Common use of Odpowiedzialność Podmiotu przetwarzającego Clause in Contracts

Odpowiedzialność Podmiotu przetwarzającego. 1. Jako podmiot, któremu Administrator powierza i poleca przetwarzanie danych osobowych, Podmiot Przetwarzający ponosi odpowiedzialność w zakresie przestrzegania aktualnych przepisów o ochronie danych osobowych, w zakresie obowiązków, jakie RODO nakłada wprost na Podmiot Przetwarzający oraz przez cały okres trwania Umowy powierzenia - w zakresie przestrzegania postanowień Umowy głównej i Umowy powierzenia. 2. Podmiot Przetwarzający odpowiada za szkody spowodowane niewykonaniem lub nienależytym wykonaniem obowiązków wynikających z Umowy oraz z obowiązujących przepisów prawa, w tym za szkody powstałe wskutek niedopełnienia obowiązków, które RODO nakłada bezpośrednio na Podmiot Przetwarzający lub gdy działał poza zgodnymi z prawem instrukcjami Administratora lub wbrew tym instrukcjom. Podmiot Przetwarzający odpowiada za szkody spowodowane zastosowaniem lub nie zastosowaniem właściwych środków bezpieczeństwa. 3. Podmiot Przetwarzający, odpowiednio do okresu trwania Umowy powierzenia - zgodnie z art. 28 ust. 10 i art. 82 ust. 2 RODO ponosi odpowiedzialność za szkody, jakie z jego winy powstaną po stronie Administratora w wyniku przetwarzania danych osobowych, niezgodnego z Umową główną – w zakresie ochrony danych osobowych, Umową powierzenia lub aktualnymi przepisami prawa o ochronie danych osobowych. 4. Podmiot Przetwarzający jest zobowiązany do niezwłocznego informowania Administratora o wszelkich zapytaniach kierowanych do Podmiotu przetwarzającego ze strony uprawnionych organów kontrolnych w sprawie realizacji Umowy głównej w zakresie ochrony danych osobowych lub Umowy powierzenia oraz o zapowiedzianych lub rozpoczynających się u niego kontrolach w tym zakresie, jak również o stwierdzonych nieprawidłowościach. 5. Jeżeli Podwykonawca nie wywiąże się ze spoczywających na nim obowiązków ochrony danych, o których mowa w niniejszej Umowie, pełna odpowiedzialność wobec Administratora za wypełnienie obowiązków przez Podwykonawcę spoczywa na Podmiocie przetwarzającym. 6. Administrator danych zobowiązuje Podmiot Przetwarzający do zapoznania osób upoważnionych do przetwarzania danych osobowych z aktualnymi przepisami o ochronie danych osobowych. 7. Podmiot Przetwarzający zobowiązuje się do niezwłocznego poinformowania Administratora o jakimkolwiek postępowaniu, w szczególności administracyjnym lub sądowym, dotyczącym przetwarzania przez Podmiot Przetwarzający danych osobowych określonych w umowie, o jakiejkolwiek decyzji administracyjnej lub orzeczeniu dotyczącym przetwarzania tych danych, skierowanych do Podmiotu przetwarzającego, a także o wszelkich planowanych, o ile są wiadome, lub realizowanych kontrolach i inspekcjach dotyczących przetwarzania w Podmiocie przetwarzającym tych danych osobowych. Niniejszy ustęp dotyczy wyłącznie danych osobowych powierzonych przez Administratora.

Odpowiedzialność Podmiotu przetwarzającego. 1. Jako podmiotPodmiot Przetwarzający ponosi wszelką odpowiedzialność, któremu Administrator powierza tak wobec osób trzecich, jak i poleca przetwarzanie wobec Administratora Danych Osobowych, za szkody powstałe w związku z nienależytą ochroną powierzonych danych osobowych, Podmiot Przetwarzający ponosi odpowiedzialność o których mowa w zakresie przestrzegania aktualnych przepisów o ochronie niniejszej umowie, lub nienależytym przetwarzaniem danych osobowych, w zakresie obowiązków, jakie RODO nakłada wprost na Podmiot Przetwarzający oraz przez cały okres trwania Umowy powierzenia - w zakresie przestrzegania postanowień Umowy głównej i Umowy powierzenia. 2. Podmiot Przetwarzający odpowiada jest odpowiedzialny za szkody spowodowane niewykonaniem udostępnienie lub nienależytym wykonaniem obowiązków wynikających wykorzystanie danych osobowych niezgodnie z Umowy oraz z obowiązujących przepisów prawaumową, a w tym szczególności za szkody powstałe wskutek niedopełnienia obowiązków, które RODO nakłada bezpośrednio na Podmiot Przetwarzający lub gdy działał poza zgodnymi z prawem instrukcjami Administratora lub wbrew tym instrukcjom. Podmiot Przetwarzający odpowiada za szkody spowodowane zastosowaniem lub nie zastosowaniem właściwych środków bezpieczeństwaudostępnienie powierzonych do przetwarzania danych osobowych osobom nieupoważnionym. 