Common use of Podpowierzenie Clause in Contracts

Podpowierzenie. 1. Podmiot przetwarzający może powierzyć powierzone mu dane osobowe do dalszego przetwarzania innym podmiotom przetwarzającym (zwanych dalej „Podwykonawcami”) jedynie w celu wykonania Umowy Głównej. Podmiot przetwarzający jest zobowiązany poinformować Administratora danych o każdym planowanym dalszym powierzeniu przetwarzania danych osobowych oraz o wszelkich zamie- rzonych zmianach dotyczących Podwykonawców, w szczególności o zastąpieniu dotychczasowego Podwykonawcy przez innego Podwykonawcę lub o rezygnacji z usług Podwykonawcy. Powiadomienia, o którym mowa w zdaniu poprzednim, mogą być dokonywane - według wyboru Podmiotu przetwarza- jącego – w formie wiadomości elektronicznej skierowanej do Administratora danych lub ogólnego ko- munikatu na stronie internetowej Podmiotu przetwarzającego. Po otrzymaniu powiadomienia, o którym mowa w zdaniach poprzednich, Administrator danych jest uprawniony zgłosić sprzeciw co do podpo- wierzenia danych osobowych. Administrator przyjmuje do wiadomości, iż zgłoszenie sprzeciwu może skutkować niemożnością wykonania Umowy Głównej, a w konsekwencji prowadzić do rozwiązania Umowy Głównej przez Podmiot przetwarzający z przyczyn leżących po stronie Administratora danych. 2. Podmiot przetwarzający oświadcza, że powierzenie przetwarzania danych osobowych Podwykonawcom uregulowane zostanie w stosownych umowach powierzenia, zakres powierzonych do przetwarzania da- nych osobowych i dopuszczalnych czynności przetwarzania przez Podwykonawców będzie adekwatny do określonego w niniejszej Umowie Powierzenia celu powierzenia danych, oraz nie będzie wykraczał poza Umowę Powierzenia oraz Umowę Główną, a Podwykonawcy będą stosowali środki techniczne i organizacyjne zapewniające wystarczający poziom ochrony powierzonych danych osobowych. Podmiot przetwarzający ponosi pełną odpowiedzialność wobec Administratora danych za działania lub zaniecha- nia Podwykonawców.

Podpowierzenie. 1. Podmiot przetwarzający może powierzyć powierzone mu dane osobowe do dalszego przetwarzania innym podmiotom przetwarzającym (zwanych dalej „Podwykonawcami”) jedynie w celu wykonania Umowy Głównej. Podmiot przetwarzający jest zobowiązany poinformować Administratora danych o każdym planowanym dalszym powierzeniu przetwarzania danych osobowych oraz o wszelkich zamie- rzonych zamierzonych zmianach dotyczących Podwykonawców, w szczególności o zastąpieniu dotychczasowego Podwykonawcy przez innego Podwykonawcę lub o rezygnacji z usług Podwykonawcy. Powiadomienia, o którym mowa w zdaniu poprzednim, mogą być dokonywane - – według wyboru Podmiotu przetwarza- jącego przetwarzającego – w formie wiadomości elektronicznej skierowanej do Administratora danych lub ogólnego ko- munikatu komunikatu na stronie internetowej Podmiotu przetwarzającego. Po otrzymaniu powiadomienia, o którym mowa w zdaniach poprzednich, Administrator danych jest uprawniony zgłosić sprzeciw co do podpo- wierzenia podpowierzenia danych osobowych. Administrator przyjmuje do wiadomości, iż zgłoszenie sprzeciwu może skutkować niemożnością wykonania Umowy Głównej, a w konsekwencji prowadzić do rozwiązania Umowy Głównej przez Podmiot przetwarzający z przyczyn leżących po stronie Administratora danych. 2. Podmiot przetwarzający oświadcza, że powierzenie przetwarzania danych osobowych Podwykonawcom uregulowane zostanie w stosownych umowach powierzenia, zakres powierzonych do przetwarzania da- nych danych osobowych i dopuszczalnych czynności przetwarzania przez Podwykonawców będzie adekwatny do określonego w niniejszej Umowie Powierzenia celu powierzenia danych, oraz nie będzie wykraczał poza Umowę Powierzenia oraz Umowę Główną, a Podwykonawcy będą stosowali środki techniczne i organizacyjne zapewniające wystarczający poziom ochrony powierzonych danych osobowych. Podmiot przetwarzający ponosi pełną odpowiedzialność wobec Administratora danych za działania lub zaniecha- nia zaniechania Podwykonawców.

