Common use of Odpowiedzialność Podmiotu przetwarzającego Clause in Contracts

Odpowiedzialność Podmiotu przetwarzającego. 1. Podmiot przetwarzający jest odpowiedzialny za udostępnienie lub wykorzystanie Danych Osobowych niezgodnie z treścią Umowy, a w szczególności za udostępnienie powierzonych do przetwarzania Danych Osobowych osobom nieupoważnionym. 2. Podmiot przetwarzający zobowiązuje się do niezwłocznego poinformowania Administratora na adres e-mail wskazany w Umowie o współpracy, o jakimkolwiek postępowaniu, w szczególności administracyjnym lub sądowym, dotyczącym przetwarzania przez Podmiot przetwarzający Danych Osobowych, o jakiejkolwiek decyzji administracyjnej lub orzeczeniu dotyczącym przetwarzania tych danych, skierowanych do Podmiotu przetwarzającego, a także o wszelkich planowanych, o ile są wiadome, lub realizowanych kontrolach i inspekcjach dotyczących przetwarzania w Podmiocie przetwarzającym tych Danych Osobowych. 3. W przypadku sytuacji naruszenia ochrony Danych Osobowych przez Podmiot przetwarzający lub podmiot, któremu Podmiot przetwarzający powierzył przetwarzanie Danych Osobowych, Podmiot przetwarzający w terminie 12 godzin od stwierdzenia naruszenia zobowiązany jest poinformować osoby do kontaktu działające w imieniu Administratora, na adres e-mail wskazany w Umowie o współpracy, o takim naruszeniu. Zgłoszenie musi zawierać przynajmniej informacje i środki, o których mowa w art. 33 ust. 3 Rozporządzenia. 4. Podmiot przetwarzający ponosi wszelką odpowiedzialność, tak wobec osób trzecich, jak i wobec Administratora, za szkody powstałe w związku z nienależytą ochroną powierzonych Danych Osobowych lub nienależytym ich przetwarzaniem. 5. W przypadku gdyby jakikolwiek podmiot trzeci wystąpił z roszczeniami wobec Administratora z tytułu naruszenia odpowiednio ich praw przez Podmiot przetwarzający lub podmiot, któremu Podmiot przetwarzający powierzył przetwarzanie Danych Osobowych, Podmiot przetwarzający w szczególności: 1) wstąpi do postępowania sądowego wszczętego przeciwko Administratorowi; 2) zapewni należytą ochronę interesów Administratora, w szczególności poprzez współdziałanie oraz udzielanie wszelkich informacji Administratorowi; 3) w zakresie, w jakim jest to dozwolone przepisami prawa, zwolni Administratora z wszelkich zobowiązań z tytułu naruszenia praw przysługujących osobie fizycznej na mocy Rozporządzenia; 4) w przypadku gdy Administrator wykonał obowiązki nałożone przez sądy lub organ nadzorczy ochrony danych osobowych - zwróci Administratorowi kwotę zapłaconych odszkodowań, kar lub innych należności; 5) zwróci Administratorowi wszelkie poniesione koszty związane z wystąpieniem przeciwko Administratorowi osób trzecich z tytułu naruszenia praw osób fizycznych.

Odpowiedzialność Podmiotu przetwarzającego. 1. Podmiot przetwarzający jest odpowiedzialny za udostępnienie lub wykorzystanie Danych Osobowych danych osobowych niezgodnie z treścią Umowy, a w szczególności za udostępnienie osobom nieupoważnionym powierzonych do przetwarzania Danych Osobowych osobom nieupoważnionymdanych osobowych. W takim przypadku Administrator jest uprawniony do nałożenia na Podmiot przetwarzający kary umownej w wysokości 3.000,00 PLN (słownie złotych: trzy tysiące i 00/100) za każdy stwierdzony i udowodniony przypadek naruszenia ochrony, o którym mowa w zdaniu pierwszym. 2. Podmiot przetwarzający w przypadku niedopełnienia obowiązku określonego w § 3 ust. 10 będzie zobowiązany do zapłaty na rzecz Administratora kary umownej w wysokości 500,00 PLN (słownie złotych: pięćset i 00/100) za każdy rozpoczęty dzień opóźnienia. 