3. W przypadku gdy naruszenie ochrony danych osobowych przez Podmiot PrzetwarzającyPrzetwarzający lub podmiot, odpowiednio któremu powierzył wykonanie całości lub części umowy może spowodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, Podmiot Przetwarzający niezwłocznie, nie później niż w terminie 36 godzin od stwierdzenia naruszenia zobowiązany jest poinformować osoby do okresu trwania Umowy powierzenia - zgodnie z kontaktu działające w imieniu Administratora, wskazane w § 8 ust. 4 niniejszej umowy, o takim naruszeniu. Zgłoszenie powinno językiem jasnym i prostym opisywać charakter naruszenia ochrony danych osobowych oraz zawierać przynajmniej informacje i środki, o których mowa w art. 28 33 ust. 10 3 lit. b), c) i d) Rozporządzenia. Powyższe zawiadomienie nie jest wymagane w przypadkach wskazanych w art. 82 34 ust. 2 RODO ponosi odpowiedzialność za szkody, jakie z jego winy powstaną po stronie Administratora w wyniku przetwarzania danych osobowych, niezgodnego z Umową główną – w zakresie ochrony danych osobowych, Umową powierzenia lub aktualnymi przepisami prawa o ochronie danych osobowych3 Rozporządzenia. 4. Podmiot Przetwarzający odpowiada za szkodę wyrządzoną Administratorowi jak i osobie trzeciej w przypadku, gdy okaże się on odpowiedzialny lub współodpowiedzialny za szkodę, którą poniosła osoba, której dane dotyczą, w wyniku naruszenia przez Podmiot Przetwarzający przepisów Rozporządzenia. Administratora zobowiązany jest zobowiązany każdorazowo do niezwłocznego informowania poinformowania Podmiotu Przetwarzającego o każdym zdarzeniu, które mogłoby stanowić podstawę zgłoszenia przez Administratora o wszelkich zapytaniach kierowanych do Podmiotu przetwarzającego ze strony uprawnionych organów kontrolnych w sprawie realizacji Umowy głównej w zakresie ochrony danych osobowych lub Umowy powierzenia oraz o zapowiedzianych lub rozpoczynających się u niego kontrolach w tym zakresie, jak również o stwierdzonych nieprawidłowościach. 5. Jeżeli Podwykonawca nie wywiąże się ze spoczywających na nim obowiązków ochrony danychroszczeń, o których mowa w niniejszej Umowiezdaniu poprzednim w przypadku, pełna gdy okoliczności zdarzenia wskazują na odpowiedzialność lub współodpowiedzialność Podmiotu Przetwarzającego w powstaniu szkody oraz umożliwi mu odniesienie się i wskazanie okoliczności, które wyłączają obowiązek naprawienia ewentualnej szkody przez Podmiot Przetwarzający. 5. W przypadku gdy jakakolwiek osoba fizyczna lub podmiot trzeci bez względu na formę organizacyjno-prawną, wystąpią z roszczeniami wobec Administratora za wypełnienie obowiązków z tytułu naruszenia odpowiednio jej praw lub praw osoby fizycznej przez Podwykonawcę spoczywa na Podmiocie przetwarzającym. 6. Administrator danych zobowiązuje Podmiot Przetwarzający, Podmiot Przetwarzający w szczególności: 1) wstąpi do zapoznania osób upoważnionych do przetwarzania postępowania sądowego wszczętego przeciwko Administratorowi, 2) zwolni Administratora Danych osobowych z wszelkich zobowiązań z tytułu naruszenia, za które odpowiedzialność ponosi Podmiot Przetwarzający, praw przysługujących osobie fizycznej na mocy Rozporządzenia, 3) w przypadku gdy Administrator Danych Osobowych wykonał obowiązki nałożone przez sądy lub organy nadzoru ochrony danych osobowych - zwróci Administratorowi kwotę zapłaconych, nałożonych na Administratora lub zasądzonych odszkodowań, kar lub innych należności, które zostały nałożone jako konsekwencja naruszeń, za które odpowiedzialność ponosi Podmiot Przetwarzający, 4) zwolni Administratora Danych Osobowych od odpowiedzialności w stosunku do takich osób trzecich, 5) zwróci Administratorowi zasądzone od Administratora koszty postępowania sądowego związane z aktualnymi przepisami o ochronie danych osobowychwystąpieniem przeciwko Administratorowi osób trzecich z tytułu naruszenia, za które odpowiedzialność ponosi Podmiot Przetwarzający, praw osób fizycznych. 7. Podmiot Przetwarzający zobowiązuje się do niezwłocznego poinformowania Administratora o jakimkolwiek postępowaniu, w szczególności administracyjnym lub sądowym, dotyczącym przetwarzania przez Podmiot Przetwarzający danych osobowych określonych w umowie, o jakiejkolwiek decyzji administracyjnej lub orzeczeniu dotyczącym przetwarzania tych danych, skierowanych do Podmiotu przetwarzającego, a także o wszelkich planowanych, o ile są wiadome, lub realizowanych kontrolach i inspekcjach dotyczących przetwarzania w Podmiocie przetwarzającym tych danych osobowych. Niniejszy ustęp dotyczy wyłącznie danych osobowych powierzonych przez Administratora.

