Common use of Podpowierzenie przetwarzania danych osobowych Clause in Contracts

Podpowierzenie przetwarzania danych osobowych. 1. Poprzez zawarcie niniejszej Umowy Zamawiający udziela Wykonawcy ogólnej pisemnej zgody na Podpowierzenie Przetwarzania Danych Osobowych. 2. Wykonawca pisemnie poinformuje Zamawiającego o zamiarze Podpowierzenia Przetwarzania Danych Osobowych oraz o dodaniu lub zastąpieniu Podprocesora, ze wskazaniem celu i zakresu Podpowierzenia Przetwarzania Danych Osobowych oraz danych Podprocesora, dając tym samym Zamawiającemu możliwość wyrażenia sprzeciwu. Nie zgłoszenie sprzeciwu przez Zamawiającego w terminie 7 dni od daty otrzymania pisemnego powiadomienia, o którym mowa powyżej, traktuje się jako udzielenie zgody. 3. Umowa Podpowierzenia Przetwarzania Danych Osobowych zawarta pomiędzy Procesorem a Podprocesorem będzie określać w szczególności: a) zakres i cel Podpowierzenia, przy czym nie mogą one wykraczać poza zakres i cel Podpowierzenia zdefiniowany w Umowie Wdrożeniowej, b) zasady przeprowadzania kontroli realizacji umowy Podpowierzenia Przetwarzania Danych Osobowych przez Zamawiającego bądź inny podmiot działający w imieniu lub na rzecz Zamawiającego lub Procesora, w zakresie spełnienia wymogów wynikających z Ustawy, RODO i Umowy; c) zasady informowania i postępowania na wypadek wystąpienia sytuacji mogących skutkować lub skutkujących utratą, nieuprawnionym dostępem lub modyfikacją Podpowierzonych Danych Osobowych; d) obowiązek niezwłocznego informowania Zamawiającego oraz Procesora o kontroli, postępowaniu, w szczególności administracyjnym lub sądowym, dotyczącym Przetwarzania Danych Osobowych określonych Umową; e) zasady postępowanie z Danymi Osobowymi w razie rozwiązania lub wygaśnięciu Umowy oraz ograniczenia zakresu ich przetwarzania; • zasady Dalszego Powierzenia Przetwarzania Danych Osobowych; • zasady udostępniania Danych Osobowych, • inne informacje mające lub mogące mieć wpływ na bezpieczeństwo Danych Osobowych. Za działania i zaniechania Podprocesora, Wykonawca odpowiada jak za działania i zaniechania własne, z zastrzeżeniem obowiązujących przepisów prawa.

Podpowierzenie przetwarzania danych osobowych. 15.1. Poprzez zawarcie Wykonawca ma prawo podpowierzania powierzonych mu Danych Osobowych innemu podmiotowi przetwarzającemu, w zakresie i celu niezbędnym do realizacji celu powierzenia przetwarzania Danych Osobowych, o których jest mowa w części KATEGORIE POWIERZONYCH DANYCH OSOBOWYCH ORAZ OSÓB, KTÓRYCH DANE DOTYCZĄ niniejszej Umowy Umowy, wyłącznie za uprzednią, pisemną zgodą Zamawiającego. Wzór wniosku o zgodę na podpowierzenie stanowi Załącznik nr 1 do niniejszych zasad przetwarzania danych osobowych. 5.2. Jeżeli do wykonania w imieniu Zamawiającego poszczególnych czynności przetwarzania Danych Osobowych Wykonawca korzysta z usług innego podmiotu przetwarzającego, na ten inny podmiot przetwarzający, w drodze pisemnej umowy pomiędzy Wykonawcą a tym podmiotem, nałożone zostają te same obowiązki ochrony danych osobowych jak w niniejszej Umowie, w szczególności obowiązek zapewnienia wystarczających gwarancji wdrożenia odpowiednich środków technicznych i organizacyjnych ochrony danych osobowych, zapewniających zgodność RODO oraz obowiązki współpracy i pomocy Zamawiającemu. 