Podpowierzenie. 1Zamawiający nie wyraża zgodę na dalsze powierzenie przez Wykonawcę przetwarzania Danych osobowych innym podmiotom. Podmiot przetwarzający Wykonawca nie może powierzyć powierzone przekazywać (transferować) Danych osobowych do państwa trzeciego, które znajduje się poza Europejskim Obszarem Gospodarczym, chyba że Zamawiający udzieli mu dane osobowe uprzedniej, pisemnej pod rygorem bezskuteczności, zgody zezwalającej na taki transfer. Jeśli Zamawiający udzieli Wykonawcy uprzedniej zgody na przekazanie Danych osobowych do dalszego przetwarzania innym podmiotom przetwarzającym (zwanych dalej „Podwykonawcami”) jedynie państwa trzeciego, które znajduje się poza Europejskim Obszarem Gospodarczym, Wykonawca może dokonać transferu tych danych osobowych tylko wtedy, gdy: państwo docelowe zapewnia adekwatny poziom ochrony danych osobowych do tego, który obowiązuje w celu wykonania Umowy GłównejUnii Europejskiej; lub Zamawiający i Wykonawca zawarli umowę w oparciu o standardowe klauzule umowne lub wdrożyli inny mechanizm, który zgodnie z przepisami prawa legalizuje transfer danych do państwa trzeciego. Podmiot przetwarzający Zamawiający jest zobowiązany poinformować Administratora danych o w każdym planowanym dalszym powierzeniu momencie upoważniony do przeprowadzenia audytu zgodności przetwarzania danych osobowych przez Wykonawcę z Umową oraz o wszelkich zamie- rzonych zmianach dotyczących Podwykonawcówobowiązującymi przepisami prawa, w szczególności Zamawiający może przeprowadzić weryfikację zgodności i adekwatności środków technicznych i organizacyjnych zabezpieczających przetwarzanie danych osobowych wdrożonych przez Wykonawcę. Zamawiający poinformuje Wykonawcę co najmniej na 5 Dni Roboczych przed planowaną datą audytu o zastąpieniu dotychczasowego Podwykonawcy zamiarze jego przeprowadzenia, chyba że z uwagi na wysokie ryzyko zagrożenia praw i wolności osób, których dane dotyczą, audyt powinien być przeprowadzony niezwłocznie. Jeżeli w ocenie Wykonawcy audyt nie może zostać przeprowadzony we wskazanym terminie Wykonawca powinien poinformować o tym fakcie Zamawiającego drogą elektroniczną (przesyłając informację na adres e-mail wskazany w Załączniku A) wskazując uzasadnienie dla takiej oceny. W takim przypadku Strony wspólnie ustalą późniejszy termin audytu. Wykonawca ma obowiązek współpracować z Zamawiającym i upoważnionymi przez innego Podwykonawcę lub niego audytorami, w szczególności zapewniać im dostęp do pomieszczeń i dokumentów obejmujących dane osobowe oraz informacje o rezygnacji z usług Podwykonawcy. Powiadomieniasposobie przetwarzania danych osobowych, o którym mowa w zdaniu poprzedniminfrastruktury teleinformatycznej oraz systemów IT, mogą być dokonywane - według wyboru Podmiotu przetwarza- jącego – w formie wiadomości elektronicznej skierowanej a także do Administratora osób mających wiedzę na temat procesów przetwarzania danych lub ogólnego ko- munikatu na stronie internetowej Podmiotu przetwarzającegoosobowych realizowanych przez Wykonawcę. Po otrzymaniu powiadomieniaprzeprowadzonym audycie przedstawiciel Zamawiającego sporządza protokół pokontrolny, o którym mowa który podpisują przedstawiciele obu Stron. Wykonawca zobowiązuje się w zdaniach poprzednichrozsądnym czasie, Administrator danych jest uprawniony zgłosić sprzeciw co w terminie uzgodnionym z Zamawiającym, dostosować do podpo- wierzenia zaleceń pokontrolnych zawartych w protokole, mających na celu usunięcie uchybień i poprawę bezpieczeństwa przetwarzania danych osobowych. Administrator przyjmuje do wiadomościW przypadku gdy wdrożenie tych zaleceń będzie wiązać się z dodatkowymi kosztami, iż zgłoszenie sprzeciwu może skutkować niemożnością wykonania Xxxxxx wspólnie ustalą sposób ich ponoszenia przez Xxxxxx. Zamawiający ma także prawo żądać od Wykonawcy składania pisemnych wyjaśnień dotyczących realizacji Umowy. Wykonawca zobowiązuje się odpowiedzieć niezwłocznie, jednak nie później niż w terminie 5 Dni Roboczych, na każde pytanie Zamawiającego dotyczące przetwarzania powierzonych mu na podstawie Umowy Głównej, a w konsekwencji prowadzić do rozwiązania Umowy Głównej przez Podmiot przetwarzający z przyczyn leżących po stronie Administratora danych. 2. Podmiot przetwarzający oświadcza, że powierzenie przetwarzania danych osobowych Podwykonawcom uregulowane zostanie w stosownych umowach powierzenia, zakres powierzonych do przetwarzania da- nych osobowych i dopuszczalnych czynności przetwarzania przez Podwykonawców będzie adekwatny do określonego w niniejszej Umowie Powierzenia celu powierzenia danych, oraz nie będzie wykraczał poza Umowę Powierzenia oraz Umowę Główną, a Podwykonawcy będą stosowali środki techniczne i organizacyjne zapewniające wystarczający poziom ochrony powierzonych danych osobowych. Podmiot przetwarzający Koszty związane z przeprowadzeniem audytu ponosi pełną odpowiedzialność wobec Administratora danych za działania każda ze Stron we własnym zakresie, przy czym Wykonawca nie ma prawa do żądania zwrotu takich kosztów ani zapłaty jakiegokolwiek dodatkowego wynagrodzenia z tytułu poniesienia takich kosztów. Zamawiający lub zaniecha- nia Podwykonawcówupoważniony przez niego audytor realizować będzie prawo kontroli w godzinach pracy Wykonawcy (tj. od 9.00-16.00), w taki sposób, aby nie zakłócić jego pracy. Zamawiający zobowiązany jest zapewnić, by osoby wykonujące czynności w ramach audytu zostały zobowiązane do zachowania w poufności wszelkich informacji, które uzyskają w związku z wykonywaniem audytu, a stanowiących tajemnicę przedsiębiorstwa Wykonawcy. Zamawiający zobowiązany jest zapewnić, że osoby wykonujące czynności w ramach audytu nie są zatrudnione, nie są wspólnikami, akcjonariuszami lub członkami organów podmiotów wykonujących działalność konkurencyjną w stosunku do działalności gospodarczej prowadzonej przez Wykonawcę.

Podpowierzenie. 1. Podmiot przetwarzający Przetwarzający może powierzyć powierzone mu dane osobowe do dalszego dalszym podmiotom przetwarzania innym podmiotom przetwarzającym (zwanych dalej „Podwykonawcami”) jedynie przekazanych danych wyłącznie w celu wykonania Umowy Głównej. Podmiot przetwarzający jest zobowiązany poinformować Administratora danych o każdym planowanym dalszym powierzeniu przetwarzania danych osobowych oraz o wszelkich zamie- rzonych zmianach dotyczących Podwykonawców, w szczególności o zastąpieniu dotychczasowego Podwykonawcy przez innego Podwykonawcę lub o rezygnacji z usług Podwykonawcy. Powiadomienia, o którym mowa w zdaniu poprzednim, mogą być dokonywane - według wyboru Podmiotu przetwarza- jącego – w formie wiadomości elektronicznej skierowanej do Administratora danych lub ogólnego ko- munikatu na stronie internetowej Podmiotu przetwarzającego. Po otrzymaniu powiadomienia, o którym mowa w zdaniach poprzednich, Administrator danych jest uprawniony zgłosić sprzeciw co do podpo- wierzenia danych osobowych. Administrator przyjmuje do wiadomości, iż zgłoszenie sprzeciwu może skutkować niemożnością wykonania Umowy Głównej, a w konsekwencji prowadzić do rozwiązania Umowy Głównej przez Podmiot przetwarzający z przyczyn leżących po stronie Administratora danychgłównej. 2. Podmiot przetwarzający oświadczaO zamiarze podpowierzenia danych osobowych Przetwarzający informuje Administratora wskazując tożsamość (nazwę) podmiotu, że któremu ma zamiar podpowierzyć dane oraz zakres danych, charakter, cel i czas trwania podpowierzenia. Jeżeli Administrator w terminie 7 dni od daty zawiadomienia nie wyrazi sprzeciwu, Przetwarzający może podpowierzyć dane. 3. Przetwarzający może podpowierzyć przetwarzanie danych na podstawie pisemnej umowy zawartej z podmiotem mającym przetwarzać podpowierzone dane. Umowa ta powinna określać przedmiot i czas trwania przetwarzania, charakter i cel przetwarzania, rodzaj danych osobowych i kategorie osób, których dane dotyczą, oraz obowiązki i prawa Administratora. 4. Przetwarzający zobowiąże podmiot mający przetwarzać podpowierzone dane do przestrzegania przepisów prawa dotyczących ochrony danych osobowych w takim samym zakresie jak stanowi Umowa powierzenia. 5. Brak sprzeciwu wobec powierzenia przetwarzania danych przez Przetwarzającego nie oznacza zgody na jeszcze dalsze powierzenie przetwarzania danych osobowych Podwykonawcom uregulowane zostanie tych danych. 6. Administrator może w stosownych umowach powierzenia, zakres powierzonych każdej chwili sprzeciwić się dalszemu podpowierzaniu w stosunku do przetwarzania da- nych osobowych i dopuszczalnych czynności przetwarzania przez Podwykonawców będzie adekwatny do określonego w niniejszej Umowie Powierzenia celu powierzenia danych, oraz nie będzie wykraczał poza Umowę Powierzenia oraz Umowę Główną, a Podwykonawcy będą stosowali środki techniczne i organizacyjne zapewniające wystarczający poziom ochrony powierzonych danych osobowychjakiegokolwiek podmiotu. 7. Podmiot przetwarzający Przetwarzający ponosi pełną odpowiedzialność wobec Administratora za niewywiązanie się z obowiązków ochrony danych za działania przez podprzetwarzającego. 8. Przekazanie powierzonych danych do państwa trzeciego może nastąpić wyłącznie na pisemne polecenie Administratora, chyba że Przetwarzający jest zobowiązany do takiego przekazania na mocy prawa Unii Europejskiej lub zaniecha- nia Podwykonawcówpaństwa członkowskiego, któremu podlega Przetwarzający. W takim wypadku przed rozpoczęciem przetwarzania Przetwarzający informuje Administratora o istnieniu tego obowiązku prawnego, o ile prawo nie zabrania udzielenia takiej informacji ze względu na ważny interes publiczny. 9. Przekazanie danych osobowych do podmiotów znajdujących się w państwach spoza Europejskiego Obszaru Gospodarczego może się odbywać wyłącznie na warunkach określonych w art. 44-50 RODO.