Odpowiedzialność Podmiotu przetwarzającego. 1. Jako podmiot, któremu Administrator powierza i poleca przetwarzanie danych osobowych, Podmiot Przetwarzający ponosi odpowiedzialność w zakresie przestrzegania aktualnych przepisów za szkody poniesione przez osobę, której dane dotyczą lub Administratora Danych z tytułu działań niezgodnych z zapisami niniejszej Umowy Powierzenia, RODO oraz krajowymi przepisami o ochronie danych osobowych, a także innymi przepisami prawa powszechnie obowiązującego, chroniącymi prawa osób, których dane będą przetwarzane, w zakresie obowiązkówtym w szczególności za niezgodne z treścią Umowy Powierzenia udostępnienie lub wykorzystanie danych osobowych. W takim przypadku Administrator jest uprawniony do nałożenia kary umownej w wysokości 10 000 zł (słownie: dziesięć tysięcy złotych), jakie RODO nakłada wprost na Podmiot Przetwarzający oraz przez cały okres trwania Umowy powierzenia - w zakresie przestrzegania postanowień Umowy głównej za każdy stwierdzony i Umowy powierzeniaudokumentowany przypadek naruszenia. 2. Podmiot Przetwarzający odpowiada za Kara będzie należna Administratorowi bez konieczności wykazywania wysokości poniesionej szkody spowodowane niewykonaniem lub nienależytym wykonaniem obowiązków wynikających z Umowy oraz z obowiązujących przepisów prawaprzez Administratora. Jeżeli kara umowna nie pokryje poniesionej przez Administratora szkody, w tym za szkody powstałe wskutek niedopełnienia obowiązków, które RODO nakłada bezpośrednio na Podmiot Przetwarzający lub gdy działał poza zgodnymi z prawem instrukcjami Administratora lub wbrew tym instrukcjom. Podmiot Przetwarzający odpowiada za szkody spowodowane zastosowaniem lub nie zastosowaniem właściwych środków bezpieczeństwamoże on dochodzić odszkodowania uzupełniającego. 3. Podmiot Przetwarzający, odpowiednio do okresu trwania Umowy powierzenia - zgodnie z art. 28 ust. 10 i art. 82 ust. 2 RODO ponosi odpowiedzialność za szkody, jakie z jego winy powstaną po stronie Administratora w wyniku przetwarzania danych osobowych, niezgodnego z Umową główną – w zakresie ochrony danych osobowych, Umową powierzenia lub aktualnymi przepisami prawa o ochronie danych osobowych. 4. Podmiot Przetwarzający jest zobowiązany do niezwłocznego informowania Administratora o wszelkich zapytaniach kierowanych do Podmiotu przetwarzającego ze strony uprawnionych organów kontrolnych w sprawie realizacji Umowy głównej w zakresie ochrony danych osobowych lub Umowy powierzenia oraz o zapowiedzianych lub rozpoczynających się u niego kontrolach w tym zakresie, jak również o stwierdzonych nieprawidłowościach. 5. Jeżeli Podwykonawca nie wywiąże się ze spoczywających na nim obowiązków ochrony danych, o których mowa w niniejszej Umowie, pełna odpowiedzialność wobec Administratora za wypełnienie obowiązków przez Podwykonawcę spoczywa na Podmiocie przetwarzającym. 6. Administrator danych zobowiązuje Podmiot Przetwarzający do zapoznania osób upoważnionych do przetwarzania danych osobowych z aktualnymi przepisami o ochronie danych osobowych. 7. Podmiot Przetwarzający zobowiązuje się do niezwłocznego poinformowania Administratora Danych o jakimkolwiek postępowaniu, w szczególności administracyjnym lub sądowym, dotyczącym przetwarzania przez Podmiot Przetwarzający danych osobowych określonych w umowieUmowie Powierzenia, o jakiejkolwiek decyzji administracyjnej lub orzeczeniu dotyczącym przetwarzania tych danych, skierowanych do Podmiotu przetwarzającegoPrzetwarzającego, a także o wszelkich planowanych, o ile są wiadome, lub realizowanych kontrolach i inspekcjach dotyczących przetwarzania w Podmiocie przetwarzającym Przetwarzającym tych danych osobowych. 4. Niniejszy ustęp dotyczy wyłącznie W celu uniknięcia wątpliwości, Podmiot przetwarzający ponosi odpowiedzialność za działania swoich pracowników i innych osób, przy pomocy których przetwarza powierzone dane osobowe, jak za własne działanie i zaniechanie. 5. W przypadku, gdy Podmiot przetwarzający będzie przetwarzał powierzone dane osobowe niezgodnie z treścią niniejszej Umowy, udostępni je osobie nieupoważnionej lub Prezes Urzędu Ochrony Danych Osobowych stwierdzi, że Podmiot przetwarzający nie respektuje zasad określonych w powszechnie obowiązujących przepisach o ochronie danych osobowych powierzonych przez (RODO, ustawa z dnia 10 maja 2018 roku o ochronie danych osobowych (tj. Dz.U. z 2019r. poz. 1781), Administrator obciąży Podmiot przetwarzający karami pieniężnymi lub grzywnami nałożonymi z tego powodu na Administratora, a Podmiot przetwarzający zobowiązuje się do zapłaty kwoty równej wartości uiszczonych kary lub grzywien.

