Pomoc dla Administratora. 1. Podmiot przetwarzający niezwłocznie zawiadamia Administratora o każdym wniosku otrzymanym od osoby, której dane dotyczą. Podmiot przetwarzający nie odpowiada na taki wniosek samodzielnie, chyba że Administrator wyraził na to zgodę.
2. Podmiot przetwarzający pomaga Administratorowi w wypełnianiu jego obowiązków dotyczących udzielania odpowiedzi na wnioski osób, których dane dotyczą, o skorzystanie z przysługujących im praw, z uwzględnieniem charakteru przetwarzania.
3. Wypełniając swoje obowiązki zgodnie z ust. 1 i 2 Podmiot przetwarzający stosuje się do poleceń Admi- nistratora.
4. Oprócz spoczywającego na Podmiocie przetwarzającym obowiązku pomagania Administratorowi zgodnie z ust. 2 powyżej Podmiot przetwarzający pomaga mu ponadto w zapewnieniu wypełniania następujących obowiązków, z uwzględnieniem charakteru przetwarzania danych oraz informacji, którymi dysponuje Podmiot przetwarzający:
1) obowiązku przeprowadzenia oceny wpływu planowanych operacji przetwarzania na ochronę danych osobowych („ocena skutków dla ochrony danych”), jeżeli dany rodzaj przetwarzania może powodować wysokie ryzyko naruszenia praw i wolności osób fizycznych;
2) obowiązku skonsultowania się z właściwym(-i) organem(-ami) nadzorczym(-i) przed rozpoczęciem przetwarzania, jeżeli ocena skutków dla ochrony danych wskaże, że przetwarzanie powodowałoby wysokie ryzyko, gdyby administrator nie zastosował środków w celu jego ograniczenia;
3) obowiązku zapewnienia prawidłowości i aktualności danych osobowych poprzez niezwłoczne poinformowanie Administratora, jeżeli Podmiot przetwarzający stwierdzi, że przetwarzane przez niego dane osobowe są nieprawidłowe lub nieaktualne;
4) obowiązków określonych w art. 32 rozporządzenia (UE) 2016/679.
5. Strony określają w załączniku nr 1 odpowiednie środki techniczne i organizacyjne, za pomocą których Podmiot przetwarzający jest zobowiązany pomagać Administratorowi w stosowaniu niniejszej klauzuli, jak również zakres wymaganej pomocy.
Pomoc dla Administratora. 1. Podmiot przetwarzający niezwłocznie zawiadamia administratora o każdym wniosku otrzymanym od osoby, której dane dotyczą. Podmiot przetwarzający nie odpowiada na taki wniosek samodzielnie, chyba że administrator wyraził na to zgodę.
2. Podmiot przetwarzający pomaga administratorowi w wypełnianiu jego obowiązków dotyczących udzielania odpowiedzi na wnioski osób, których dane dotyczą, o skorzystanie z przysługujących im praw, z uwzględnieniem charakteru przetwarzania. Wypełniając swoje obowiązki zgodnie z ust. 1 i 2 podmiot przetwarzający stosuje się do poleceń administratora.
3. Oprócz spoczywającego na podmiocie przetwarzającym obowiązku pomagania administratorowi zgodnie z klauzulą 8 ust. 2 podmiot przetwarzający pomaga mu ponadto w zapewnieniu wypełniania następujących obowiązków, z uwzględnieniem charakteru przetwarzania danych oraz informacji, którymi dysponuje podmiot przetwarzający:
a) obowiązek przeprowadzenia oceny wpływu planowanych operacji przetwarzania na ochronę danych osobowych („ocena skutków dla ochrony danych”), jeżeli dany rodzaj przetwarzania może powodować wysokie ryzyko naruszenia praw i wolności osób fizycznych;
Pomoc dla Administratora. 1. Podmiot przetwarzający zamówienie zobowiązany jest wspierać Administratora w wywiązywaniu się z obowiązków w zakresie bezpieczeństwa danych, zarządzania naruszeniem ochrony danych osobowych oraz ich zgłaszaniem do organu nadzoru oraz osoby, której dane dotyczą, oceny skutków dla ochrony danych oraz konsultacjami z organem nadzoru zgodnie z art.32-36 RODO.
2. Podmiot przetwarzajacy zobowiązany jest współpracować z Administratorem w zakresie udzielania odpowiedzi na żądanie osoby, której dane dotyczą, opisane w rozdziale III RODO.