3. Podmiot przetwarzający zobowiązuje się do niezwłocznego poinformowania Administratora na adres e-mail wskazany w Umowie o współpracy, danych o jakimkolwiek postępowaniu, w szczególności administracyjnym lub sądowym, dotyczącym przetwarzania przez Podmiot przetwarzający Danych Osobowychdanych osobowych określonych w Umowie, o jakiejkolwiek decyzji administracyjnej lub jakimkolwiek orzeczeniu dotyczącym dotyczących przetwarzania tych danych, skierowanych do Podmiotu przetwarzającego, a także o wszelkich planowanych, o ile są wiadome, lub realizowanych kontrolach i inspekcjach dotyczących przetwarzania w Podmiocie przetwarzającym tych danych osobowych, w szczególności prowadzonych przez inspektorów upoważnionych przez Prezesa Urzędu Ochrony Danych Osobowych. 3. W przypadku sytuacji naruszenia ochrony Danych Osobowych Niniejszy ustęp dotyczy wyłącznie danych osobowych powierzonych przez Podmiot przetwarzający Administratora danych oraz obowiązek ten nie dotyczy sytuacji, w której przepisy prawa lub podmiot, któremu Podmiot przetwarzający powierzył przetwarzanie Danych Osobowych, Podmiot przetwarzający w terminie 12 godzin od stwierdzenia naruszenia zobowiązany jest poinformować osoby do kontaktu działające w imieniu Administratora, na adres e-mail wskazany w Umowie o współpracy, o takim naruszeniu. Zgłoszenie musi zawierać przynajmniej informacje i środki, o których mowa w art. 33 ust. 3 Rozporządzeniadecyzja / orzeczenie właściwego organu uniemożliwia / zakazuje przekazywania takich informacji. 4. Podmiot przetwarzający ponosi wszelką odpowiedzialność, tak wobec osób trzecich, jak w przypadku niedopełnienia obowiązku określonego w § 3 ust. 9 będzie zobowiązany do zapłaty na rzecz Administratora kary umownej w wysokości 3000,00 PLN (słownie złotych: trzy tysiące i wobec Administratora, 00/100) za szkody powstałe w związku z nienależytą ochroną powierzonych Danych Osobowych lub nienależytym ich przetwarzaniemkażdy rozpoczęty dzień opóźnienia. 5. W przypadku gdyby jakikolwiek podmiot trzeci wystąpił Kary umowne przewidziane w niniejszym paragrafie podlegają sumowaniu, co oznacza, że naliczenie kary umownej z roszczeniami wobec jednego tytułu nie wyłącza możliwości naliczenia kary umownej z innego tytułu, jeżeli istnieją ku temu podstawy. 6. Podmiot przetwarzający jest zobowiązany do zapłaty kar umownych, o których mowa powyżej, w terminie 14 dni od dnia otrzymania od Administratora wezwania do zapłaty kary umownej. 7. Administrator jest uprawniony do dochodzenia odszkodowania przewyższającego wysokość kar umownych na zasadach ogólnych. 8. Strony zgodnie postanawiają, że odpowiedzialność Podmiotu przetwarzającego z tytułu naruszenia odpowiednio ich praw przez Podmiot przetwarzający lub podmiot, któremu Podmiot przetwarzający powierzył przetwarzanie Danych Osobowych, Podmiot przetwarzający w szczególności: 1) wstąpi do postępowania sądowego wszczętego przeciwko Administratorowi; 2) zapewni należytą ochronę interesów Administratora, w szczególności poprzez współdziałanie oraz udzielanie wszelkich informacji Administratorowi; 3) w zakresie, w jakim utraconych korzyści Administratora jest to dozwolone przepisami prawa, zwolni Administratora z wszelkich zobowiązań z tytułu naruszenia praw przysługujących osobie fizycznej na mocy Rozporządzenia; 4) w przypadku gdy Administrator wykonał obowiązki nałożone przez sądy lub organ nadzorczy ochrony danych osobowych - zwróci Administratorowi kwotę zapłaconych odszkodowań, kar lub innych należności; 5) zwróci Administratorowi wszelkie poniesione koszty związane z wystąpieniem przeciwko Administratorowi osób trzecich z tytułu naruszenia praw osób fizycznychwyłączona.

