacji projektu pn. „Czysta energia w gminie Kamionka” współfinansowanego ze środków EFRR w ramach Regionalnego Programu Operacyjnego Województwa Lubelskiego na lata 2014-2020 – Działanie 4.1 Wsparcie wykorzystania OZE. 2. Korzystający oświadcza, iż zgodnie z Rozporządzeniem art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE L 119 z dnia 4 maja 2016 r.RODO) – zwanym dalej „RODO” – Strony akceptują postanowienie niniejszego rozdziału.został poinformowany o tym, że: 2. mBank jest administratorem danych osobowych Akceptanta i osób go reprezentujących. 3. W celu zawarcia i wykonania Umowy, której stroną jest Akceptant, mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących. Podanie 1) Administratorem danych osobowych jest dobrowolneGmina Kamionka z siedzibą: ul. Xxxxxxxxxxx 0, ale konieczne dla zawarcia i wykonywania Umowy. Niepodanie danych uniemożliwi wykonanie Umowy.00- 000 Xxxxxxxx 4. mBank przetwarza dane dotyczące Akceptanta i osób go reprezentujących również gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią: i2) w celach statystycznych, analitycznych, wykonywania oceny, rozpatrywania reklamacji i monitorowania ryzyka operacyjnego, dochodzenia roszczeń, przeciwdziałania nadużyciom, ii) w celu realizacji obowiązków wynikających z obowiązującego prawa, w szczególności AML, FATCA, CRS, MIFID, archiwizacji, iii) w celu przekazywania Klientowi materiałów marketingowych usług i produktów własnych Banku oraz spółek wchodzących w skład Grupy kapitałowej Banku. Wykaz podmiotów wchodzących w skład Grupy mBanku dostępny jest na stronie xxx.xxxxx.xx. 5. mBank przetwarza dane osobowe Akceptanta i osób go reprezentujących przez okres niezbędny do zawarcia i wykonania Umowy, a następnie przez okres 5 lat liczony od pierwszego dnia roku kalendarzowego następującego po roku, w którym zakończono Umowę, lub inny okres właściwy dla przedawnienia ewentualnych roszczeń. Po upływie powyższych okresów mBank zanonimizuje dane. 6. Akceptant oraz osoby go reprezentujące: i) mają prawo do dostępu i sprostowania swoich danych oraz ich przeniesienia; oraz ii) mogą żądać ich usunięcia lub ograniczenia przetwarzania; oraz iii) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją; oraz iv) mogą w dowolnym momencie wnieść sprzeciw wobec ich przetwarzania na potrzeby marketingu bezpośredniego, jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego. 7. Szczegółowe informacje, dotyczące zasad i trybu przetwarzania Administrator danych osobowych przez Bank, zostały opisane w Pakiecie RODO dostępnym na Portalu internetowym Grupy mBanku pod adresem xxx.xxxxx.xx/xxx/xxxx/xxxxxx-xxxx.xxx. 8. Akceptant oraz osoby go reprezentujące mogą realizować uprawnienia wskazane w ust. 6 w zakresie przetwarzania danych osobowych przez ITCARD telefonicznie w Biurze Obsługi Klienta, kontaktując się z infolinią 801 50 80 50 lub pisemnie przesyłką pocztową na adres siedziby IT CARD na adres: xx. Xxxxxxxxx 000, 00-000 Xxxxxxxx, 9. Funkcję wyznaczył Inspektora ochrony danych osobowych pełni: Pracownik BankuOchrony Danych Osobowych, z którym można skontaktować się pod adresem: Xxxxxxxxxxxxxxxxxxxxxxxx@xxxxx.xx oraz pracownik IT CARD, z którym można skontaktować się pod adresem: xxx@xxxxxx.xx 10. Organem nadzorczym w zakresie ochrony we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem danych osobowych. Z Inspektorem można się kontaktować pod adresem email – ……………………… 3) Podstawą prawną przetwarzania Pani/Pana danych osobowych jest: a. art 6 ust. 1 lit b Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO) tj. przetwarzanie jest Prezes niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy, b. art. 6 ust. 1 lit c RODO tj. przetwarzanie niezbędne jest do wypełnienia obowiązku prawnego ciążącego na administratorze w szczególności w zakresie: i. ustawy z dnia 29 września 1994 r. o rachunkowości, ii. art. 42 ust. 5 ustawy z dnia 27 sierpnia 2009 r. o finansach publicznych, iii. art. 5 ust. 1 w zw. z art. 6 ust. 1 i 2b ustawy z dnia 14 lipca 1983 r . o narodowym zasobie archiwalnym i archiwach. 4) Dane będą przetwarzane wyłączenie w celu: a. niezbędnym do zawarcia i wykonania umowy b. jej rozliczenia w tym przechowywania faktur i dokumentów księgowych, c. dochodzenia roszczeń, d. archiwalnym i nie będą udostępniane odbiorcom danych za wyjątkiem podmiotów, które są upoważnione na podstawie przepisów prawa. 5) Dane będą przetwarzane przez okres archiwalny zgodnie z wymaganiami prawnymi określonymi w Rozporządzeniu Prezesa Rady Ministrów z dnia 18 stycznia 2011 r. w sprawie instrukcji kancelaryjnej, jednolitych rzeczowych wykazów akt oraz instrukcji w sprawie organizacji i zakresu działania archiwów zakładowych. 6) Podmiotom, których dane są przetwarzane przysługują następujące prawa: a. dostępu do swoich danych osobowych, żądania ich sprostowania, usunięcia danych po okresie retencji danych, ograniczenia przetwarzania. b. wniesienia skargi do Urzędu Ochrony Danych Osobowych, do którego Akceptant oraz osoby go reprezentujące mają prawo wnieść skargę. 11. mBank informuje, a Akceptant przyjmuje do wiadomości, że dane7) Podanie danych osobowych, w tym dane osobowe, Akceptanta oraz osób go reprezentujących mogą zostać ujawnione: i) IT Card S.A. z siedzibą w Warszawie, ii) Polskiemu Standardowi Płatności Spzakresie niezbędnym do realizacji umowy i jej rozliczenia jest warunkiem jej zawarcia. z o.o. z siedzibą w Warszawie w zakresie adresu oraz rodzaj działalności Punktu handlowo- usługowego Akceptanta, w którym przyjmowane są Transakcje BLIK, iii) Organizacjom Płatniczym w szczególności Visa i MasterCard, mającym siedzibę poza terytorium Rzeczypospolitej PolskiejNiepodanie danych osobowych skutkuje nie zawarciem umowy. iv) Innym podmiotom, którym mBank powierza przetwarzanie danych w celu realizacji umów o świadczenie usług na rzecz mBank.