Podpowierzenie. 1. Podmiot przetwarzający nie korzysta z usług innego podmiotu przetwarzającego bez uprzedniej szczegółowej lub ogólnej pisemnej zgody Administratora. Jednocześnie Administrator wyraża zgodę na korzystanie przez Podmiot przetwarzający z usług dalszych podmiotów przetwarzających, wskazanych w Wykazie stanowiącym załącznik nr ….. do Umowy powierzenia. Podmioty wymienione w wykazie nie mogą udzielać dalszych podpowierzeń danych osobowych bez pisemnej lub elektronicznej zgody Administratora. 2. Przekazanie powierzonych danych osobowych do: 1) państw spoza Europejskiego Obszaru Gospodarczego; 2) organizacji międzynarodowej - może powierzyć powierzone mu dane osobowe do dalszego nastąpić jedynie na polecenie Administratora w formie pisemnej lub elektronicznej chyba, że obowiązek taki nakłada na Podmiot przetwarzający prawo Unii Europejskiej lub prawo polskie. W takim przypadku przed rozpoczęciem przetwarzania innym podmiotom przetwarzającym (zwanych dalej „Podwykonawcami”) jedynie Podmiot przetwarzający informuje Administratora o tym obowiązku prawnym, o ile prawo nie zabrania udzielania takiej informacji z uwagi na ważny interes publiczny. 3. Inny podmiot przetwarzający, o którym mowa w celu wykonania Umowy Głównejust. 1, winien spełniać te same gwarancje i obowiązki jakie zostały nałożone na Podmiot przetwarzający w Umowie powierzenia. Podmiot przetwarzający jest zobowiązany poinformować Administratora danych o każdym planowanym dalszym powierzeniu do dostarczenia Administratorowi: 1) kopii już zawartej umowy dalszego powierzenia przetwarzania danych osobowych oraz z innym podmiotem przetwarzającym, nie później niż w dniu zawarcia Umowy powierzenia lub w dniu wystąpienia do Administratora o wszelkich zamie- rzonych zmianach dotyczących Podwykonawców, w szczególności o zastąpieniu dotychczasowego Podwykonawcy przez innego Podwykonawcę lub o rezygnacji zgodę na korzystanie z usług Podwykonawcy. Powiadomienia, o którym mowa w zdaniu poprzednim, mogą być dokonywane - według wyboru Podmiotu przetwarza- jącego – w formie wiadomości elektronicznej skierowanej do Administratora danych lub ogólnego ko- munikatu na stronie internetowej Podmiotu przetwarzającego. Po otrzymaniu powiadomienia, o którym mowa w zdaniach poprzednich, Administrator danych jest uprawniony zgłosić sprzeciw co do podpo- wierzenia danych osobowych. Administrator przyjmuje do wiadomości, iż zgłoszenie sprzeciwu może skutkować niemożnością wykonania Umowy Głównej, a w konsekwencji prowadzić do rozwiązania Umowy Głównej przez Podmiot przetwarzający z przyczyn leżących po stronie Administratora danych.innego podmiotu przetwarzającego albo, 2. Podmiot przetwarzający oświadcza, że powierzenie ) projektu istotnych postanowień umowy powierzenia przetwarzania danych osobowych Podwykonawcom uregulowane zostanie z innym podmiotem przetwarzającym, nie później niż w stosownych umowach powierzenia, zakres powierzonych dniu wystąpienia do przetwarzania da- nych osobowych i dopuszczalnych czynności przetwarzania przez Podwykonawców będzie adekwatny do określonego w niniejszej Umowie Powierzenia celu powierzenia danych, oraz nie będzie wykraczał poza Umowę Powierzenia oraz Umowę GłównąAdministratora o zgodę na korzystanie z usług innego podmiotu przetwarzającego, a Podwykonawcy będą stosowali środki techniczne i organizacyjne zapewniające wystarczający poziom ochrony powierzonych danych osobowychnastępnie, po jej zawarciu – zobowiązany jest do niezwłocznego przekazania Administratorowi kopii tej umowy. 4. Podmiot przetwarzający ponosi pełną odpowiedzialność wobec Administratora za niewywiązanie się ze spoczywających na innych podmiotach przetwarzających obowiązków ochrony danych za działania lub zaniecha- nia Podwykonawcówosobowych.

Podpowierzenie. (Treść paragrafu 5 stosuje się w sytuacji gdy Podmiot przetwarzający – Wykonawca umowy będzie korzystał z usług podwykonawców – podpowierzenie) 1. Podmiot przetwarzający może powierzyć powierzone mu dane osobowe do dalszego przetwarzania innym podmiotom przetwarzającym (zwanych dalej „Podwykonawcami”) jedynie w celu wykonania Umowy Głównej. Podmiot przetwarzający jest zobowiązany poinformować po uzyskaniu pisemnej zgody Administratora danych o każdym planowanym dalszym powierzeniu danych, podpowierzyć konkretne operacje przetwarzania danych osobowych oraz o wszelkich zamie- rzonych zmianach dotyczących Podwykonawców, (dalej: podpowierzenie) w szczególności o zastąpieniu dotychczasowego Podwykonawcy przez innego Podwykonawcę lub o rezygnacji z usług Podwykonawcy. Powiadomienia, o którym mowa w zdaniu poprzednim, mogą być dokonywane - według wyboru Podmiotu przetwarza- jącego – w formie wiadomości elektronicznej skierowanej do Administratora danych lub ogólnego ko- munikatu na stronie internetowej Podmiotu przetwarzającego. Po otrzymaniu powiadomienia, o którym mowa w zdaniach poprzednich, Administrator danych jest uprawniony zgłosić sprzeciw co do podpo- wierzenia danych osobowych. Administrator przyjmuje do wiadomości, iż zgłoszenie sprzeciwu może skutkować niemożnością wykonania Umowy Głównej, a w konsekwencji prowadzić do rozwiązania Umowy Głównej przez Podmiot przetwarzający z przyczyn leżących po stronie Administratora danychdrodze pisemnej umowy (dalej Umowa Podpowierzenia) innym podmiotom przetwarzającym( dalej Podprzetwarzający). 2. Administrator danych wyraża zgodę, aby Podmiot Przetwarzający podpowierzył wykonywanie zadań wynikających z Umowy innemu Podmiotowi przetwarzającemu pod warunkiem, że: •Podmiot przetwarzający oświadczapowiadomi uprzednio Administratora danych w formie pisemnej, że powierzenie o swoim zamiarze podpowierzenia; •zakres i cel podpowierzenia nie będzie szerszy niż wynikający z umowy; •przedmiot i czas trwania przetwarzania, charakter i cel przetwarzania, rodzaj danych osobowych oraz kategorie osób, których dane dotyczą, obowiązki i prawa Administratora danych zostaną zachowane w umowie podpowierzenia odpowiednio do warunków opisanych w Umowie; •podpowierzenie będzie niezbędne dla realizacji celów związanych z procesami lub projektami wynikającymi z Umowy; •podpowierzenie nie naruszy interesów Administratora danych; •umowa podpowierzenia zostanie zawarta z innym Podmiotem przetwarzającym na piśmie,zgodnie z obowiązującymi przepisami dotyczącymi powierzania przetwarzania danych osobowych Podwykonawcom uregulowane zostanie z zastrzeżeniem, że wszelkie obowiązki Podmiotu przetwarzającego, wynikające z Umowy, Podmiot przetwarzający zastosuje odpowiednio do innego Podmiotu przetwarzającego w stosownych umowach powierzeniaumowie podpowierzenia; •inny Podmiot przetwarzający spełnia obowiązki wynikające z RODO, zakres powierzonych do nakładane bezpośrednio na podmiot przetwarzający w rozumieniu Rozporządzenia, w tym w szczególności wdrożenia środków technicznych i organizacyjnych zapewniających bezpieczeństwo przetwarzania da- nych osobowych i dopuszczalnych czynności przetwarzania przez Podwykonawców będzie adekwatny do określonego w niniejszej Umowie Powierzenia celu powierzenia danych, oraz nie będzie wykraczał poza Umowę Powierzenia oraz Umowę Główną, a Podwykonawcy będą stosowali środki techniczne i organizacyjne zapewniające wystarczający poziom ochrony powierzonych danych osobowych. Podmiot przetwarzający ponosi pełną odpowiedzialność wobec Administratora danych za działania lub zaniecha- nia Podwykonawcówo których mowa w RODO.