Odpowiedzialność Podmiotu przetwarzającego. 1. Podmiot przetwarzający jest odpowiedzialny za udostępnienie lub wykorzystanie Danych Osobowych danych osobowych niezgodnie z treścią UmowyUmowy powierzenia, a w szczególności za udostępnienie powierzonych do przetwarzania Danych Osobowych danych osobowych osobom nieupoważnionym. 2. Podmiot przetwarzający zobowiązuje się do niezwłocznego poinformowania Administratora na adres e-mail wskazany po stwierdzeniu naruszenia ochrony danych osobowych zgłasza je Administratorowi danych w Umowie o współpracyformie wiadomości elektronicznej, o jakimkolwiek postępowaniuniezwłocznie, nie później jednak niż w szczególności administracyjnym lub sądowym, dotyczącym przetwarzania przez Podmiot przetwarzający Danych Osobowych, o jakiejkolwiek decyzji administracyjnej lub orzeczeniu dotyczącym przetwarzania tych danych, skierowanych do Podmiotu przetwarzającego, a także o wszelkich planowanych, o ile są wiadome, lub realizowanych kontrolach i inspekcjach dotyczących przetwarzania w Podmiocie przetwarzającym tych Danych Osobowychciągu 48 godzin od stwierdzenia naruszenia ochrony danych osobowych. 3. W przypadku sytuacji naruszenia ochrony Danych Osobowych przez Podmiot przetwarzający lub podmiotnie ponosi odpowiedzialności za brak zgodności zastosowanych środków technicznych i organizacyjnych do rodzaju powierzonych mu na podstawie niniejszej Umowy powierzenia danych osobowych, któremu Podmiot przetwarzający powierzył przetwarzanie Danych Osobowychjeśli środki te są zgodne z rodzajem danych osobowych zadeklarowanym przez Administratora danych w § 2 ust. 1 powyżej. W razie stwierdzenia w toku wykonania Umowy powierzenia, iż zachodzi wzmiankowany brak zgodności, Podmiot przetwarzający niezwłocznie (nie później niż w terminie 12 ciągu 48 godzin od stwierdzenia naruszenia niezgodności) powiadamia o tym fakcie Administratora danych wzywając go jednocześnie do właściwego określenia rodzaju przetwarzanych danych. Administrator danych jest zobowiązany jest poinformować osoby do kontaktu działające zajęcia stanowiska w imieniu Administratoratym przedmiocie w terminie kolejnych 48 godzin od otrzymania powiadomienia. Do czasu dokonania przez Administratora danych odpowiedniej korekty informacji o rodzaju powierzonych danych osobowych, na adres ePodmiot przetwarzający może powstrzymać się od dalszego przetwarzania danych osobowych, jak również od świadczenia usług określonych w Umowie. Jeśli w powyższym terminie 48 godzin Administrator danych nie dokona korekty w zakresie określenia rodzaju powierzanych danych osobowych, Podmiot przetwarzający może wezwać Administratora danych do dokonania tej korekty wyznaczając mu w tym celu dodatkowy 48-mail wskazany godzinny termin. W razie bezskutecznego upływu tego terminu, Podmiot przetwarzający może rozwiązać Umowę powierzenia oraz Umowę bez zachowania okresu wypowiedzenia z winy Administratora danych. Korespondencja Stron w Umowie sprawach określonych w niniejszym ustępie może być prowadzona w formie elektronicznej. Powyższe nie dotyczy ewentualnych oświadczeń o współpracyrozwiązaniu Umowy powierzenia i Umowy, o takim naruszeniu. Zgłoszenie musi zawierać przynajmniej informacje i środki, o których mowa w art. 33 ust. 3 Rozporządzeniaformę określają odrębne postanowienia tych umów. 4. Podmiot przetwarzający ponosi wszelką odpowiedzialność, tak wobec osób trzecich, jak i wobec Administratora, za szkody powstałe Procedurę postępowania oraz sankcje określone w związku z nienależytą ochroną powierzonych Danych Osobowych lub nienależytym ich przetwarzaniem. 5ust. W przypadku gdyby jakikolwiek podmiot trzeci wystąpił z roszczeniami wobec Administratora z tytułu naruszenia 3 stosuje się odpowiednio ich praw również w razie stwierdzenia przez Podmiot przetwarzający naruszenia przez Administratora danych postanowień §3a ust. 1 lub podmiot, któremu Podmiot przetwarzający powierzył przetwarzanie Danych Osobowych, Podmiot przetwarzający w szczególności: 1) wstąpi do postępowania sądowego wszczętego przeciwko Administratorowi; 2) zapewni należytą ochronę interesów Administratora, w szczególności poprzez współdziałanie oraz udzielanie wszelkich informacji Administratorowi; 3) w zakresie, w jakim jest to dozwolone przepisami prawa, zwolni Administratora z wszelkich zobowiązań z tytułu naruszenia praw przysługujących osobie fizycznej na mocy Rozporządzenia; 4) w przypadku gdy Administrator wykonał obowiązki nałożone przez sądy lub organ nadzorczy ochrony danych osobowych - zwróci Administratorowi kwotę zapłaconych odszkodowań, kar lub innych należności; 5) zwróci Administratorowi wszelkie poniesione koszty związane z wystąpieniem przeciwko Administratorowi osób trzecich z tytułu naruszenia praw osób fizycznych.

