Podpowierzenie. 4.1. Procesor wyraża zgodę na dalsze powierzenie przez Dalszego Procesora przetwarzania Danych osobowych innym podmiotom przetwarzającym wskazanym w Załączniku B do Umowy w zakresie oraz celu zgodnym z Umową. Dalszy Procesor jest zobowiązany do informowania o wszelkich zamierzonych zmianach dotyczących dodania lub zastąpienia dalszych podmiotów przetwarzających. Procesor może sprzeciwić się dalszemu powierzeniu przez Dalszego Procesora danych osobowych, w terminie 7 Dni Roboczych od otrzymania informacji, o której mowa w zdaniu poprzedzającym. W przypadku wyrażenia sprzeciwu przez Procesora, Dalszy Procesor nie jest uprawniony do powierzenia przetwarzania danych osobowych podmiotowi przetwarzającemu, którego dotyczy sprzeciw.
4.2. Dalszy Procesor zapewnia, że będzie korzystał wyłącznie z usług takich dalszych podmiotów przetwarzających, które zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie spełniało wymogi RODO oraz przepisów obowiązującego prawa z zakresu ochrony danych osobowych, wskazanych w pkt. 2.1.2., a także zapewniało ochronę praw osób, których dane dotyczą.
4.3. Dalszy Procesor zapewni w umowie z dalszym podmiotem przetwarzającym, że na podmiot ten zostaną nałożone obowiązki odpowiadające obowiązkom Dalszego Procesora określonym w Umowie, w szczególności obowiązek zapewnienia wystarczających gwarancji wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie odpowiadało wymogom RODO.
4.4. Dalszy Procesor zapewni również w umowie z dalszym podmiotem przetwarzającym możliwość realizacji przez Procesora lub Administratora bezpośredniej kontroli względem dalszego podmiotu przetwarzającego (w tym możliwość przeprowadzania audytów, o których mowa w rozdziale 6 Umowy). Dalszy Procesor jest zobowiązany poinformować dalszy podmiot przetwarzający, że informacje, w tym dane osobowe, na temat tego podmiotu przetwarzającego mogą być udostępnione Procesorowi w celu wykonania przez niego uprawnień, o których mowa w zdaniu poprzedzającym.
4.5. Dalszy Procesor jest w pełni odpowiedzialny przed Procesorem za spełnienie obowiązków wynikających z umowy powierzenia zawartej pomiędzy Dalszym Procesorem a dalszym podmiotem przetwarzającym. Jeżeli dalszy podmiot przetwarzający nie wywiąże się ze spoczywających na nim obowiązków ochrony danych, pełna odpowiedzialność wobec Procesora za wypełnienie obowiązków tego dalszego podmiotu przetwarzającego spoczywa na Dalszym Procesorze.
4.6. ...
Podpowierzenie. 1. Podmioty przetwarzające mogą powierzyć dane osobowe objęte Umową do dalszego przetwarzania podwykonawcom jedynie w celu wykonania umowy po uzyskaniu uprzedniej pisemnej zgody Administratorów danych.
2. Przekazanie powierzonych danych do państwa trzeciego może nastąpić jedynie na pisemne polecenie Administratora danych chyba, że obowiązek taki nakłada na Podmiot przetwarzający prawo Unii lub prawo państwa członkowskiego, któremu podlega Podmiot przetwarzający. W takim przypadku przed rozpoczęciem przetwarzania Podmiot przetwarzający informuje Administratora danych o tym obowiązku prawnym, o ile prawo to nie zabrania udzielania takiej informacji z uwagi na ważny interes publiczny.
3. Podwykonawcy, o którym mowa w §6 ust. 1 Umowy winni spełniać te same gwarancje i obowiązki jakie zostały nałożone na Podmioty przetwarzające w Umowie.
4. Podmioty przetwarzające ponoszą pełną odpowiedzialność wobec Administratorów danych za niewywiązanie się ze spoczywających na podwykonawcy obowiązków ochrony danych.