Podpowierzenie. 1. Podmiot przetwarzający może powierzyć powierzone mu dane osobowe jest uprawniony do dalszego przetwarzania innym podmiotom przetwarzającym (zwanych dalej „Podwykonawcami”) jedynie powierzania wskazanych w § 1 ust. 1 danych osobowych w celu niezbędnym do wykonania Umowy Głównejusługi, podmiotom będącym podwykonawcami Podmiotu przetwarzającego, po uprzednim przekazaniu informacji o tych podmiotach i miejscu przetwarzania przez nich danych. Administrator podpisując porozumienie udziela Podmiotowi przetwarzającemu zgody na zaangażowanie podwykonawców wskazanych w załączniku nr 1. Podmiot przetwarzający zobowiązany jest zobowiązany poinformować Administratora danych o każdym planowanym dalszym powierzeniu przetwarzania danych osobowych oraz o wszelkich zamie- rzonych zmianach przekazać Administratorowi informacje w zakresie wskazanym w załączniku nr 1 dotyczących Podwykonawcówpodwykonawcy lub dalszych podwykonawców. W okresie obowiązywania UPD Podmiot przetwarzający, w szczególności o zastąpieniu dotychczasowego Podwykonawcy przez innego Podwykonawcę lub o rezygnacji razie potrzeby i w rozsądnym terminie przed dokonaniem zmiany, będzie ten załącznik aktualizował przesyłając jego treść Administratorowi w sposób określony w § 10 ust. 5, z usług Podwykonawcyzastrzeżeniem ust. Powiadomienia, o którym mowa w zdaniu poprzednim, mogą być dokonywane - według wyboru Podmiotu przetwarza- jącego – w formie wiadomości elektronicznej skierowanej do Administratora danych lub ogólnego ko- munikatu na stronie internetowej Podmiotu przetwarzającego. Po otrzymaniu powiadomienia, o którym mowa w zdaniach poprzednich, Administrator danych jest uprawniony zgłosić sprzeciw co do podpo- wierzenia danych osobowych. Administrator przyjmuje do wiadomości, iż zgłoszenie sprzeciwu może skutkować niemożnością wykonania Umowy Głównej, a w konsekwencji prowadzić do rozwiązania Umowy Głównej przez Podmiot przetwarzający z przyczyn leżących po stronie Administratora danych2. 2. Podmiot przetwarzający oświadczapoinformuje Administratora na piśmie o wszelkich zmianach polegających na zastąpieniu lub dodaniu podwykonawców. Administrator może sprzeciwić się takim zmianom w formie pisemnej, że powierzenie przetwarzania danych osobowych Podwykonawcom uregulowane zostanie w stosownych umowach powierzenia, zakres powierzonych do przetwarzania da- nych osobowych i dopuszczalnych czynności przetwarzania przez Podwykonawców będzie adekwatny do określonego w niniejszej Umowie Powierzenia celu powierzenia danych, oraz nie będzie wykraczał poza Umowę Powierzenia oraz Umowę Główną, a Podwykonawcy będą stosowali środki techniczne i organizacyjne zapewniające wystarczający poziom ochrony powierzonych danych osobowychterminie 7 dni od pisemnego powiadomienia go o zaangażowaniu podwykonawców. 3. Podmiot przetwarzający ponosi pełną odpowiedzialność wobec Administratora jest zobowiązany do zapewnienia, że podmioty wskazane w ust. 1 spełniają takie same wymagania i obowiązki ochrony danych osobowych, jak Podmiot przetwarzający, w szczególności obowiązek zapewnienia wystarczających gwarancji wdrożenia odpowiednich środków organizacyjnych i technicznych, aby przetwarzanie odpowiadało wymogom aktualnie obowiązujących przepisów prawa w zakresie ochrony danych osobowych. 4. Zaangażowanie podwykonawcy nie wpływa na obowiązki Podmiotu przetwarzającego względem Administratora. Za działania i zaniechania podwykonawców Podmiot przetwarzający odpowiada jak za działania i zaniechania własne. Dostęp do danych osobowych może zostać udzielony tylko wtedy, gdy podwykonawca przestrzega (lub zaniecha- nia Podwykonawcówzapewnia przestrzeganie) obowiązki wynikające z UPD. Podmiot przetwarzający zawrze pisemną umowę z podwykonawcą, która będzie zgodna z prawem, odpowiednimi przepisami oraz UPD.