Odpowiedzialność Podmiotu przetwarzającego. 1. Podmiot przetwarzający jest odpowiedzialny za udostępnienie lub wykorzystanie Danych Osobowych niezgodnie z treścią Umowy, a w szczególności za udostępnienie powierzonych do przetwarzania Danych Osobowych osobom nieupoważnionym. 2. Podmiot przetwarzający zobowiązuje się do niezwłocznego poinformowania Administratora na adres e-mail wskazany w Umowie § 6 ust. 2 Umowy o współpracy, o jakimkolwiek postępowaniu, w szczególności administracyjnym lub sądowym, dotyczącym przetwarzania przez Podmiot przetwarzający Danych Osobowych, o jakiejkolwiek decyzji administracyjnej lub orzeczeniu dotyczącym przetwarzania tych danych, skierowanych do Podmiotu przetwarzającego, a także o wszelkich planowanych, o ile są wiadome, lub realizowanych kontrolach i inspekcjach dotyczących przetwarzania w Podmiocie przetwarzającym tych Danych Osobowych. 3. W przypadku sytuacji naruszenia ochrony Danych Osobowych przez Podmiot przetwarzający lub podmiot, któremu Podmiot przetwarzający powierzył przetwarzanie Danych Osobowych, Podmiot przetwarzający w terminie 12 godzin od stwierdzenia naruszenia zobowiązany jest poinformować osoby do kontaktu działające w imieniu Administratora, na adres e-mail wskazany w Umowie § 6 ust. 2 Umowy o współpracy, o takim naruszeniu. Zgłoszenie musi zawierać przynajmniej informacje i środki, o których mowa w art. 33 ust. 3 Rozporządzenia. 4. Podmiot przetwarzający ponosi wszelką odpowiedzialność, tak wobec osób trzecich, jak i wobec Administratora, za szkody powstałe w związku z nienależytą ochroną powierzonych Danych Osobowych lub nienależytym ich przetwarzaniem. 5. W przypadku gdyby jakikolwiek podmiot trzeci wystąpił z roszczeniami wobec Administratora z tytułu naruszenia odpowiednio ich praw przez Podmiot przetwarzający lub podmiot, któremu Podmiot przetwarzający powierzył przetwarzanie Danych Osobowych, Podmiot przetwarzający w szczególności: 1) wstąpi do postępowania sądowego wszczętego przeciwko Administratorowi; 2) zapewni należytą ochronę interesów Administratora, w szczególności poprzez współdziałanie oraz udzielanie wszelkich informacji Administratorowi; 3) w zakresie, w jakim jest to dozwolone przepisami prawa, zwolni Administratora z wszelkich zobowiązań z tytułu naruszenia praw przysługujących osobie fizycznej na mocy Rozporządzenia; 4) w przypadku gdy Administrator wykonał obowiązki nałożone przez sądy lub organ nadzorczy ochrony danych osobowych - zwróci Administratorowi kwotę zapłaconych odszkodowań, kar lub innych należności; 5) zwróci Administratorowi wszelkie poniesione koszty związane z wystąpieniem przeciwko Administratorowi osób trzecich z tytułu naruszenia praw osób fizycznych.

Odpowiedzialność Podmiotu przetwarzającego. 1. Podmiot przetwarzający jest odpowiedzialny za udostępnienie lub wykorzystanie Danych Osobowych danych osobowych niezgodnie z treścią Umowyniniejszej umowy, a w szczególności za udostępnienie powierzonych do przetwarzania Danych Osobowych danych osobowych osobom nieupoważnionym. 2. Podmiot przetwarzający zobowiązuje się do niezwłocznego poinformowania Administratora na adres e-mail wskazany w Umowie o współpracy, danych o jakimkolwiek postępowaniu, w szczególności administracyjnym lub sądowym, dotyczącym przetwarzania przez Podmiot przetwarzający Danych Osobowychdanych osobowych określonych w umowie, o jakiejkolwiek decyzji administracyjnej lub orzeczeniu dotyczącym przetwarzania tych danych, skierowanych do Podmiotu przetwarzającego, a także o wszelkich planowanych, Zadanie: „Pełnienie nadzoru inwestorskiego nad prawidłowym przebiegiem robót budowlanych dot. Projektu: „Poprawa jakości oraz ograniczenie strat wody w Centralnym Wodociągu Żuławskim” – etap I w zakresie budowy sieci wodociągowej na odcinku Lubieszewo-Stawiec” współfinansowany ze środków XXX XX 0000-0000 o ile są wiadome, lub realizowanych kontrolach i inspekcjach dotyczących przetwarzania w Podmiocie przetwarzającym tych Danych Osobowychdanych osobowych. Niniejszy ustęp dotyczy wyłącznie danych osobowych powierzonych przez Administratora danych. 