Podpowierzenie. 1. Podmiot przetwarzający może powierzyć powierzone mu dane osobowe do dalszego przetwarzania innym podmiotom przetwarzającym (zwanych dalej „Podwykonawcami”) jedynie w celu wykonania Umowy Głównej. Podmiot przetwarzający jest zobowiązany poinformować Administratora danych o każdym planowanym dalszym powierzeniu przetwarzania danych osobowych oraz o wszelkich zamie- rzonych zmianach dotyczących Podwykonawców, w szczególności o zastąpieniu dotychczasowego Podwykonawcy przez innego Podwykonawcę lub o rezygnacji z usług Podwykonawcy. Powiadomienia, o którym mowa w zdaniu poprzednim, mogą być dokonywane - według wyboru Podmiotu przetwarza- jącego – w formie wiadomości elektronicznej skierowanej do Administratora danych lub ogólnego ko- munikatu na stronie internetowej Podmiotu przetwarzającego. Po otrzymaniu powiadomienia, o którym mowa w zdaniach poprzednich, Administrator danych jest uprawniony zgłosić sprzeciw co do podpo- wierzenia danych osobowych. Administrator przyjmuje do wiadomości, iż zgłoszenie sprzeciwu może skutkować niemożnością wykonania Umowy Głównej, a w konsekwencji prowadzić do rozwiązania Umowy Głównej przez Podmiot przetwarzający z przyczyn leżących po stronie Administratora danych.
2. Podmiot przetwarzający oświadcza, że powierzenie przetwarzania danych osobowych Podwykonawcom uregulowane zostanie w stosownych umowach powierzenia, zakres powierzonych do przetwarzania da- nych osobowych i dopuszczalnych czynności przetwarzania przez Podwykonawców będzie adekwatny do określonego w niniejszej Umowie Powierzenia celu powierzenia danych, oraz nie będzie wykraczał poza Umowę Powierzenia oraz Umowę Główną, a Podwykonawcy będą stosowali środki techniczne i organizacyjne zapewniające wystarczający poziom ochrony powierzonych danych osobowych. Podmiot przetwarzający ponosi pełną odpowiedzialność wobec Administratora danych za działania lub zaniecha- nia Podwykonawców.
Podpowierzenie. 5.1. Bez uszczerbku dla postanowień § 24 Umowy, Zamawiający wyraża zgodę na dalsze powierzenie przez Wykonawcę przetwarzania powierzonych danych osobowych Podwykonawcom wskazanym w Załączniku A do niniejszego Załącznika w zakresie oraz celu zgodnym z Umową. O zamiarze dalszego powierzenia danych do innego Podwykonawcy lub zamiarze zaprzestania współpracy przez Wykonawcę z Podwykonawcą, z którym dotychczas Wykonawca współpracował, Wykonawca powinien powiadomić Zamawiającego na piśmie, a także za pośrednictwem poczty elektronicznej (na adres: ……………………………………………………), nie później niż 10 Dni roboczych przed planowanym zatrudnieniem przekazując informacje zawierające w szczególności nazwę i adres Podwykonawcy oraz zakres prac podlegających zleceniu. Dla uniknięcia wątpliwości Strony potwierdzają, że za podwykonawców w rozumieniu niniejszego paragrafu nie jest uznawany personel Przetwarzającego, który stanowią osoby zatrudnione na podstawie umowy cywilnoprawnej, w tym usługodawcy będący osobami fizycznymi prowadzącymi jednoosobową działalność gospodarczą , z którymi nie wiąże Przetwarzającego odrębna umowa o powierzenie przetwarzania danych, i na które Przetwarzający nałożył takie same obowiązki w zakresie ochrony danych osobowych, wynikające z polityk i procedur obowiązujących u Przetwarzającego oraz z niniejszej umowy, jak na swoich pracowników. Przetwarzający odpowiada za działania lub zaniechania tych osób jak za działania lub zaniechania własne.