Podpowierzenie. 1. Podmiot przetwarzający może powierzyć powierzone mu dane osobowe jest uprawniony do dalszego przetwarzania innym podmiotom przetwarzającym (zwanych dalej „Podwykonawcami”) jedynie powierzania wskazanych w § 1 ust. 1 UPD danych osobowych w celu niezbędnym do wykonania Umowy GłównejUmowy, podmiotom będącym podwykonawcami Podmiotu przetwarzającego, po uprzednim przekazaniu informacji o tych podmiotach i miejscu przetwarzania przez nich danych. Administrator podpisując UPD udziela Podmiotowi przetwarzającemu zgody na zaangażowanie podwykonawców wymienionych w załączniku nr 1. Podmiot przetwarzający zobowiązany jest zobowiązany poinformować Administratora danych o każdym planowanym dalszym powierzeniu przetwarzania danych osobowych oraz o wszelkich zamie- rzonych zmianach przekazać Administratorowi informacje w zakresie wskazanym w załączniku nr 1 dotyczących Podwykonawcówpodwykonawcy lub dalszych podwykonawców. W okresie obowiązywania UPD Podmiot przetwarzający, w szczególności o zastąpieniu dotychczasowego Podwykonawcy przez innego Podwykonawcę lub o rezygnacji razie potrzeby i w rozsądnym terminie przed dokonaniem zmiany, będzie ten załącznik aktualizował przesyłając jego treść Administratorowi na adres wskazany w § 10 ust. 4 lit. a), z usług Podwykonawcyzastrzeżeniem ust. Powiadomienia, o którym mowa w zdaniu poprzednim, mogą być dokonywane - według wyboru Podmiotu przetwarza- jącego – w formie wiadomości elektronicznej skierowanej do Administratora danych lub ogólnego ko- munikatu na stronie internetowej Podmiotu przetwarzającego. Po otrzymaniu powiadomienia, o którym mowa w zdaniach poprzednich, Administrator danych jest uprawniony zgłosić sprzeciw co do podpo- wierzenia danych osobowych. Administrator przyjmuje do wiadomości, iż zgłoszenie sprzeciwu może skutkować niemożnością wykonania Umowy Głównej, a w konsekwencji prowadzić do rozwiązania Umowy Głównej przez Podmiot przetwarzający z przyczyn leżących po stronie Administratora danych2. 2. Podmiot przetwarzający oświadczapoinformuje Administratora na piśmie o wszelkich zmianach polegających na zastąpieniu lub dodaniu podwykonawców. Administrator danych może sprzeciwić się takim zmianom w formie pisemnej, że powierzenie przetwarzania danych osobowych Podwykonawcom uregulowane zostanie w stosownych umowach powierzenia, zakres powierzonych do przetwarzania da- nych osobowych i dopuszczalnych czynności przetwarzania przez Podwykonawców będzie adekwatny do określonego w niniejszej Umowie Powierzenia celu powierzenia danych, oraz terminie 7 dni od pisemnego powiadomienia go o zaangażowaniu podwykonawców. W takim przypadku Podmiot przetwarzający nie będzie wykraczał poza Umowę Powierzenia oraz Umowę Główną, a Podwykonawcy będą stosowali środki techniczne i organizacyjne zapewniające wystarczający poziom ochrony powierzonych danych osobowychkorzystał z takiego podwykonawcy. 3. Podmiot przetwarzający ponosi pełną odpowiedzialność wobec Administratora jest zobowiązany do zapewnienia, że podmioty wskazane w ust. 1 spełniają takie same wymagania i obowiązki ochrony danych osobowych, jak Podmiot przetwarzający, w szczególności obowiązek zapewnienia wystarczających gwarancji wdrożenia odpowiednich środków organizacyjnych i technicznych, aby przetwarzanie odpowiadało wymogom aktualnie obowiązujących przepisów prawa w zakresie ochrony danych osobowych. 4. Zaangażowanie podwykonawcy nie wpływa na obowiązki Podmiotu przetwarzającego względem Administratora. Za działania i zaniechania podwykonawców Podmiot przetwarzający odpowiada jak za działania i zaniechania własne. Dostęp do danych osobowych może zostać udzielony tylko wtedy, gdy podwykonawca przestrzega (lub zaniecha- nia Podwykonawcówzapewnia przestrzeganie) obowiązków wynikających z UPD. Podmiot przetwarzający zawrze pisemną umowę z podwykonawcą, która będzie zgodna z prawem, odpowiednimi przepisami oraz UPD.

Podpowierzenie. 1. Podmiot przetwarzający może powierzyć powierzone mu dane osobowe do dalszego przetwarzania innym podmiotom przetwarzającym (zwanych dalej „Podwykonawcami”) jedynie w celu wykonania Umowy Głównej. Podmiot przetwarzający jest zobowiązany poinformować Administratora danych o każdym planowanym dalszym powierzeniu przetwarzania danych osobowych oraz o wszelkich zamie- rzonych zamierzonych zmianach dotyczących Podwykonawców, w szczególności o zastąpieniu dotychczasowego Podwykonawcy przez innego Podwykonawcę lub o rezygnacji z usług Podwykonawcy. Powiadomienia, o którym mowa w zdaniu poprzednim, mogą być dokonywane - według wyboru Podmiotu przetwarza- jącego – w formie wiadomości elektronicznej skierowanej do Administratora danych lub ogólnego ko- munikatu na stronie internetowej Podmiotu przetwarzającegodanych. Po otrzymaniu powiadomienia, o którym mowa w zdaniach poprzednich, Administrator danych jest uprawniony zgłosić sprzeciw co do podpo- wierzenia podpowierzenia danych osobowych. Administrator przyjmuje do wiadomości, iż zgłoszenie sprzeciwu może skutkować niemożnością wykonania Umowy Głównej, a w konsekwencji prowadzić do rozwiązania Umowy Głównej przez Podmiot przetwarzający z przyczyn leżących po stronie Administratora danych. 2. Sprzeciw Administratora danych wiąże Podmiot przetwarzający i uniemożliwia Podmiotowi przetwarzającemu dalsze powierzenie przetwarzania danych osobowych Podwykonawcy, którego sprzeciw dotyczy. 3. Podmiot przetwarzający oświadcza, że powierzenie przetwarzania danych osobowych Podwykonawcom uregulowane zostanie w stosownych umowach powierzenia, zakres powierzonych do przetwarzania da- nych danych osobowych i dopuszczalnych czynności przetwarzania przez Podwykonawców będzie adekwatny do określonego w niniejszej Umowie Powierzenia celu powierzenia danych, oraz nie będzie wykraczał poza Umowę Powierzenia oraz Umowę Główną, a Podwykonawcy będą stosowali środki techniczne i organizacyjne zapewniające wystarczający poziom ochrony powierzonych danych osobowych. Podmiot przetwarzający ponosi pełną odpowiedzialność wobec Administratora danych za działania lub zaniecha- nia zaniechania Podwykonawców.

Podpowierzenie. (Treść paragrafu 5 stosuje się w sytuacji gdy Podmiot przetwarzający – Wykonawca umowy będzie korzystał z usług podwykonawców - podpowierzenie) 1. Podmiot przetwarzający może powierzyć powierzone mu dane osobowe do dalszego po uzyskaniu pisemnej zgody Administratora danych, podpowierzyć konkretne operacje przetwarzania danych osobowych (dalej :podpowierzenie) w drodze pisemnej umowy (dalej Umowa Podpowierzenia) innym podmiotom przetwarzającym (zwanych ( dalej „Podwykonawcami”) jedynie w celu wykonania Umowy Głównej. Podmiot przetwarzający jest zobowiązany poinformować Administratora danych o każdym planowanym dalszym powierzeniu przetwarzania danych osobowych oraz o wszelkich zamie- rzonych zmianach dotyczących Podwykonawców, w szczególności o zastąpieniu dotychczasowego Podwykonawcy przez innego Podwykonawcę lub o rezygnacji z usług Podwykonawcy. Powiadomienia, o którym mowa w zdaniu poprzednim, mogą być dokonywane - według wyboru Podmiotu przetwarza- jącego – w formie wiadomości elektronicznej skierowanej do Administratora danych lub ogólnego ko- munikatu na stronie internetowej Podmiotu przetwarzającego. Po otrzymaniu powiadomienia, o którym mowa w zdaniach poprzednich, Administrator danych jest uprawniony zgłosić sprzeciw co do podpo- wierzenia danych osobowych. Administrator przyjmuje do wiadomości, iż zgłoszenie sprzeciwu może skutkować niemożnością wykonania Umowy Głównej, a w konsekwencji prowadzić do rozwiązania Umowy Głównej przez Podmiot przetwarzający z przyczyn leżących po stronie Administratora danychPodprzetwarzający). 2. Administrator danych wyraża zgodę, aby Podmiot Przetwarzający podpowierzył wykonywanie zadań wynikających z Umowy innemu Podmiotowi przetwarzającemu pod warunkiem, że: a) Podmiot przetwarzający oświadczapowiadomi uprzednio Administratora danych, że powierzenie mailem lub w formie pisemnej, o swoim zamiarze Podpowierzenia; b) zakres i cel Podpowierzenia nie będzie szerszy niż wynikający z umowy; c) przedmiot i czas trwania przetwarzania, charakter i cel przetwarzania, rodzaj danych osobowych oraz kategorie osób, których dane dotyczą, obowiązki i prawa Administratora danych zostaną zachowane w umowie podpowierzenia odpowiednio do warunków, opisanych w Umowie; d) podpowierzenie będzie niezbędne dla realizacji celów związanych z procesami lub projektami wynikającymi z Umowy; e) podpowierzenie nie naruszy interesów Administratora danych; f) umowa podpowierzenia zostanie zawarta z innym Podmiotem przetwarzającym na piśmie, zgodnie z obowiązującymi przepisami dotyczącymi powierzania przetwarzania danych osobowych Podwykonawcom uregulowane zostanie z zastrzeżeniem, że wszelkie obowiązki Podmiotu przetwarzającego, wynikające z Umowy, Podmiot przetwarzający zastosuje odpowiednio do innego Podmiotu przetwarzającego w stosownych umowach powierzeniaumowie podpowierzenia.; g) Inny Podmiot przetwarzający spełnia obowiązki wynikające z RODO, zakres powierzonych do przetwarzania da- nych osobowych i dopuszczalnych nakładane bezpośrednio na podmiot przetwarzający w rozumieniu Rozporządzenia, w tym w szczególności obowiązek prowadzenia rejestru kategorii czynności przetwarzania przez Podwykonawców będzie adekwatny do określonego w niniejszej Umowie Powierzenia celu powierzenia oraz wdrożenia środków technicznych i organizacyjnych zapewniających bezpieczeństwo przetwarzania danych, oraz nie będzie wykraczał poza Umowę Powierzenia oraz Umowę Główną, a Podwykonawcy będą stosowali środki techniczne i organizacyjne zapewniające wystarczający poziom ochrony powierzonych danych osobowych. Podmiot przetwarzający ponosi pełną odpowiedzialność wobec Administratora danych za działania lub zaniecha- nia Podwykonawcówo których mowa w Rozporządzeniu.