5.3. W przypadku podpowierzenia przetwarzania Danych Osobowych, Wykonawca zobowiązuje się informować podmiot, któremu podpowierzył przetwarzanie Danych Osobowych o sprostowaniu, usunięciu lub ograniczeniu przetwarzania Danych Osobowych w związku z żądaniem osoby, której dane dotyczą. 5.4. Jeśli podmiot któremu Wykonawca podpowierzył przetwarzanie Danych Osobowych nie wywiąże się ze spoczywających na nim obowiązków ochrony Danych Osobowych, pełna odpowiedzialność wobec Zamawiającego za wypełnienie obowiązków tego innego podmiotu przetwarzającego spoczywa na Wykonawcy. 5.5. Na każde żądanie Zamawiającego, Wykonawca przedstawi pełną listę innych podmiotów przetwarzających, z których usług korzysta i którym podpowierzył przetwarzanie Danych Osobowych powierzonych mu przez Zamawiającego, a także okaże zawarte z tymi podmiotami umowy. 5.6. Wykonawca zobowiązuje się zapewnić, że podmiot, któremu podpowierzył przetwarzanie Danych Osobowych nie powierzy przetwarzania tych Danych Osobowych innemu podmiotowi, chyba, że Zamawiający udziela Wykonawcy ogólnej pisemnej zgody wyrazi pisemną zgodę na Podpowierzenie Przetwarzania dalsze powierzenie przetwarzania Danych Osobowych. 2. Wykonawca pisemnie poinformuje Zamawiającego o zamiarze Podpowierzenia Przetwarzania Danych Osobowych oraz o dodaniu lub zastąpieniu Podprocesora, ze wskazaniem celu i zakresu Podpowierzenia Przetwarzania Danych Osobowych oraz danych Podprocesora, dając tym samym Zamawiającemu możliwość wyrażenia sprzeciwu. Nie zgłoszenie sprzeciwu przez Zamawiającego w terminie 7 dni od daty otrzymania pisemnego powiadomienia, o którym mowa powyżej, traktuje się jako udzielenie zgody. 3. Umowa Podpowierzenia Przetwarzania Danych Osobowych zawarta pomiędzy Procesorem a Podprocesorem będzie określać w szczególności: a) zakres i cel Podpowierzenia, przy czym nie mogą one wykraczać poza zakres i cel Podpowierzenia zdefiniowany w Umowie Wdrożeniowej, b) zasady przeprowadzania kontroli realizacji umowy Podpowierzenia Przetwarzania Danych Osobowych przez Zamawiającego bądź inny podmiot działający w imieniu lub na rzecz Zamawiającego lub Procesora, w zakresie spełnienia wymogów wynikających z Ustawy, RODO i Umowy; c) zasady informowania i postępowania na wypadek wystąpienia sytuacji mogących skutkować lub skutkujących utratą, nieuprawnionym dostępem lub modyfikacją Podpowierzonych Danych Osobowych; d) obowiązek niezwłocznego informowania Zamawiającego oraz Procesora o kontroli, postępowaniu, w szczególności administracyjnym lub sądowym, dotyczącym Przetwarzania Danych Osobowych określonych Umową; e) zasady postępowanie z Danymi Osobowymi w razie rozwiązania lub wygaśnięciu Umowy oraz ograniczenia zakresu ich przetwarzania; • zasady Dalszego Powierzenia Przetwarzania Danych Osobowych; • zasady udostępniania Danych Osobowych, • inne informacje mające lub mogące mieć wpływ na bezpieczeństwo Danych Osobowych. Za działania i zaniechania Podprocesora, Wykonawca odpowiada jak za działania i zaniechania własne, z zastrzeżeniem obowiązujących przepisów prawa.