5.2. Zamawiający, ma prawo sprzeciwić się dalszemu powierzeniu danych przez Wykonawcę na rzecz Podwykonawcy niewymienionego w Załączniku A. W takim przypadku Zamawiający złoży Wykonawcy pisemne oświadczenie o sprzeciwie w terminie nie później niż 10 Dni roboczych przed planowanym rozpoczęciem współpracy. Brak odpowiedzi we wskazanym terminie traktowany jest jako wyrażenie zgody na proponowane zmiany. Brak wniesienia sprzeciwu w przedmiocie dalszego powierzenia przetwarzania danych osobowych, oznacza również brak sprzeciwu na nawiązanie przez Wykonawcę współpracy z Podwykonawcą.
5.3. Wykonawca zapewnia, że będzie korzystał wyłącznie z usług takich dalszych podmiotów przetwarzających, które zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie spełniało wymogi RODO oraz innych przepisów obowiązującego prawa z zakresu ochrony danych osobowych, a także zapewniających ochronę praw osób, których dane dotyczą.
5.4. Wykonawca zapewni w umowie z dalszym podmiotem prz...
Podpowierzenie. 4.1. Zamawiający wyraża zgodę na dalsze powierzenie przez Wykonawca przetwarzania Danych osobowych innym podmiotom przetwarzającym wskazanym w Załączniku B do Umowy w zakresie oraz celu zgodnym z Umową. Wykonawca jest zobowiązany do informowania o wszelkich zamierzonych zmianach dotyczących dodania lub zastąpienia dalszych podmiotów przetwarzających. Zamawiający może sprzeciwić się dalszemu powierzeniu przez Wykonawca danych osobowych, w terminie 7 Dni Roboczych od otrzymania informacji, o której mowa w zdaniu poprzedzającym. W przypadku wyrażenia sprzeciwu przez Zamawiającego, Wykonawca nie jest uprawniony do powierzenia przetwarzania danych osobowych Wykonawcy, którego dotyczy sprzeciw.
4.2. Wykonawca zapewnia, że będzie korzystał wyłącznie z usług takich dalszych podmiotów przetwarzających, które zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie spełniało wymogi RODO oraz przepisów ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2018 r. poz. 1000)., a także zapewniało ochronę praw osób, których dane dotyczą.
4.3. Wykonawca zapewni w umowie z dalszym podmiotem przetwarzającym, że na podmiot ten zostaną nałożone obowiązki odpowiadające obowiązkom Wykonawcy określonym w Umowie, w szczególności obowiązek zapewnienia wystarczających gwarancji wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie odpowiadało wymogom RODO.
4.4. Wykonawca zapewni również w umowie z dalszym podmiotem przetwarzającym możliwość realizacji przez Zamawiającego bezpośredniej kontroli względem dalszego podmiotu przetwarzającego (w tym możliwość przeprowadzania audytów, o których mowa w rozdziale 6 Umowy). Wykonawca jest zobowiązany poinformować dalszy podmiot przetwarzający, że informacje, w tym dane osobowe, na temat tego podmiotu przetwarzającego mogą być udostępnione Zamawiającemu w celu wykonania przez niego uprawnień, o których mowa w zdaniu poprzedzającym.
4.5. Wykonawca jest w pełni odpowiedzialny przed Zamawiającym za spełnienie obowiązków wynikających z umowy powierzenia zawartej pomiędzy Wykonawcą a dalszym podmiotem przetwarzającym. Jeżeli dalszy podmiot przetwarzający nie wywiąże się ze spoczywających na nim obowiązków ochrony danych, pełna odpowiedzialność wobec Zamawiającego za wypełnienie obowiązków tego dalszego podmiotu przetwarzającego spoczywa na Wykonawcy.