Odpowiedzialność Podmiotu przetwarzającego. 1. Jako podmiotPodmiot przetwarzający jest odpowiedzialny za udostępnienie lub wykorzystanie danych osobowych niezgodnie z treścią niniejszej umowy, któremu Administrator powierza i poleca przetwarzanie a w szczególności za udostępnienie powierzonych do przetwarzania danych osobowych, Podmiot Przetwarzający ponosi odpowiedzialność w zakresie przestrzegania aktualnych przepisów o ochronie danych osobowych, w zakresie obowiązków, jakie RODO nakłada wprost na Podmiot Przetwarzający oraz przez cały okres trwania Umowy powierzenia - w zakresie przestrzegania postanowień Umowy głównej i Umowy powierzeniaosobowych osobom nieupoważnionym. 2. Podmiot Przetwarzający odpowiada za szkody spowodowane niewykonaniem lub nienależytym wykonaniem obowiązków wynikających z Umowy oraz z obowiązujących przepisów prawa, w tym za szkody powstałe wskutek niedopełnienia obowiązków, które RODO nakłada bezpośrednio na Podmiot Przetwarzający lub gdy działał poza zgodnymi z prawem instrukcjami Administratora lub wbrew tym instrukcjom. Podmiot Przetwarzający odpowiada za szkody spowodowane zastosowaniem lub nie zastosowaniem właściwych środków bezpieczeństwa. 3. Podmiot Przetwarzający, odpowiednio do okresu trwania Umowy powierzenia - zgodnie z art. 28 ust. 10 i art. 82 ust. 2 RODO ponosi odpowiedzialność za szkody, jakie z jego winy powstaną po stronie Administratora w wyniku przetwarzania danych osobowych, niezgodnego z Umową główną – w zakresie ochrony danych osobowych, Umową powierzenia lub aktualnymi przepisami prawa o ochronie danych osobowych. 4. Podmiot Przetwarzający jest zobowiązany do niezwłocznego informowania Administratora o wszelkich zapytaniach kierowanych do Podmiotu przetwarzającego ze strony uprawnionych organów kontrolnych w sprawie realizacji Umowy głównej w zakresie ochrony danych osobowych lub Umowy powierzenia oraz o zapowiedzianych lub rozpoczynających się u niego kontrolach w tym zakresie, jak również o stwierdzonych nieprawidłowościach. 5. Jeżeli Podwykonawca nie wywiąże się ze spoczywających na nim obowiązków ochrony danych, o których mowa w niniejszej Umowie, pełna odpowiedzialność wobec Administratora za wypełnienie obowiązków przez Podwykonawcę spoczywa na Podmiocie przetwarzającym. 6. Administrator danych zobowiązuje Podmiot Przetwarzający do zapoznania osób upoważnionych do przetwarzania danych osobowych z aktualnymi przepisami o ochronie danych osobowych. 7. Podmiot Przetwarzający przetwarzający zobowiązuje się do niezwłocznego poinformowania Administratora danych o jakimkolwiek postępowaniu, w szczególności administracyjnym lub sądowym, dotyczącym przetwarzania przez Podmiot Przetwarzający przetwarzający danych osobowych określonych w umowie, o jakiejkolwiek decyzji administracyjnej lub orzeczeniu dotyczącym przetwarzania tych danych, skierowanych do Podmiotu przetwarzającego, a także o wszelkich planowanych, o ile są wiadome, lub realizowanych kontrolach i inspekcjach dotyczących przetwarzania w Podmiocie przetwarzającym tych danych osobowych. Niniejszy ustęp dotyczy wyłącznie danych osobowych powierzonych przez AdministratoraAdministratora danych. 3. Przetwarzający oświadcza, że w razie stwierdzenia naruszenia ochrony danych osobowych niezwłocznie, jednak nie później niż w terminie 48 godzin od wykrycia naruszenia, poinformuje o tym Administratora danych w formie pisemnego zgłoszenia. 4. Zgłoszenie, o którym mowa w ust. 3 musi co najmniej: a) opisywać charakter naruszenia ochrony danych osobowych, w tym w miarę możliwości wskazywać kategorie i przybliżoną liczbę osób, których dane dotyczą, oraz kategorie i przybliżoną liczbę wpisów danych osobowych, których dotyczy naruszenie; b) zawierać imię i nazwisko oraz dane kontaktowe inspektora ochrony danych lub oznaczenie innego punktu kontaktowego, od którego można uzyskać więcej informacji; c) opisywać możliwe konsekwencje naruszenia ochrony danych osobowych; d) opisywać środki zastosowane lub proponowane przez Podmiot przetwarzający w celu zaradzenia naruszeniu ochrony danych osobowych, w tym w stosownych przypadkach środki w celu zminimalizowania jego ewentualnych negatywnych skutków. 5. W celu realizacji obowiązków, o których mowa w ust. 1 i 2, Podmiot przetwarzający jest zobowiązany do dokumentowania wszelkich okoliczności i zebrania wszelkich dowodów, które pomogą Administratorowi wyjaśnić szczegóły naruszenia, w tym jego charakter, skalę, skutki, czas zdarzenia, osoby odpowiedzialne, osoby poszkodowane. 6. Podmiot Przetwarzający po zakończeniu realizacji usług wynikających z Umowy Podstawowej zobowiązany jest do niezwłocznego zwrotu powierzonych danych osobowych oraz do usunięcia wszystkich ich istniejących kopii, sporządzonych na potrzeby bieżącej pracy, bądź na wyraźne żądanie Administratora danych - dokonać usunięcia powierzonych danych osobowych, zamiast ich zwrotu, chyba, że przepisy prawa nakazują przechowywanie danych osobowych. 