Podpowierzenie przetwarzania danych osobowych. 1. Poprzez zawarcie Administrator danych wyraża ogólną zgodę na to, by Przetwarzający dane korzystał z usług innego podmiotu przetwarzającego, przy czym Administrator danych akceptuje na etapie zawarcia niniejszej Umowy Zamawiający udziela Wykonawcy ogólnej pisemnej zgody umowy podmioty podprzetwarzające znajdujące się na Podpowierzenie Przetwarzania Danych Osobowych„Liście podmiotów podprzetwarzających” stanowiącej załącznik nr 1 do niniejszej umowy. 2. Wykonawca Przetwarzający dane zobowiązany jest poinformować pisemnie poinformuje Zamawiającego Zlecającego o zamiarze Podpowierzenia Przetwarzania Danych Osobowych oraz o dodaniu wszelkich zamierzeniach dotyczących wprowadzenia, dodania, wyłączenia lub zastąpieniu Podprocesora, ze wskazaniem celu i zakresu Podpowierzenia Przetwarzania Danych Osobowych oraz danych Podprocesorazastąpienia podmiotu przetwarzającego, dając tym samym Zamawiającemu Zlecającemu możliwość wyrażenia sprzeciwu. Nie zgłoszenie sprzeciwu przez Zamawiającego w terminie 7 dni od daty otrzymania pisemnego powiadomienia, o którym mowa powyżej, traktuje się jako udzielenie zgodywobec tych działań. 3. Umowa Podpowierzenia Przetwarzania Danych Osobowych zawarta pomiędzy Procesorem a Podprocesorem będzie określać Brak wyrażonego sprzeciwu w szczególności:ciągu 14 dni roboczych od daty potwierdzonej wysyłki zawiadomienia uznaje się jako akceptację Zlecającego działań Zleceniobiorcy. a) zakres 4. Przetwarzający dane zobowiązany jest do rzetelnej oceny zdolności skutecznego zabezpieczenia procesu przetwarzania danych osobowych przez podmiot, któremu zamierza podpowierzyć przetwarzanie danych osobowych, oraz możliwości wykazania tego faktu7. 5. Przetwarzający oświadcza, że korzysta8 z podwykonawców, którzy w ramach przetwarzania danych osobowych z tytułu obsługi Umowy Głównej realizowali by to zadanie poza obszarem EOG. 6. W przypadku, kiedy stroną jest podmiot przetwarzający dane poza obszarem EOG podpowierzenie przetwarzania przez Zleceniobiorcę podmiotowi przetwarzającemu wymaga formy umowy pisemnej oraz zastosowania standardowych klauzul umownych9 lub innych, równoważnych mechanizmów prawnych określonych w RODO. Zawarta umowa musi zawierać wszystkie zobowiązania określone w niniejszej umowie oraz precyzować: czas, charakter i cel Podpowierzenia, przy czym nie mogą one wykraczać poza zakres i cel Podpowierzenia zdefiniowany w Umowie Wdrożeniowej, bprzetwarzania danych z uwzględnieniem zakresu (lub kategorii) zasady przeprowadzania kontroli realizacji umowy Podpowierzenia Przetwarzania Danych Osobowych przez Zamawiającego bądź inny podmiot działający w imieniu lub na rzecz Zamawiającego lub Procesora, w zakresie spełnienia wymogów wynikających z Ustawy, RODO i Umowy; c) zasady informowania i postępowania na wypadek wystąpienia sytuacji mogących skutkować lub skutkujących utratą, nieuprawnionym dostępem lub modyfikacją Podpowierzonych Danych Osobowych; d) obowiązek niezwłocznego informowania Zamawiającego oraz Procesora o kontroli, postępowaniu, w szczególności administracyjnym lub sądowym, dotyczącym Przetwarzania Danych Osobowych określonych Umową; e) zasady postępowanie z Danymi Osobowymi w razie rozwiązania lub wygaśnięciu Umowy oraz ograniczenia zakresu ich przetwarzania; • zasady Dalszego Powierzenia Przetwarzania Danych Osobowych; • zasady udostępniania Danych Osobowych, • inne informacje mające lub mogące mieć wpływ na bezpieczeństwo Danych Osobowychprzetwarzanych danych. Za Przetwarzający dane odpowiada za działania i zaniechania Podprocesora, Wykonawca odpowiada podmiotu przetwarzającego jak za działania i zaniechania własne. 7. Przetwarzający dane nie ma prawa do przekazania Podprzetwarzającemu wykonania Umowy Głównej w całości. 7 Np. poprzez dostarczenie wyników audytu potwierdzającego zgodność jednostki z wymaganiami RODO, z zastrzeżeniem obowiązujących przepisów prawaoraz udokumentowanie, że podmiot trwale zarządza bezpieczeństwem przetwarzania danych osobowych.