Podpowierzenie. (Treść paragrafu 5 stosuje się w sytuacji gdy Podmiot przetwarzający – Wykonawca umowy będzie korzystał z usług podwykonawców - podpowierzenie) 1. Podmiot przetwarzający może powierzyć powierzone mu dane osobowe do dalszego po uzyskaniu pisemnej zgody Administratora danych, podpowierzyć konkretne operacje przetwarzania danych osobowych (dalej „podpowiedzenie”) w drodze pisemnej umowy (dalej Umowa Podpowierzenia) innym podmiotom przetwarzającym (zwanych dalej „Podwykonawcami”) jedynie w celu wykonania Umowy Głównej. Podmiot przetwarzający jest zobowiązany poinformować Administratora danych o każdym planowanym dalszym powierzeniu przetwarzania danych osobowych oraz o wszelkich zamie- rzonych zmianach dotyczących Podwykonawców, w szczególności o zastąpieniu dotychczasowego Podwykonawcy przez innego Podwykonawcę lub o rezygnacji z usług Podwykonawcy. Powiadomienia, o którym mowa w zdaniu poprzednim, mogą być dokonywane - według wyboru Podmiotu przetwarza- jącego – w formie wiadomości elektronicznej skierowanej do Administratora danych lub ogólnego ko- munikatu na stronie internetowej Podmiotu przetwarzającego. Po otrzymaniu powiadomienia, o którym mowa w zdaniach poprzednich, Administrator danych jest uprawniony zgłosić sprzeciw co do podpo- wierzenia danych osobowych. Administrator przyjmuje do wiadomości, iż zgłoszenie sprzeciwu może skutkować niemożnością wykonania Umowy Głównej, a w konsekwencji prowadzić do rozwiązania Umowy Głównej przez Podmiot przetwarzający z przyczyn leżących po stronie Administratora danychPodprzetwarzający). 2. Administrator danych wyraża zgodę, aby Podmiot Przetwarzający podpowierzył wykonywanie zadań wynikających z Umowy innemu Podmiotowi przetwarzającemu pod warunkiem, że: a) Podmiot przetwarzający oświadczapowiadomi uprzednio Administratora danych, że powierzenie mailem lub w formie pisemnej, o swoim zamiarze Podpowierzenia; b) zakres i cel Podpowierzenia nie będzie szerszy niż wynikający z umowy; c) przedmiot i czas trwania przetwarzania, charakter i cel przetwarzania, rodzaj danych osobowych oraz kategorie osób, których dane dotyczą, obowiązki i prawa Administratora danych zostaną zachowane w umowie podpowierzenia odpowiednio do warunków, opisanych w Umowie; d) podpowierzenie będzie niezbędne dla realizacji celów związanych z procesami lub projektami wynikającymi z Umowy; e) podpowierzenie nie naruszy interesów Administratora danych; f) umowa podpowierzenia zostanie zawarta z innym Podmiotem przetwarzającym na piśmie, zgodnie z obowiązującymi przepisami dotyczącymi powierzania przetwarzania danych osobowych Podwykonawcom uregulowane zostanie z zastrzeżeniem, że wszelkie obowiązki Podmiotu przetwarzającego, wynikające z Umowy, Podmiot przetwarzający zastosuje odpowiednio do innego Podmiotu przetwarzającego w stosownych umowach powierzeniaumowie podpowierzenia; g) Inny Podmiot przetwarzający spełnia obowiązki wynikające z RODO, zakres powierzonych do przetwarzania da- nych osobowych i dopuszczalnych nakładane bezpośrednio na podmiot przetwarzający w rozumieniu Rozporządzenia, w tym w szczególności obowiązek prowadzenia rejestru kategorii czynności przetwarzania przez Podwykonawców będzie adekwatny do określonego w niniejszej Umowie Powierzenia celu powierzenia oraz wdrożenia środków technicznych i organizacyjnych zapewniających bezpieczeństwo przetwarzania danych, oraz nie będzie wykraczał poza Umowę Powierzenia oraz Umowę Główną, a Podwykonawcy będą stosowali środki techniczne i organizacyjne zapewniające wystarczający poziom ochrony powierzonych danych osobowych. Podmiot przetwarzający ponosi pełną odpowiedzialność wobec Administratora danych za działania lub zaniecha- nia Podwykonawcówo których mowa w Rozporządzeniu.