7. Podmiot Przetwarzający dokona usunięcia powierzonych danych osobowych w terminie 30 dni od dnia zakończenia realizacji usług, za wyjątkiem danych podlegających archiwizacji. 8. Po wykonaniu zobowiązania, o którym mowa w ust. 7, Podmiot przetwarzający w terminie 7 dni, złoży Administratorowi danych pisemne oświadczenie potwierdzające trwałe usunięcie wszystkich powierzonych danych osobowych. 9. Na żądanie Administratora danych, Podmiot przetwarzający ma obowiązek przedstawić w terminie 30 dni pisemny protokół potwierdzający fakt zniszczenia danych osobowych. 10. Podmiot przetwarzający odpowiada za szkody majątkowe lub niemajątkowe jakie powstały wobec Administratora lub osób trzecich w wyniku przetwarzania danych osobowych niezgodnego z Umową lub obowiązkami nałożonymi przez RODO lub inne przepisy dotyczące ochrony danych osobowych. 11. Administrator odpowiada za szkody majątkowe lub niemajątkowe, jakie powstały wobec osób trzecich w wyniku przetwarzania danych naruszającego RODO lub inne przepisy dotyczące ochrony danych osobowych. 12. Strony są zwolnione z odpowiedzialności wynikającej z ust. 10 i 11, jeżeli udowodnią, że zdarzenie, które doprowadziło do powstania szkody, jest przez nie niezawinione. 13. Jeżeli w tym samym przetwarzaniu biorą udział obie Strony i są odpowiedzialne za szkodę spowodowaną przetwarzaniem zgodnie z ust. 10 i 11, ponoszą one odpowiedzialność solidarną. 14. Strona, która zapłaciła odszkodowanie za całą wyrządzoną szkodę, ma prawo żądania od drugiej Strony, która uczestniczyła w tym samym przetwarzaniu, zwrotu części odszkodowania odpowiadającej części szkody, za którą ponosi odpowiedzialność, zgodnie z warunkami określonymi w ust. 10 i 11. 15. Podmiot przetwarzający ponosi odpowiedzialność za działania lub zaniechania innego Podmiotu przetwarzającego, dotyczące przetwarzania powierzonych danych osobowych, jak za działania lub zaniechania własne, przez co postanowienia dotyczące odpowiedzialności Przetwarzającego na warunkach opisanych powyżej obejmują także odpowiedzialność Przetwarzającego za działania lub zaniechania jego Podprzetwarzających.

Odpowiedzialność Podmiotu przetwarzającego. 1. Jako podmiotPodmiot przetwarzający jest odpowiedzialny za udostępnienie lub wykorzystanie danych osobowych niezgodnie z niniejszą Umową powierzenia, któremu Administrator powierza i poleca przetwarzanie a w szczególności za bezpodstawne udostępnienie lub przekazywanie danych osobowych, Podmiot Przetwarzający ponosi odpowiedzialność w zakresie przestrzegania aktualnych przepisów o ochronie danych osobowych, w zakresie obowiązków, jakie RODO nakłada wprost na Podmiot Przetwarzający oraz przez cały okres trwania Umowy powierzenia - w zakresie przestrzegania postanowień Umowy głównej i Umowy powierzeniaosobowych nieuprawnionym podmiotom lub osobom. 2. Podmiot Przetwarzający odpowiada za szkody spowodowane niewykonaniem lub nienależytym wykonaniem obowiązków wynikających z Umowy oraz z obowiązujących przepisów prawa, w tym za szkody powstałe wskutek niedopełnienia obowiązków, które RODO nakłada bezpośrednio na Podmiot Przetwarzający lub gdy działał poza zgodnymi z prawem instrukcjami Administratora lub wbrew tym instrukcjom. Podmiot Przetwarzający odpowiada za szkody spowodowane zastosowaniem lub nie zastosowaniem właściwych środków bezpieczeństwa. 3. Podmiot Przetwarzający, odpowiednio do okresu trwania Umowy powierzenia - zgodnie z art. 28 ust. 10 i art. 82 ust. 2 RODO ponosi odpowiedzialność za szkody, jakie z jego winy powstaną po stronie Administratora w wyniku przetwarzania danych osobowych, niezgodnego z Umową główną – w zakresie ochrony danych osobowych, Umową powierzenia lub aktualnymi przepisami prawa o ochronie danych osobowych. 4. Podmiot Przetwarzający jest zobowiązany do niezwłocznego informowania Administratora o wszelkich zapytaniach kierowanych do Podmiotu przetwarzającego ze strony uprawnionych organów kontrolnych w sprawie realizacji Umowy głównej w zakresie ochrony danych osobowych lub Umowy powierzenia oraz o zapowiedzianych lub rozpoczynających się u niego kontrolach w tym zakresie, jak również o stwierdzonych nieprawidłowościach. 5. Jeżeli Podwykonawca nie wywiąże się ze spoczywających na nim obowiązków ochrony danych, o których mowa w niniejszej Umowie, pełna odpowiedzialność wobec Administratora za wypełnienie obowiązków przez Podwykonawcę spoczywa na Podmiocie przetwarzającym. 6. Administrator danych zobowiązuje Podmiot Przetwarzający do zapoznania osób upoważnionych do przetwarzania danych osobowych z aktualnymi przepisami o ochronie danych osobowych. 