3. W przypadku sytuacji Przetwarzający oświadcza, że w razie stwierdzenia naruszenia ochrony Danych Osobowych danych osobowych niezwłocznie, jednak nie później niż w terminie 48 godzin od wykrycia naruszenia, poinformuje o tym Administratora danych w formie pisemnego zgłoszenia. 4. Zgłoszenie, o którym mowa w ust. 3 musi co najmniej: a) opisywać charakter naruszenia ochrony danych osobowych, w tym w miarę możliwości wskazywać kategorie i przybliżoną liczbę osób, których dane dotyczą, oraz kategorie i przybliżoną liczbę wpisów danych osobowych, których dotyczy naruszenie; b) zawierać imię i nazwisko oraz dane kontaktowe inspektora ochrony danych lub oznaczenie innego punktu kontaktowego, od którego można uzyskać więcej informacji; c) opisywać możliwe konsekwencje naruszenia ochrony danych osobowych; d) opisywać środki zastosowane lub proponowane przez Podmiot przetwarzający lub podmiotw celu zaradzenia naruszeniu ochrony danych osobowych, któremu w tym w stosownych przypadkach środki w celu zminimalizowania jego ewentualnych negatywnych skutków. 5. W celu realizacji obowiązków, o których mowa w ust. 1 i 2, Podmiot przetwarzający powierzył przetwarzanie Danych Osobowychjest zobowiązany do dokumentowania wszelkich okoliczności i zebrania wszelkich dowodów, które pomogą Administratorowi wyjaśnić szczegóły naruszenia, w tym jego charakter, skalę, skutki, czas zdarzenia, osoby odpowiedzialne, osoby poszkodowane. 6. Podmiot Przetwarzający po zakończeniu realizacji usług wynikających z Umowy Podstawowej zobowiązany jest do niezwłocznego zwrotu powierzonych danych osobowych oraz do trwałego usunięcia wszystkich ich istniejących kopii, sporządzonych na potrzeby bieżącej pracy, bądź na wyraźne żądanie Administratora danych - dokonać trwałego usunięcia powierzonych danych osobowych, zamiast ich zwrotu, chyba, że przepisy prawa nakazują przechowywanie danych osobowych. 7. Podmiot Przetwarzający dokona usunięcia powierzonych danych osobowych w terminie 30 dni od dnia zakończenia realizacji usług, za wyjątkiem danych podlegających archiwizacji. 8. Po wykonaniu zobowiązania, o którym mowa w ust. 7, Podmiot przetwarzający w terminie 12 godzin od stwierdzenia naruszenia zobowiązany jest poinformować osoby do kontaktu działające 7 dni, złoży Administratorowi danych pisemne oświadczenie potwierdzające trwałe usunięcie wszystkich powierzonych danych osobowych. 9. Na żądanie Administratora danych, Podmiot przetwarzający ma obowiązek przedstawić w imieniu Administratoraterminie 30 dni pisemny protokół potwierdzający fakt zniszczenia danych osobowych. 10. Podmiot przetwarzający odpowiada za szkody majątkowe lub niemajątkowe jakie powstały wobec Administratora lub osób trzecich w wyniku przetwarzania danych osobowych niezgodnego z Umową lub obowiązkami nałożonymi przez RODO lub inne przepisy dotyczące ochrony danych osobowych. 11. Administrator odpowiada za szkody majątkowe lub niemajątkowe, na adres e-mail wskazany jakie powstały wobec osób trzecich w Umowie o współpracy, o takim naruszeniuwyniku przetwarzania danych naruszającego RODO lub inne przepisy dotyczące ochrony danych osobowych. 12. Zgłoszenie musi zawierać przynajmniej informacje i środki, o których mowa w art. 33 Strony są zwolnione z odpowiedzialności wynikającej z ust. 3 Rozporządzenia10 i 11, jeżeli udowodnią, że zdarzenie, które doprowadziło do powstania szkody, jest przez nie niezawinione. 413. Jeżeli w tym samym przetwarzaniu biorą udział obie Strony i są odpowiedzialne za szkodę spowodowaną przetwarzaniem zgodnie z ust. 10 i 11, ponoszą one odpowiedzialność solidarną. 14. Strona, która zapłaciła odszkodowanie za całą wyrządzoną szkodę, ma prawo żądania od drugiej Strony, która uczestniczyła w tym samym przetwarzaniu, zwrotu części Zadanie: „Pełnienie nadzoru inwestorskiego nad prawidłowym przebiegiem robót budowlanych dot. Projektu: „Poprawa jakości oraz ograniczenie strat wody w Centralnym Wodociągu Żuławskim” – etap I w zakresie budowy sieci wodociągowej na odcinku Lubieszewo-Stawiec” współfinansowany ze środków XXX XX 0000-0000 odszkodowania odpowiadającej części szkody, za którą ponosi odpowiedzialność, zgodnie z warunkami określonymi w ust. 10 i 11. 