4.6. Wykonawca zobowiązany jest zapewnić, by dalszy Wykonawca zaprzestał przetwarzania danych w każdy...
Podpowierzenie. 1. Zamawiający może upoważnić Wykonawcę do powierzania podwykonawcom przetwarzania Danych Osobowych, wskazanych w § 1 powyżej, jedynie w celu niezbędnym do wykonania umowy. Wykonawca jest zobowiązany do uzyskania pisemnej zgody Zamawiającego na powierzenie podwykonawcom przetwarzania Danych Osobowych, wskazanych w § 1 powyżej.
2. Wykonawca zobowiązany jest do przekazania Zamawiającemu listy podwykonawców, którym w celu realizacji umowy powierza Dane Osobowe do przetwarzania, w terminie 7 dni od daty podpisania niniejszego Porozumienia.
3. Wykonawca jest zobowiązany do zapewnienia, że podwykonawcy, o których mowa w ust. 1 i 2 powyżej, spełniają lub spełnią takie same wymagania i obowiązki ochrony danych osobowych jak Wykonawca, w szczególności obowiązek zapewnienia wystarczających gwarancji wdrożenia odpowiednich środków organizacyjnych i technicznych, aby przetwarzanie Danych Osobowych odpowiadało wymogom aktualnie obowiązujących przepisów prawa w zakresie ochrony danych osobowych.
4. Wykonawca ponosi pełną odpowiedzialność wobec Zamawiającego za naruszenie niniejszego Porozumienia przez podwykonawców, o których mowa w ust. 1 i 2 powyżej.
Podpowierzenie. 1. Procesor ma prawo podpowierzania danych osobowych, o których mowa w § 3 ust. 1, jedynie w zakresie i celu niezbędnym do realizacji celu powierzenia przetwarzania danych osobowych określonego w § 3 ust. 3 (ogólna zgoda Administratora na podpowierzenie przetwarzania danych osobowych).
2. Wykaz podmiotów podprzetwarzających (podprocesorów) zawiera Załącznik nr 2 do niniejszej Umowy.
3. Procesor jest zobowiązany do poinformowania Administratora o wszelkich zamierzonych zmianach dotyczących dodania lub zastąpienia innych podmiotów podprzetwarzających, dając tym samym Administratorowi możliwość wyrażenia sprzeciwu wobec takich zmian. Informację w tym zakresie należy przekazać na adres e-mail: xxxx.xxxxxxx@xxxx.xxx.xx.
4. Jeżeli do wykonania w imieniu Administratora konkretnych czynności przetwarzania danych osobowych Procesor korzysta z usług innego podmiotu przetwarzającego, na ten inny podmiot przetwarzający, w drodze umowy zawartej pomiędzy tym podmiotem a Procesorem, nałożone zostaną te same obowiązki ochrony danych osobowych, jak w § 4 niniejszej Umowy Powierzenia, w szczególności obowiązek zapewnienia wystarczających gwarancji wdrożenia odpowiednich środków technicznych i organizacyjnych ochrony danych.
5. Jeżeli inny podmiot przetwarzający nie wywiąże się ze spoczywających na nim obowiązków ochrony danych, pełna odpowiedzialność wobec Administratora za wypełnienie obowiązków tego innego podmiotu przetwarzającego spoczywa na Procesorze.