7. Podmiot Przetwarzający przetwarzający zobowiązuje się do niezwłocznego poinformowania Administratora Powierzającego o jakimkolwiek jakimikolwiek postępowaniu, w szczególności administracyjnym lub sądowym, dotyczącym przetwarzania przez Podmiot Przetwarzający przetwarzający danych osobowych określonych w umowieUmowie powierzenia, o jakiejkolwiek decyzji administracyjnej lub orzeczeniu dotyczącym przetwarzania tych danych, skierowanych do Podmiotu przetwarzającego, a także o wszelkich planowanych, o ile są wiadome, lub realizowanych kontrolach i inspekcjach dotyczących przetwarzania w Podmiocie przetwarzającym u Podmiotu przetwarzającego tych danych osobowych. 3. Niniejszy ustęp dotyczy wyłącznie Jeżeli w związku z niniejszym powierzeniem przetwarzania danych osobowych Powierzający będący Administratorem zostanie prawomocnym orzeczeniem zobowiązany do wypłaty odszkodowania, zadośćuczynienia lub zostanie ukarany grzywną, lub na mocy ostatecznej decyzji administracyjnej zostanie na niego nałożona administracyjna kara pieniężna, Podmiot przetwarzający zobowiązuje się zrekompensować Powierzającemu udokumentowane straty z tego tytułu do wysokości poniesionego odszkodowania, zadośćuczynienia uiszczonej grzywny lub administracyjnej kary pieniężnej. 4. Zobowiązanie Podmiotu przetwarzającego, o którym mowa w ust. 3 powstanie pod warunkiem pisemnego powiadomienia go o każdym przypadku wystąpienia z roszczeniem wobec Powierzającego i jego podstawach prawnych i faktycznych, w celu umożliwienia Podmiotowi przetwarzającemu zajęcia stanowiska, odniesienia się do podstaw takiej odpowiedzialności i ewentualnego przystąpienia do sprawy na etapie sądowym. 5. Podmiot przetwarzający ponosi odpowiedzialność odszkodowawczą względem Powierzającego w zakresie strat rzeczywiście poniesionych przez Powierzającego. 6. Podmiot przetwarzający odpowiada za wszelkie szkody wyrządzone Powierzającemu lub osobom trzecim wynikające z niezgodnego z Umową powierzenia, Rozporządzeniem oraz innymi przepisami prawa powszechnie obowiązującego przetwarzania powierzonych przez Administratoramu danych osobowych, w szczególności za udostępnienie danych osobom nieupoważnionym.

Odpowiedzialność Podmiotu przetwarzającego. 1. Jako podmiotPodmiot przetwarzający jest odpowiedzialny za udostępnienie lub wykorzystanie danych osobowych niezgodnie z treścią niniejszej umowy, któremu Administrator powierza i poleca przetwarzanie a w szczególności za udostępnienie powierzonych do przetwarzania danych osobowych, Podmiot Przetwarzający ponosi odpowiedzialność w zakresie przestrzegania aktualnych przepisów o ochronie danych osobowych, w zakresie obowiązków, jakie RODO nakłada wprost na Podmiot Przetwarzający oraz przez cały okres trwania Umowy powierzenia - w zakresie przestrzegania postanowień Umowy głównej i Umowy powierzeniaosobowych osobom nieupoważnionym. 2. Podmiot Przetwarzający odpowiada za szkody spowodowane niewykonaniem lub nienależytym wykonaniem obowiązków wynikających z Umowy oraz z obowiązujących przepisów prawa, w tym za szkody powstałe wskutek niedopełnienia obowiązków, które RODO nakłada bezpośrednio na Podmiot Przetwarzający lub gdy działał poza zgodnymi z prawem instrukcjami Administratora lub wbrew tym instrukcjom. Podmiot Przetwarzający odpowiada za szkody spowodowane zastosowaniem lub nie zastosowaniem właściwych środków bezpieczeństwa. 3. Podmiot Przetwarzający, odpowiednio do okresu trwania Umowy powierzenia - zgodnie z art. 28 ust. 10 i art. 82 ust. 2 RODO ponosi odpowiedzialność za szkody, jakie z jego winy powstaną po stronie Administratora w wyniku przetwarzania danych osobowych, niezgodnego z Umową główną – w zakresie ochrony danych osobowych, Umową powierzenia lub aktualnymi przepisami prawa o ochronie danych osobowych. 4. Podmiot Przetwarzający jest zobowiązany do niezwłocznego informowania Administratora o wszelkich zapytaniach kierowanych do Podmiotu przetwarzającego ze strony uprawnionych organów kontrolnych w sprawie realizacji Umowy głównej w zakresie ochrony danych osobowych lub Umowy powierzenia oraz o zapowiedzianych lub rozpoczynających się u niego kontrolach w tym zakresie, jak również o stwierdzonych nieprawidłowościach. 5. Jeżeli Podwykonawca nie wywiąże się ze spoczywających na nim obowiązków ochrony danych, o których mowa w niniejszej Umowie, pełna odpowiedzialność wobec Administratora za wypełnienie obowiązków przez Podwykonawcę spoczywa na Podmiocie przetwarzającym. 6. Administrator danych zobowiązuje Podmiot Przetwarzający do zapoznania osób upoważnionych do przetwarzania danych osobowych z aktualnymi przepisami o ochronie danych osobowych. 