Podpowierzenie przetwarzania danych osobowych. 1Wykonawca może powierzyć konkretne operacje przetwarzania danych osobowych („podpowierzenie”) w drodze pisemnej umowy podpowierzenia („Umowa Podpowierzenia”) innym podmiotom. Poprzez zawarcie niniejszej Umowy Zamawiający udziela Wykonawcy ogólnej („Podprzetwarzający”), pod warunkiem uprzedniej pisemnej zgody Zamawiającego. Zaakceptowani Podprzetwarzający. Lista Podprzetwarzających zaakceptowanych przez Zamawiającego stanowi Załącznik nr 7 do Umowy – Lista Zaakceptowanych Podprzetwarzających. Zamawiający może z uzasadnionych przyczyn zgłosić udokumentowany sprzeciw względem powierzenia danych osobowych konkretnemu Podprzetwarzającemu. W razie zgłoszenia sprzeciwu Wykonawca musi niezwłocznie zakończyć podpowierzenie temu Podprzetwarzającemu. Wątpliwości co do zasadności sprzeciwu i ewentualnych negatywnych konsekwencji Wykonawca zgłosi Zamawiającemu w czasie umożliwiającym zapewnienie ciągłości przetwarzania. Dokonując podpowierzenia Wykonawca ma obowiązek zobowiązać Podprzetwarzającego do realizacji wszystkich obowiązków Wykonawcy wynikających z niniejszej Umowy, z wyjątkiem tych, które nie mają zastosowania ze względu na Podpowierzenie Przetwarzania Danych Osobowych. 2naturę konkretnego podpowierzenia. Wykonawca pisemnie poinformuje Zamawiającego o zamiarze Podpowierzenia Przetwarzania Danych Osobowych oraz o dodaniu lub zastąpieniu Podprocesorama obowiązek zapewnić, ze wskazaniem celu i zakresu Podpowierzenia Przetwarzania Danych Osobowych oraz danych Podprocesora, dając tym samym aby Podprzetwarzający złożył Zamawiającemu możliwość wyrażenia sprzeciwu. Nie zgłoszenie sprzeciwu przez Zamawiającego w terminie 7 dni od daty otrzymania pisemnego powiadomieniazobowiązanie do wykonania obowiązków, o którym których mowa powyżej, traktuje się jako udzielenie zgody. 3w poprzednim ustępie. Umowa Podpowierzenia Przetwarzania Danych Osobowych zawarta pomiędzy Procesorem a Podprocesorem będzie określać w szczególności: a) zakres i cel Może to zostać wykonane przez podpisanie stosownego oświadczenia adresowanego do Zamawiającego wraz z podpisaniem Umowy Podpowierzenia, przy czym zawierającego listę obowiązków Podprzetwarzającego. Wykonawca nie mogą one wykraczać poza zakres i cel Podpowierzenia zdefiniowany w Umowie Wdrożeniowej, b) zasady przeprowadzania kontroli realizacji umowy Podpowierzenia Przetwarzania Danych Osobowych przez Zamawiającego bądź inny podmiot działający w imieniu lub na rzecz Zamawiającego lub Procesora, w zakresie spełnienia wymogów wynikających z Ustawy, RODO i ma prawa przekazać Podprzetwarzającemu całości wykonania Umowy; c) zasady informowania i postępowania na wypadek wystąpienia sytuacji mogących skutkować lub skutkujących utratą, nieuprawnionym dostępem lub modyfikacją Podpowierzonych Danych Osobowych; d) obowiązek niezwłocznego informowania Zamawiającego oraz Procesora o kontroli, postępowaniu, w szczególności administracyjnym lub sądowym, dotyczącym Przetwarzania Danych Osobowych określonych Umową; e) zasady postępowanie z Danymi Osobowymi w razie rozwiązania lub wygaśnięciu Umowy oraz ograniczenia zakresu ich przetwarzania; • zasady Dalszego Powierzenia Przetwarzania Danych Osobowych; • zasady udostępniania Danych Osobowych, • inne informacje mające lub mogące mieć wpływ na bezpieczeństwo Danych Osobowych. Za działania i zaniechania Podprocesora, Wykonawca odpowiada jak za działania i zaniechania własne, z zastrzeżeniem obowiązujących przepisów prawa.