15. Podmiot przetwarzający ponosi wszelką odpowiedzialnośćodpowiedzialność za działania lub zaniechania osób, tak wobec osób trzecichktórym powierzył dane osobowe, dotyczące przetwarzania powierzonych danych osobowych, jak i wobec Administratoraza działania lub zaniechania własne, przez co postanowienia dotyczące odpowiedzialności Przetwarzającego na warunkach opisanych powyżej obejmują także odpowiedzialność Przetwarzającego za szkody powstałe w związku z nienależytą ochroną powierzonych Danych Osobowych działania lub nienależytym ich przetwarzaniemzaniechania tychże osób. 5. W przypadku gdyby jakikolwiek podmiot trzeci wystąpił z roszczeniami wobec Administratora z tytułu naruszenia odpowiednio ich praw przez Podmiot przetwarzający lub podmiot, któremu Podmiot przetwarzający powierzył przetwarzanie Danych Osobowych, Podmiot przetwarzający w szczególności: 1) wstąpi do postępowania sądowego wszczętego przeciwko Administratorowi; 2) zapewni należytą ochronę interesów Administratora, w szczególności poprzez współdziałanie oraz udzielanie wszelkich informacji Administratorowi; 3) w zakresie, w jakim jest to dozwolone przepisami prawa, zwolni Administratora z wszelkich zobowiązań z tytułu naruszenia praw przysługujących osobie fizycznej na mocy Rozporządzenia; 4) w przypadku gdy Administrator wykonał obowiązki nałożone przez sądy lub organ nadzorczy ochrony danych osobowych - zwróci Administratorowi kwotę zapłaconych odszkodowań, kar lub innych należności; 5) zwróci Administratorowi wszelkie poniesione koszty związane z wystąpieniem przeciwko Administratorowi osób trzecich z tytułu naruszenia praw osób fizycznych.

Odpowiedzialność Podmiotu przetwarzającego. 1. Podmiot przetwarzający jest odpowiedzialny za udostępnienie lub wykorzystanie Danych Osobowych niezgodnie z treścią Umowy, a w szczególności za udostępnienie powierzonych do przetwarzania Danych Osobowych osobom nieupoważnionym. 21. Podmiot przetwarzający zobowiązuje się do niezwłocznego poinformowania Administratora na adres e-mail wskazany w Umowie o współpracy, o jakimkolwiek postępowaniu, w szczególności administracyjnym lub sądowym, dotyczącym przetwarzania przez Podmiot przetwarzający Danych Osobowych, o jakiejkolwiek decyzji administracyjnej lub orzeczeniu dotyczącym przetwarzania tych danych, skierowanych do Podmiotu przetwarzającego, a także o wszelkich planowanych, o ile są wiadome, lub realizowanych kontrolach i inspekcjach dotyczących przetwarzania w Podmiocie przetwarzającym tych Danych Osobowych. 32. W przypadku sytuacji naruszenia ochrony Danych Osobowych przez Podmiot przetwarzający lub podmiot, któremu Podmiot przetwarzający powierzył przetwarzanie Danych Osobowych, Podmiot przetwarzający w terminie 12 godzin od stwierdzenia naruszenia zobowiązany jest poinformować osoby do kontaktu działające w imieniu Administratora, na adres e-mail wskazany w Umowie o współpracy, o Porozumieniu takim naruszeniu. Zgłoszenie musi zawierać przynajmniej informacje i środki, o których mowa w art. 33 ust. 3 Rozporządzenia. 43. Podmiot przetwarzający ponosi wszelką odpowiedzialność, tak wobec osób trzecich, jak i wobec Administratora, za szkody powstałe w związku z nienależytą ochroną powierzonych Danych Osobowych lub nienależytym ich przetwarzaniem. 54. W przypadku gdyby jakikolwiek podmiot trzeci wystąpił z roszczeniami wobec Administratora z tytułu naruszenia odpowiednio ich praw przez Podmiot przetwarzający lub podmiot, któremu Podmiot przetwarzający powierzył przetwarzanie Danych Osobowych, Podmiot przetwarzający w szczególności: 1) wstąpi do postępowania sądowego wszczętego przeciwko Administratorowi; 21) zapewni należytą ochronę interesów Administratora, w szczególności poprzez współdziałanie oraz udzielanie wszelkich informacji Administratorowi; 32) w zakresie, w jakim jest to dozwolone przepisami prawa, zwolni Administratora z wszelkich zobowiązań z tytułu naruszenia praw przysługujących osobie fizycznej na mocy Rozporządzenia; 43) w przypadku gdy Administrator wykonał obowiązki nałożone przez sądy lub organ nadzorczy ochrony danych osobowych - zwróci Administratorowi kwotę zapłaconych odszkodowań, kar lub innych należności; 54) zwróci Administratorowi wszelkie poniesione koszty związane z wystąpieniem przeciwko Administratorowi osób trzecich z tytułu naruszenia praw osób fizycznych.