7. Podmiot Przetwarzający przetwarzający zobowiązuje się do niezwłocznego poinformowania Administratora danych o jakimkolwiek postępowaniu, w szczególności administracyjnym lub sądowym, dotyczącym przetwarzania przez Podmiot Przetwarzający przetwarzający danych osobowych określonych w umowie, o jakiejkolwiek decyzji administracyjnej lub orzeczeniu dotyczącym przetwarzania tych danych, skierowanych do Podmiotu przetwarzającego, a także o wszelkich planowanych, Zadanie: „Pełnienie nadzoru inwestorskiego nad prawidłowym przebiegiem robót budowlanych dot. Projektu: „Poprawa jakości oraz ograniczenie strat wody w Centralnym Wodociągu Żuławskim” – etap I w zakresie budowy sieci wodociągowej na odcinku Lubieszewo-Stawiec” współfinansowany ze środków XXX XX 0000-0000 o ile są wiadome, lub realizowanych kontrolach i inspekcjach dotyczących przetwarzania w Podmiocie przetwarzającym tych danych osobowych. Niniejszy ustęp dotyczy wyłącznie danych osobowych powierzonych przez AdministratoraAdministratora danych. 3. Przetwarzający oświadcza, że w razie stwierdzenia naruszenia ochrony danych osobowych niezwłocznie, jednak nie później niż w terminie 48 godzin od wykrycia naruszenia, poinformuje o tym Administratora danych w formie pisemnego zgłoszenia. 4. Zgłoszenie, o którym mowa w ust. 3 musi co najmniej: a) opisywać charakter naruszenia ochrony danych osobowych, w tym w miarę możliwości wskazywać kategorie i przybliżoną liczbę osób, których dane dotyczą, oraz kategorie i przybliżoną liczbę wpisów danych osobowych, których dotyczy naruszenie; b) zawierać imię i nazwisko oraz dane kontaktowe inspektora ochrony danych lub oznaczenie innego punktu kontaktowego, od którego można uzyskać więcej informacji; c) opisywać możliwe konsekwencje naruszenia ochrony danych osobowych; d) opisywać środki zastosowane lub proponowane przez Podmiot przetwarzający w celu zaradzenia naruszeniu ochrony danych osobowych, w tym w stosownych przypadkach środki w celu zminimalizowania jego ewentualnych negatywnych skutków. 5. W celu realizacji obowiązków, o których mowa w ust. 1 i 2, Podmiot przetwarzający jest zobowiązany do dokumentowania wszelkich okoliczności i zebrania wszelkich dowodów, które pomogą Administratorowi wyjaśnić szczegóły naruszenia, w tym jego charakter, skalę, skutki, czas zdarzenia, osoby odpowiedzialne, osoby poszkodowane. 6. Podmiot Przetwarzający po zakończeniu realizacji usług wynikających z Umowy Podstawowej zobowiązany jest do niezwłocznego zwrotu powierzonych danych osobowych oraz do trwałego usunięcia wszystkich ich istniejących kopii, sporządzonych na potrzeby bieżącej pracy, bądź na wyraźne żądanie Administratora danych - dokonać trwałego usunięcia powierzonych danych osobowych, zamiast ich zwrotu, chyba, że przepisy prawa nakazują przechowywanie danych osobowych. 7. Podmiot Przetwarzający dokona usunięcia powierzonych danych osobowych w terminie 30 dni od dnia zakończenia realizacji usług, za wyjątkiem danych podlegających archiwizacji. 8. Po wykonaniu zobowiązania, o którym mowa w ust. 7, Podmiot przetwarzający w terminie 7 dni, złoży Administratorowi danych pisemne oświadczenie potwierdzające trwałe usunięcie wszystkich powierzonych danych osobowych. 9. Na żądanie Administratora danych, Podmiot przetwarzający ma obowiązek przedstawić w terminie 30 dni pisemny protokół potwierdzający fakt zniszczenia danych osobowych. 10. Podmiot przetwarzający odpowiada za szkody majątkowe lub niemajątkowe jakie powstały wobec Administratora lub osób trzecich w wyniku przetwarzania danych osobowych niezgodnego z Umową lub obowiązkami nałożonymi przez RODO lub inne przepisy dotyczące ochrony danych osobowych. 11. Administrator odpowiada za szkody majątkowe lub niemajątkowe, jakie powstały wobec osób trzecich w wyniku przetwarzania danych naruszającego RODO lub inne przepisy dotyczące ochrony danych osobowych. 12. Strony są zwolnione z odpowiedzialności wynikającej z ust. 10 i 11, jeżeli udowodnią, że zdarzenie, które doprowadziło do powstania szkody, jest przez nie niezawinione. 13. Jeżeli w tym samym przetwarzaniu biorą udział obie Strony i są odpowiedzialne za szkodę spowodowaną przetwarzaniem zgodnie z ust. 10 i 11, ponoszą one odpowiedzialność solidarną. 14. Strona, która zapłaciła odszkodowanie za całą wyrządzoną szkodę, ma prawo żądania od drugiej Strony, która uczestniczyła w tym samym przetwarzaniu, zwrotu części Zadanie: „Pełnienie nadzoru inwestorskiego nad prawidłowym przebiegiem robót budowlanych dot. Projektu: „Poprawa jakości oraz ograniczenie strat wody w Centralnym Wodociągu Żuławskim” – etap I w zakresie budowy sieci wodociągowej na odcinku Lubieszewo-Stawiec” współfinansowany ze środków XXX XX 0000-0000 odszkodowania odpowiadającej części szkody, za którą ponosi odpowiedzialność, zgodnie z warunkami określonymi w ust. 10 i 11. 15. Podmiot przetwarzający ponosi odpowiedzialność za działania lub zaniechania osób, którym powierzył dane osobowe, dotyczące przetwarzania powierzonych danych osobowych, jak za działania lub zaniechania własne, przez co postanowienia dotyczące odpowiedzialności Przetwarzającego na warunkach opisanych powyżej obejmują także odpowiedzialność Przetwarzającego za działania lub zaniechania tychże osób.