Podpowierzenie. 1Administrator wyraża ogólną zgodę na korzystanie przez Podmiot Przetwarzający z usług innego podmiotu przetwarzającego (zwanego dalej Dalszym Podmiotem Przetwarzającym), z tym że powierzenie Dalszemu Podmiotowi Przetwarzającemu danych osobowych wymaga uprzedniego zgłoszenia Administratorowi w celu umożliwienia wyrażenia sprzeciwu. Zgłoszenie powinno zawierać tożsamość (nazwę) Dalszego Podmiotu Przetwarzającego oraz cel dalszego powierzenia. Wzór informacji o zamiarze dodania lub zastąpienia dalszych podmiotów przetwarzających stanowi załącznik nr 1 do niniejszej umowy. Administrator może z uzasadnionych przyczyn zgłosić sprzeciw wobec powierzenia danych. W razie zgłoszenia sprzeciwu Podmiot Przetwarzający nie może powierzyć danych wskazanemu w sprzeciwie Dalszemu Podmiotowi Przetwarzającemu. Brak sprzeciwu Administratora w terminie 14 dni od dnia otrzymania informacji o zamiarze powierzenia Dalszemu Podmiotowi Przetwarzającemu jest równoznaczny z akceptacją przez Administratora dalszego powierzenia. Podmiot przetwarzający może powierzyć powierzone mu dane osobowe do dalszego przetwarzania innym podmiotom przetwarzającym (zwanych dalej „Podwykonawcami”) jedynie w celu Przetwarzający nie ma prawa przekazać dalszemu podmiotowi przetwarzającemu całości wykonania Umowy Głównej. Jeżeli Podmiot przetwarzający jest zobowiązany poinformować Administratora danych o każdym planowanym dalszym powierzeniu przetwarzania danych osobowych oraz o wszelkich zamie- rzonych zmianach dotyczących PodwykonawcówPrzetwarzający korzysta z usług Dalszego Podmiotu Przetwarzającego, Podmiot Przetwarzający zapewnia nałożenie na Dalszy Podmiot Przetwarzający takich samych obowiązków w zakresie przetwarzania, jakie z wynikają z niniejszej umowy dla Podmiotu Przetwarzającego, w szczególności o zastąpieniu dotychczasowego Podwykonawcy przez innego Podwykonawcę lub o rezygnacji z usług Podwykonawcyobowiązek zapewnienia wystarczających gwarancji wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie odpowiadało wymogom RODO. Powiadomienia, o którym mowa w zdaniu poprzednim, mogą być dokonywane - według wyboru Podmiotu przetwarza- jącego – w formie wiadomości elektronicznej skierowanej do Administratora danych lub ogólnego ko- munikatu Jeżeli Dalszy Podmiot Przetwarzający nie wywiąże się ze spoczywających na stronie internetowej Podmiotu przetwarzającego. Po otrzymaniu powiadomienia, o którym mowa w zdaniach poprzednich, Administrator danych jest uprawniony zgłosić sprzeciw co do podpo- wierzenia danych osobowych. Administrator przyjmuje do wiadomości, iż zgłoszenie sprzeciwu może skutkować niemożnością wykonania Umowy Głównej, a w konsekwencji prowadzić do rozwiązania Umowy Głównej przez Podmiot przetwarzający z przyczyn leżących po stronie Administratora danych. 2. Podmiot przetwarzający oświadcza, że powierzenie przetwarzania danych osobowych Podwykonawcom uregulowane zostanie w stosownych umowach powierzenia, zakres powierzonych do przetwarzania da- nych osobowych i dopuszczalnych czynności przetwarzania przez Podwykonawców będzie adekwatny do określonego w niniejszej Umowie Powierzenia celu powierzenia nim obowiązków ochrony danych, oraz nie będzie wykraczał poza Umowę Powierzenia oraz Umowę Główną, a Podwykonawcy będą stosowali środki techniczne i organizacyjne zapewniające wystarczający poziom ochrony powierzonych danych osobowych. Podmiot przetwarzający ponosi pełną pełna odpowiedzialność wobec Administratora danych za działania lub zaniecha- nia Podwykonawcówwypełnienie obowiązków Dalszego Podmiotu Przetwarzającego spoczywa na Podmiocie Przetwarzającym.

Podpowierzenie. 1Podmiot przetwarzający może w związku z realizacją niniejszej Umowy powierzyć dalej przetwarzanie powierzonych danych osobowych innemu podmiotowi. Dalsze powierzenie przetwarzania danych osobowych przez Podmiot przetwarzający wymaga zawarcia odpowiedniej umowy dalszego powierzenia przetwarzania danych osobowych między Podmiotem przetwarzającym a podmiotem, któremu dane będą podpowierzane, która będzie chronić dane co najmniej w takim stopniu jak niniejsza Umowa. Jeżeli podmiot, któremu powierzono dalsze przetwarzanie danych, nie wywiąże się ze spoczywających na nim obowiązków ochrony danych, pełna odpowiedzialność wobec Powierzającego za wypełnienie obowiązków tego podmiotu przetwarzającego spoczywa na Podmiocie przetwarzającym. Podmiot przetwarzający może powierzyć prowadzi wykaz podmiotów, którym zostało powierzone mu przetwarzanie danych osobowych. Wykaz ma zawierać co najmniej nazwę i adres siedziby, lub imię, nazwisko i adres zamieszkania podmiotu, któremu powierzono przetwarzanie danych osobowych oraz zakres powierzonych danych osobowych (rodzaj danych osobowych oraz kategorie osób, których dane osobowe do dalszego przetwarzania innym podmiotom przetwarzającym (zwanych dalej „Podwykonawcami”) jedynie w celu wykonania Umowy Głównejdotyczą). Podmiot przetwarzający jest zobowiązany poinformować Administratora danych o każdym planowanym dalszym powierzeniu przetwarzania danych osobowych oraz o wszelkich zamie- rzonych zmianach dotyczących Podwykonawców, w szczególności o zastąpieniu dotychczasowego Podwykonawcy przez innego Podwykonawcę lub o rezygnacji z usług Podwykonawcy. Powiadomieniazapewni bieżącą aktualizację wykazu, o którym mowa powyżej. Wykaz podmiotów, którym powierzono przetwarzanie danych osobowych przedstawiono w zdaniu poprzednimzałączniku nr 3 do niniejszej umowy. Każdorazowa zmiana załącznika nie stanowi zmiany Umowy. Podmiot przetwarzający nie może przekazywać (transferować) danych osobowych do państwa trzeciego, mogą być dokonywane - według wyboru Podmiotu przetwarza- jącego – które znajduje się poza Europejskim Obszarem Gospodarczym („EOG”), chyba że Powierzający udzieli mu uprzedniej, pisemnej pod rygorem nieważności, zgody zezwalającej na taki transfer. Jeśli Powierzający udzieli Podmiotowi przetwarzającemu uprzedniej zgody na przekazanie danych osobowych do państwa trzeciego, Podmiot przetwarzający może dokonać transferu tych danych osobowych tylko wtedy, gdy: państwo docelowe zapewnia adekwatny poziom ochrony danych osobowych do tego, który obowiązuje w formie wiadomości elektronicznej skierowanej Unii Europejskiej; lub Powierzający i Podmiot przetwarzający lub dalszy podmiot przetwarzający zawarli umowę w oparciu o standardowe klauzule umowne lub wdrożyli inny mechanizm, który zgodnie z przepisami prawa legalizuje transfer danych do Administratora państwa trzeciego. Powierzający jest upoważniony do przeprowadzenia audytu zgodności przetwarzania danych lub ogólnego ko- munikatu na stronie internetowej Podmiotu przetwarzającego. Po otrzymaniu powiadomienia, o którym mowa w zdaniach poprzednich, Administrator danych jest uprawniony zgłosić sprzeciw co do podpo- wierzenia danych osobowych. Administrator przyjmuje do wiadomości, iż zgłoszenie sprzeciwu może skutkować niemożnością wykonania Umowy Głównej, a w konsekwencji prowadzić do rozwiązania Umowy Głównej osobowych przez Podmiot przetwarzający z przyczyn leżących po stronie Administratora danych. 2. Podmiot przetwarzający oświadcza, że powierzenie Umową oraz obowiązującymi przepisami w zakresie przetwarzania danych osobowych Podwykonawcom uregulowane zostanie w stosownych umowach powierzenia, zakres powierzonych do przetwarzania da- nych osobowych i dopuszczalnych czynności przetwarzania przez Podwykonawców będzie adekwatny do określonego w niniejszej Umowie Powierzenia celu powierzenia danych, oraz nie będzie wykraczał poza Umowę Powierzenia oraz Umowę Główną, a Podwykonawcy będą stosowali środki techniczne i organizacyjne zapewniające wystarczający poziom ochrony powierzonych danych osobowych. O planowanych audytach Powierzający poinformuje przetwarzającego na minimum 7 dni przed planowanym terminem jego dokonania. Po przeprowadzonym audycie Powierzający sporządza protokół poaudytowy, który podpisują przedstawiciele obu Stron. Podmiot przetwarzający zobowiązuje się do usunięcia uchybień stwierdzonych podczas audytu w terminie wskazanym przez Powierzającego. Koszty związane z przeprowadzeniem audytu ponosi pełną odpowiedzialność wobec Administratora danych za działania lub zaniecha- nia PodwykonawcówPowierzający bez prawa żądania zwrotu kosztów ani zapłaty jakiegokolwiek dodatkowego wynagrodzenia od Podmiotu powierzającego.