Podpowierzenie. Procesor nie będzie/będzie podpowierzał innym podmiotom danych osobowych, o których mowa w § 3 ust. 1, w zakresie i celu niezbędnym do realizacji celu powierzenia przetwarzania danych osobowych określonego w § 3 ust. 3. Wykaz podmiotów podprzetwarzających (podprocesorów) zawiera Załącznik nr 2 do niniejszej Umowy. Procesor jest zobowiązany do poinformowania Administratora o wszelkich zamierzonych zmianach dotyczących dodania lub zastąpienia innych podmiotów podprzetwarzających, dając tym samym Administratorowi możliwość wyrażenia sprzeciwu wobec takich zmian. Informację w tym zakresie należy przekazać na adres e-mail: xxxxxxxx@xxxx.xxx.xx. Jeżeli do wykonania w imieniu Administratora konkretnych czynności przetwarzania danych osobowych Procesor korzysta z usług innego podmiotu przetwarzającego, na ten inny podmiot przetwarzający, w drodze umowy zawartej pomiędzy tym podmiotem a Procesorem, nałożone zostaną te same obowiązki ochrony danych osobowych, jak w § 4 niniejszej Umowy Powierzenia, w szczególności obowiązek zapewnienia wystarczających gwarancji wdrożenia odpowiednich środków technicznych i organizacyjnych ochrony danych. Jeżeli inny podmiot przetwarzający nie wywiąże się ze spoczywających na nim obowiązków ochrony danych, pełna odpowiedzialność wobec Administratora za wypełnienie obowiązków tego innego podmiotu przetwarzającego spoczywa na Procesorze.
Podpowierzenie. 1. Administrator, w razie takiej potrzeby, upoważnia Podmiot przetwarzający do dalszego powierzania wskazanych w § 1 ust. 1 danych osobowych w celu niezbędnym do wykonania Umowy głównej lub postanowień Umowy powierzenia, podmiotom będącym podwykonawcami Podmiotu przetwarzającego.
2. Na każdorazowe życzenie Administratora – począwszy od dnia 25 maja 2018 r. – Podmiot przetwarzający w ciągu 14 dni od otrzymania takiego zapytania, przekaże Administratorowi listę podwykonawców, którym dane osobowe mogą być przez Podmiot przetwarzający powierzone do przetwarzania.
3. Podmiot przetwarzający jest zobowiązany do zapewnienia, że podmioty, o których mowa w ust. 1 spełniają takie same wymagania i obowiązki ochrony danych osobowych, jak Podmiot przetwarzający, w szczególności obowiązek zapewnienia wystarczających gwarancji wdrożenia odpowiednich środków organizacyjnych i technicznych, aby przetwarzanie odpowiadało wymogom aktualnie obowiązujących przepisów prawa w zakresie ochrony danych osobowych.
4. Podmiot przetwarzający ponosi odpowiedzialność wobec Administratora za naruszenie postanowień niniejszego Umowy powierzenia przez podmioty, o których mowa w ust. 1.
Podpowierzenie. 5.1. Administrator wyraża zgodę na dalsze powierzenie przez Procesora przetwarzania Danych osobowych innym podmiotom przetwarzającym wskazanym w Załączniku B do Umowy w zakresie oraz celu zgodnym z Umową. Procesor jest zobowiązany do informowania o wszelkich zamierzonych zmianach dotyczących dodania lub zastąpienia dalszych podmiotów przetwarzających. Administrator może sprzeciwić się dalszemu powierzeniu przez Procesora danych osobowych w terminie 7 Dni Roboczych od otrzymania informacji, o której mowa w zdaniu poprzedzającym. W przypadku wyrażenia sprzeciwu przez Administratora Procesor nie jest uprawniony do zawarcia umowy z dalszym podmiotem przetwarzającym, którego dotyczy sprzeciw. W takim wypadku, bez uszczerbku dla pkt 10.4, Procesor nie będzie ponosić odpowiedzialności za brak możliwości wykonywania Umowy, jeżeli do jej wykonania niezbędne okazało się korzystanie z dalszego podmiotu przetwarzającego, którego dotyczy sprzeciw.
5.2. Procesor zapewnia, że będzie korzystał wyłącznie z usług takich dalszych podmiotów przetwarzających, które zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie spełniało wymogi RODO oraz innych przepisów obowiązującego prawa z zakresu ochrony danych osobowych, a także chroniło prawa osób, których dane dotyczą.
5.3. Procesor zobowiązany jest zapewnić, że każda osoba przetwarzająca Dane osobowe na jego rzecz przetwarza je wyłącznie na polecenie Administratora.