3. W sytuacji wystąpienia zagrożeń mogących mieć wpływ na odpowiedzialność Administratora za przetwarzanie powierzonych danych osobowych Podmiot przetwarzajacy:
a) zobowiązany jest niezwłocznie podjąć działania w celu ich usunięcia,
Pomoc dla Administratora. 1. Podmiot przetwarzajacy pomaga Administratorowi w wywiązywaniu się z obowiązków określonych w rozporzadzeniu o ochrnie danych.
2. Podmiot przetwarzający zobowiązuje się współpracować z Administratorem w zakresie udzielania odpowiedzi na żądania osoby, której dane dotyczą, opisane w rozdziale III rozporządzenia o ochronie danych.
3. Procedura postępowania w przypadku incydentu bezpieczeństwa, w tym naruszenia ochrony danych: Podmiot przetwarzajacy zgłasza incydent bezpieczeństwa/naruszenie ochrony danych Administratorowi niezwłocznie po powzięciu wiadomości. Administrator nie dopuszcza, aby zdarzenie mogące mieć wpływ na bezpieczeństwo systemu, nie zostało formalnie zgłoszone, nawet jesli problem Podmiot przetwarzajacy rozwiązał we własnym zakresie.
1) Zgłoszenie powinno nastąpić:
a. bez zbędnej zwłoki i w miarę możliwości, nie później niż w ciągu 8. godzin od powzięcia wiadomości, w sytuacji, gdy naruszenie będzie się wiązało się z zagrożeniem dla praw i wolności osób fizycznych,
Pomoc dla Administratora. Podmiot przetwarzający zobowiązuje się niezwłocznie zawiadomić Administratora o każdym wniosku otrzymanym od osoby, której dane dotyczą. Podmiot przetwarzający nie odpowiada na taki wniosek samodzielnie, chyba że Administrator uprzednio wyrazi na to zgodę. Podmiot przetwarzający pomaga Administratorowi w niezbędnym zakresie wywiązywać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą. Podmiot przetwarzający stosuje się przy tym do poleceń Administratora. Podmiot przetwarzający zobowiązuje się pomagać Administratorowi w wywiązywaniu się z obowiązków określonych w art. 32-36 RODO, w tym w szczególności dotyczących: bezpieczeństwa przetwarzania danych osobowych, w tym wdrożenia środków technicznych i organizacyjnych odpowiednich do wiążącego się z przetwarzaniem ryzyka przypadkowego lub niezgodnego z prawem zniszczenia, utraty, modyfikacji, nieuprawnionego ujawnienia lub nieuprawnionego dostępu do danych osobowych przesyłanych, przechowywanych lub w inny sposób przetwarzanych, zapewnienia prawidłowości i aktualności danych osobowych poprzez niezwłoczne poinformowanie Administratora, jeżeli podmiot przetwarzający stwierdzi, że przetwarzane przez niego dane osobowe są nieprawidłowe lub nieaktualne dokonywania oceny skutków dla ochrony danych, skonsultowania się z organem nadzorczym, gdy ocena skutków dla ochrony danych wykaże wysokie ryzyko przetwarzania. Podmiot przetwarzający pomaga Administratorowi za pomocą środków wskazanych w § 3 ust. 4, w zakresie wynikającym z celu powierzenia, o którym mowa w § 2 ust. 4 niniejszej Umowy.
Pomoc dla Administratora a) Podmiot przetwarzający niezwłocznie zawiadamia administratora o każdym wniosku otrzymanym od osoby, której dane dotyczą. Podmiot przetwarzający nie odpowiada na taki wniosek samodzielnie, chyba że administrator wyraził na to zgodę.
Pomoc dla Administratora. 1. Podmiot przetwarzajacy pomaga Administratorowi w wywiązywaniu się z obowiazków okreslonych w ust.11 Umowy.
2. Procedura postępowania w przypadku incydentu bezpieczeństwa, w tym naruszenia ochrony danych: Podmiot przetwarzajacy zgłasza incydent bezpieczeństwa/naruszenie ochrony danych Administratorowi niezwłocznie po powzięciu wiadomości.
1) Zgłoszenie powinno nastąpić:
a) bez zbędnej zwłoki i w miarę możliwości, nie później niż w ciągu 8 godzin od powzięcia wiadomości, w sytuacji, gdy naruszenie będzie się wiązało się z zagrożeniem dla praw i wolności osób fizycznych,