Odpowiedzialność Podmiotu przetwarzającego. 1. Jako podmiotPodmiot przetwarzający jest odpowiedzialny za udostępnienie lub wykorzystanie danych osobowych niezgodnie z treścią Umowy, któremu Administrator powierza i poleca przetwarzanie a w szczególności za udostępnienie osobom nieupoważnionym powierzonych do przetwarzania danych osobowych, Podmiot Przetwarzający ponosi odpowiedzialność w zakresie przestrzegania aktualnych przepisów o ochronie danych osobowych, w zakresie obowiązków, jakie RODO nakłada wprost . W takim przypadku Administrator jest uprawniony do nałożenia na Podmiot Przetwarzający oraz przez cały okres trwania Umowy powierzenia - przetwarzający kary umownej w zakresie przestrzegania postanowień Umowy głównej wysokości 3.000,00 PLN (słownie złotych: trzy tysiące i Umowy powierzenia00/100) za każdy stwierdzony i udowodniony przypadek naruszenia ochrony, o którym mowa w zdaniu pierwszym. 2. Podmiot Przetwarzający odpowiada przetwarzający w przypadku niedopełnienia obowiązku określonego w § 3 ust. 10 będzie zobowiązany do zapłaty na rzecz Administratora kary umownej w wysokości 500,00 PLN (słownie złotych: pięćset i 00/100) za szkody spowodowane niewykonaniem lub nienależytym wykonaniem obowiązków wynikających z Umowy oraz z obowiązujących przepisów prawa, w tym za szkody powstałe wskutek niedopełnienia obowiązków, które RODO nakłada bezpośrednio na Podmiot Przetwarzający lub gdy działał poza zgodnymi z prawem instrukcjami Administratora lub wbrew tym instrukcjom. Podmiot Przetwarzający odpowiada za szkody spowodowane zastosowaniem lub nie zastosowaniem właściwych środków bezpieczeństwakażdy rozpoczęty dzień opóźnienia. 3. Podmiot Przetwarzający, odpowiednio do okresu trwania Umowy powierzenia - zgodnie z art. 28 ust. 10 i art. 82 ust. 2 RODO ponosi odpowiedzialność za szkody, jakie z jego winy powstaną po stronie Administratora w wyniku przetwarzania danych osobowych, niezgodnego z Umową główną – w zakresie ochrony danych osobowych, Umową powierzenia lub aktualnymi przepisami prawa o ochronie danych osobowych. 4. Podmiot Przetwarzający jest zobowiązany do niezwłocznego informowania Administratora o wszelkich zapytaniach kierowanych do Podmiotu przetwarzającego ze strony uprawnionych organów kontrolnych w sprawie realizacji Umowy głównej w zakresie ochrony danych osobowych lub Umowy powierzenia oraz o zapowiedzianych lub rozpoczynających się u niego kontrolach w tym zakresie, jak również o stwierdzonych nieprawidłowościach. 5. Jeżeli Podwykonawca nie wywiąże się ze spoczywających na nim obowiązków ochrony danych, o których mowa w niniejszej Umowie, pełna odpowiedzialność wobec Administratora za wypełnienie obowiązków przez Podwykonawcę spoczywa na Podmiocie przetwarzającym. 6. Administrator danych zobowiązuje Podmiot Przetwarzający do zapoznania osób upoważnionych do przetwarzania danych osobowych z aktualnymi przepisami o ochronie danych osobowych. 7. Podmiot Przetwarzający przetwarzający zobowiązuje się do niezwłocznego poinformowania Administratora danych o jakimkolwiek postępowaniu, w szczególności administracyjnym lub sądowym, dotyczącym przetwarzania przez Podmiot Przetwarzający przetwarzający danych osobowych określonych w umowieUmowie, o jakiejkolwiek decyzji administracyjnej lub jakimkolwiek orzeczeniu dotyczącym dotyczących przetwarzania tych danych, skierowanych do Podmiotu przetwarzającego, a także o wszelkich planowanych, o ile są wiadome, lub realizowanych kontrolach i inspekcjach dotyczących przetwarzania w Podmiocie przetwarzającym tych danych osobowych, w szczególności prowadzonych przez inspektorów upoważnionych przez Prezesa Urzędu Ochrony Danych Osobowych. Niniejszy ustęp dotyczy wyłącznie danych osobowych powierzonych przez AdministratoraAdministratora danych oraz obowiązek ten nie dotyczy sytuacji, w której przepisy prawa lub decyzja / orzeczenie właściwego organu uniemożliwia / zakazuje przekazywania takich informacji. 4. Podmiot przetwarzający w przypadku niedopełnienia obowiązku określonego w § 3 ust. 9 będzie zobowiązany do zapłaty na rzecz Administratora kary umownej w wysokości 3000,00 PLN (słownie złotych: trzy tysiące i 00/100) za każdy rozpoczęty dzień opóźnienia. 5. Kary umowne przewidziane w niniejszym paragrafie podlegają sumowaniu, co oznacza, że naliczenie kary umownej z jednego tytułu nie wyłącza możliwości naliczenia kary umownej z innego tytułu, jeżeli istnieją ku temu podstawy. 6. Podmiot przetwarzający jest zobowiązany do zapłaty kar umownych, o których mowa powyżej, w terminie 14 dni od dnia otrzymania od Administratora wezwania do zapłaty kary umownej. 7. Administrator jest uprawniony do dochodzenia odszkodowania przewyższającego wysokość kar umownych na zasadach ogólnych. 8. Strony zgodnie postanawiają, że odpowiedzialność Podmiotu przetwarzającego z tytułu utraconych korzyści Administratora jest wyłączona.