Podpowierzenie. 1. Podmiot przetwarzający może powierzyć powierzone mu dane osobowe do dalszego przetwarzania innym podmiotom przetwarzającym (zwanych dalej „Podwykonawcami”) jedynie w celu wykonania Umowy GłównejUmowy. Podmiot przetwarzający jest zobowiązany poinformować Administratora danych o każdym planowanym dalszym powierzeniu przetwarzania danych osobowych oraz o wszelkich zamie- rzonych zamierzonych zmianach dotyczących Podwykonawców, w szczególności o zastąpieniu dotychczasowego Podwykonawcy przez innego Podwykonawcę lub o rezygnacji z usług Podwykonawcy. Powiadomienia, o którym mowa w zdaniu poprzednim, mogą być dokonywane - – według wyboru Podmiotu przetwarza- jącego przetwarzającego – w formie wiadomości elektronicznej skierowanej do Administratora danych lub ogólnego ko- munikatu komunikatu na stronie internetowej Podmiotu przetwarzającego. Po otrzymaniu powiadomienia, o którym mowa w zdaniach poprzednich, Administrator danych jest uprawniony zgłosić sprzeciw co do podpo- wierzenia podpowierzenia danych osobowych. Administrator przyjmuje do wiadomości, iż zgłoszenie sprzeciwu może skutkować niemożnością wykonania Umowy GłównejUmowy, a w konsekwencji prowadzić do rozwiązania Umowy Głównej przez Podmiot przetwarzający z przyczyn leżących po stronie Administratora danych. 2. Podmiot przetwarzający oświadcza, że powierzenie przetwarzania danych osobowych Podwykonawcom uregulowane zostanie w stosownych umowach powierzenia, zakres powierzonych do przetwarzania da- nych danych osobowych i dopuszczalnych czynności przetwarzania przez Podwykonawców będzie adekwatny do określonego w niniejszej Umowie Powierzenia powierzenia celu powierzenia danych, oraz nie będzie wykraczał poza Umowę Powierzenia powierzenia oraz Umowę GłównąUmowy, a Podwykonawcy będą stosowali środki techniczne i organizacyjne zapewniające wystarczający poziom ochrony powierzonych danych osobowych. Podmiot przetwarzający ponosi pełną odpowiedzialność wobec Administratora danych za działania lub zaniecha- nia zaniechania Podwykonawców.

Podpowierzenie. 1. Podmiot przetwarzający może powierzyć powierzone mu dane osobowe jest uprawniony do dalszego przetwarzania innym podmiotom przetwarzającym (zwanych dalej „Podwykonawcami”) jedynie powierzania wskazanych w § 1 ust. 1 UPD danych osobowych w celu niezbędnym do wykonania Umowy Głównejlub UPD, podmiotom będącym podwykonawcami Podmiotu przetwarzającego, po uprzednim przekazaniu informacji o tych podmiotach i miejscu przetwarzania przez nich danych. Administrator podpisując UPD udziela Podmiotowi przetwarzającemu zgody na zaangażowanie podwykonawców wymienionych w załączniku nr 1. Podmiot przetwarzający zobowiązany jest zobowiązany poinformować Administratora danych o każdym planowanym dalszym powierzeniu przetwarzania danych osobowych oraz o wszelkich zamie- rzonych zmianach przekazać Administratorowi informacje w zakresie wskazanym w załączniku nr 1 dotyczących Podwykonawcówpodwykonawcy lub dalszych podwykonawców. W okresie obowiązywania UPD Podmiot przetwarzający, w szczególności o zastąpieniu dotychczasowego Podwykonawcy przez innego Podwykonawcę lub o rezygnacji razie potrzeby i w rozsądnym terminie przed dokonaniem zmiany, będzie ten załącznik aktualizował przesyłając jego treść Administratorowi w sposób określony w § 10 ust. 5, z usług Podwykonawcyzastrzeżeniem ust. Powiadomienia, o którym mowa w zdaniu poprzednim, mogą być dokonywane - według wyboru Podmiotu przetwarza- jącego – w formie wiadomości elektronicznej skierowanej do Administratora danych lub ogólnego ko- munikatu na stronie internetowej Podmiotu przetwarzającego. Po otrzymaniu powiadomienia, o którym mowa w zdaniach poprzednich, Administrator danych jest uprawniony zgłosić sprzeciw co do podpo- wierzenia danych osobowych. Administrator przyjmuje do wiadomości, iż zgłoszenie sprzeciwu może skutkować niemożnością wykonania Umowy Głównej, a w konsekwencji prowadzić do rozwiązania Umowy Głównej przez Podmiot przetwarzający z przyczyn leżących po stronie Administratora danych2. 2. Podmiot przetwarzający oświadczapoinformuje Administratora na piśmie o wszelkich zmianach polegających na zastąpieniu lub dodaniu podwykonawców. Administrator danych może sprzeciwić się takim zmianom w formie pisemnej, że powierzenie przetwarzania danych osobowych Podwykonawcom uregulowane zostanie w stosownych umowach powierzenia, zakres powierzonych do przetwarzania da- nych osobowych i dopuszczalnych czynności przetwarzania przez Podwykonawców będzie adekwatny do określonego w niniejszej Umowie Powierzenia celu powierzenia danych, oraz terminie 7 dni od pisemnego powiadomienia go o zaangażowaniu podwykonawców. W przypadku sprzeciwu Podmiot przetwarzający nie będzie wykraczał poza Umowę Powierzenia oraz Umowę Główną, a Podwykonawcy będą stosowali środki techniczne i organizacyjne zapewniające wystarczający poziom ochrony powierzonych danych osobowychmoże skorzystać z takiego podwykonawcy. 3. Podmiot przetwarzający ponosi pełną odpowiedzialność wobec Administratora jest zobowiązany do zapewnienia, że podmioty wskazane w ust. 1 spełniają takie same wymagania i obowiązki ochrony danych osobowych, jak Podmiot przetwarzający, w szczególności obowiązek zapewnienia wystarczających gwarancji wdrożenia odpowiednich środków organizacyjnych i technicznych, aby przetwarzanie odpowiadało wymogom aktualnie obowiązujących przepisów prawa w zakresie ochrony danych osobowych. 4. Zaangażowanie podwykonawcy nie wpływa na obowiązki Podmiotu przetwarzającego względem Administratora. Za działania i zaniechania podwykonawców Podmiot przetwarzający odpowiada jak za działania i zaniechania własne. Dostęp do danych osobowych może zostać udzielony tylko wtedy, gdy podwykonawca przestrzega (lub zaniecha- nia Podwykonawcówzapewnia przestrzeganie) obowiązków wynikających z UPD. Podmiot przetwarzający zawrze pisemną umowę z podwykonawcą, która będzie zgodna z prawem, odpowiednimi przepisami oraz UPD.