Odpowiedzialność Podmiotu przetwarzającego. 1. Podmiot przetwarzający jest odpowiedzialny za udostępnienie lub wykorzystanie Danych Osobowych powierzonych danych osobowych niezgodnie z treścią UmowyUmowy Powierzenia, a w szczególności za udostępnienie powierzonych do przetwarzania Danych Osobowych danych osobowych osobom nieupoważnionym. 2. Podmiot przetwarzający zobowiązuje nie ponosi odpowiedzialności za brak zgodności zastosowanych środków technicznych i organizacyjnych do rodzaju powierzonych mu na podstawie niniejszej Umowy Powierzenia danych osobowych, jeśli środki te są zgodne z rodzajem danych osobowych zadeklarowanym przez Administratora danych w § 2 ust. 1 powyżej. W razie stwierdzenia w toku wykonania Umowy Powierzenia, iż zachodzi wzmiankowany brak zgodności, Podmiot przetwarzający niezwłocznie (nie później niż w ciągu 48 godzin od stwierdzenia niezgodności) powiadamia o tym fakcie Administratora danych wzywając go jednocześnie do właściwego określenia rodzaju przetwarzanych danych. Administrator danych jest zobowiązany do zajęcia stanowiska w tym przedmiocie w terminie kolejnych 48 godzin od otrzymania powiadomienia. Do czasu dokonania przez Administratora danych odpowiedniej korekty informacji o rodzaju powierzonych danych osobowych, Podmiot przetwarzający może powstrzymać się do niezwłocznego poinformowania Administratora na adres e-mail wskazany od dalszego przetwarzania danych osobowych, jak również od świadczenia usług określonych w Umowie o współpracyGłównej. Jeśli w powyższym terminie 48 godzin Administrator danych nie dokona korekty w zakresie określenia rodzaju powierzanych danych osobowych, o jakimkolwiek postępowaniu, w szczególności administracyjnym lub sądowym, dotyczącym przetwarzania przez Podmiot przetwarzający Danych Osobowychmoże wezwać Administratora danych do dokonania tej korekty wyznaczając mu w tym celu dodatkowy 48-godzinny termin. W razie bezskutecznego upływu tego terminu, Podmiot przetwarzający może rozwiązać Umowę Powierzenia oraz Umowę Główną bez zachowania okresu wypowiedzenia z winy Administratora danych. Korespondencja Stron w sprawach określonych w niniejszym ustępie może być prowadzona w formie wiadomości elektronicznej. Powyższe nie dotyczy ewentualnych oświadczeń o jakiejkolwiek decyzji administracyjnej lub orzeczeniu dotyczącym przetwarzania rozwiązaniu Umowy powierzenia i Umowy Głównej, których formę określają odrębne postanowienia tych danych, skierowanych do Podmiotu przetwarzającego, a także o wszelkich planowanych, o ile są wiadome, lub realizowanych kontrolach i inspekcjach dotyczących przetwarzania w Podmiocie przetwarzającym tych Danych Osobowychumów. 3. W przypadku sytuacji naruszenia ochrony Danych Osobowych Procedurę postępowania oraz sankcje określone w ust. 2 stosuje się odpowiednio również w razie stwierdzenia przez Podmiot przetwarzający lub podmiot, któremu Podmiot przetwarzający powierzył przetwarzanie Danych Osobowych, Podmiot przetwarzający w terminie 12 godzin od stwierdzenia naruszenia zobowiązany jest poinformować osoby do kontaktu działające w imieniu Administratora, na adres e-mail wskazany w Umowie o współpracy, o takim naruszeniu. Zgłoszenie musi zawierać przynajmniej informacje i środki, o których mowa w art. 33 przez Administratora danych postanowień §4 ust. 3 Rozporządzenia1 lub 2. 4. Podmiot przetwarzający ponosi wszelką odpowiedzialność, tak Całkowite i maksymalne zobowiązanie Podmiotu przetwarzającego wobec osób trzecich, jak i wobec Administratora, za szkody powstałe Administratora danych w związku z nienależytą ochroną powierzonych Danych Osobowych lub nienależytym ich przetwarzaniemwykonywaniem niniejszej Umowy Powierzenia w każdym dwunastomiesięcznym (12) okresie trwania Umowy Powierzenia nie może w żadnym przypadku przekroczyć kwoty równej całkowitej kwocie zapłaconej za usługi świadczone w ramach Umowy Głównej za okres dwunastu (12) miesięcy poprzedzających zdarzenie, które pociąga za sobą odpowiedzialność. Powyższe ograniczenie nie ma zastosowania do szkód spowodowanych umyślnie. 5. W przypadku gdyby jakikolwiek podmiot trzeci wystąpił z roszczeniami wobec Administratora z tytułu naruszenia odpowiednio ich praw przez Podmiot przetwarzający lub podmiot, któremu Podmiot przetwarzający powierzył przetwarzanie Danych Osobowych, Podmiot przetwarzający w szczególności: 1) wstąpi do postępowania sądowego wszczętego przeciwko Administratorowi; 2) zapewni należytą ochronę interesów Administratora, w szczególności poprzez współdziałanie oraz udzielanie wszelkich informacji Administratorowi; 3) w zakresie, w jakim jest to dozwolone przepisami prawa, zwolni Administratora z wszelkich zobowiązań z tytułu naruszenia praw przysługujących osobie fizycznej na mocy Rozporządzenia; 4) w przypadku gdy Administrator wykonał obowiązki nałożone przez sądy lub organ nadzorczy ochrony danych osobowych - zwróci Administratorowi kwotę zapłaconych odszkodowań, kar lub innych należności; 5) zwróci Administratorowi wszelkie poniesione koszty związane z wystąpieniem przeciwko Administratorowi osób trzecich z tytułu naruszenia praw osób fizycznych.

Odpowiedzialność Podmiotu przetwarzającego. 1. Podmiot przetwarzający jest odpowiedzialny za udostępnienie lub wykorzystanie Danych Osobowych niezgodnie z treścią Umowy, a w szczególności za udostępnienie powierzonych do przetwarzania Danych Osobowych osobom nieupoważnionym. 2. Podmiot przetwarzający zobowiązuje się do niezwłocznego poinformowania Administratora na adres e-mail wskazany w Umowie § 10 ust. 1 pkt 1 lit. b Umowy o współpracy, o jakimkolwiek postępowaniu, w szczególności administracyjnym lub sądowym, dotyczącym przetwarzania przez Podmiot przetwarzający Danych Osobowych, o jakiejkolwiek decyzji administracyjnej lub orzeczeniu dotyczącym przetwarzania tych danych, skierowanych do Podmiotu przetwarzającego, a także o wszelkich planowanych, o ile są wiadome, lub realizowanych kontrolach i inspekcjach dotyczących przetwarzania w Podmiocie przetwarzającym tych Danych Osobowych. 3. W przypadku sytuacji naruszenia ochrony Danych Osobowych przez Podmiot przetwarzający lub podmiot, któremu Podmiot przetwarzający powierzył przetwarzanie Danych Osobowych, Podmiot przetwarzający w terminie 12 godzin od stwierdzenia naruszenia zobowiązany jest poinformować osoby do kontaktu działające w imieniu Administratora, na adres e-mail wskazany w Umowie § 10 ust. 1 pkt 1 lit. b Umowy o współpracy, o takim naruszeniu. Zgłoszenie musi zawierać przynajmniej informacje i środki, o których mowa w art. 33 ust. 3 Rozporządzenia. 4. Podmiot przetwarzający ponosi wszelką odpowiedzialność, tak wobec osób trzecich, jak i wobec Administratora, za szkody powstałe w związku z nienależytą ochroną powierzonych Danych Osobowych lub nienależytym ich przetwarzaniem. 5. W przypadku gdyby jakikolwiek podmiot trzeci wystąpił z roszczeniami wobec Administratora z tytułu naruszenia odpowiednio ich praw przez Podmiot przetwarzający lub podmiot, któremu Podmiot przetwarzający powierzył przetwarzanie Danych Osobowych, Podmiot przetwarzający w szczególności: 1) wstąpi do postępowania sądowego wszczętego przeciwko Administratorowi; 2) zapewni należytą ochronę interesów Administratora, w szczególności poprzez współdziałanie oraz udzielanie wszelkich informacji Administratorowi; 3) w zakresie, w jakim jest to dozwolone przepisami prawa, zwolni Administratora z wszelkich zobowiązań z tytułu naruszenia praw przysługujących osobie fizycznej na mocy Rozporządzenia; 4) w przypadku gdy Administrator wykonał obowiązki nałożone przez sądy lub organ nadzorczy ochrony danych osobowych - zwróci Administratorowi kwotę zapłaconych odszkodowań, kar lub innych należności; 5) zwróci Administratorowi wszelkie poniesione koszty związane z wystąpieniem przeciwko Administratorowi osób trzecich z tytułu naruszenia praw osób fizycznych.