Common use of Powierzenie danych osobowych Clause in Contracts

Powierzenie danych osobowych. Strona Umowy, która powierza drugiej Stronie dane osobowe do przetwarzania nazywana jest dalej Administratorem Danych Osobowych. Strona Umowy, której Administrator Danych Osobowych powierza do przetwarzania dane osobowe nazywana jest dalej Podmiotem Przetwarzającym. Zamawiający oświadcza, że jest Administratorem Danych Osobowych, które powierza do przetwarzania Wykonawcy jako Podmiotowi Przetwarzającemu. Administrator Danych Osobowych oświadcza, że powierzone Podmiotowi Przetwarzającemu do przetwarzania dane osobowe zgromadził zgodnie z obowiązującymi przepisami prawa, a także że jest uprawniony do powierzenia przetwarzania danych osobowych. Administrator Danych Osobowych, na podstawie art. 28 RODO, powierza przetwarzanie danych osobowych zawartych w kategoriach osób oraz w zakresie zgodnym z tabelą, o której mowa poniżej w ust. 7. Dane osobowe będą przetwarzane w celu realizacji czynności będących przedmiotem niniejszej Umowy, na podstawie art. 6 ust. 1 lit. b), c), f) RODO. Dane, o których mowa powyżej w ust. 5, obejmować będą: ☒
Pracownicy PGG ☒
imię i nazwisko; ☐
data urodzenia; ☐
miejsce urodzenia; ☐
adres zamieszkania lub pobytu; ☐
numer PESEL; ☐
numer dokumentu tożsamości; ☐
adres e-mail; ☐
numer telefonu; ☒
miejsce pracy; ☒
stanowisko służbowe; ☐
stopień/tytuł naukowy; ☐
wykształcenie, w tym uzupełniające; ☐
dotychczasowe zatrudnienie; ☐
wizerunek osoby; ☐
dodatkowe uprawnienia; ☐
nr rejestracyjny pojazdu; ☐
dane o stanie zdrowia (pomiar temperatury ciała przy wejściu do obiektu); ☐
inne: ……………………………… ☒
Pracownicy (strony umowy, w tym pracownicy podwykonawców) ☒
imię i nazwisko; ☒
data urodzenia; ☐
miejsce urodzenia; ☐
adres zamieszkania lub pobytu; ☒
numer PESEL; ☒
numer dokumentu tożsamości; ☐
adres e-mail; ☐
numer telefonu; ☒
miejsce pracy; ☒
stanowisko służbowe; ☐
stopień/tytuł naukowy; ☐
wykształcenie, w tym uzupełniające; ☐
dotychczasowe zatrudnienie; ☒
wizerunek osoby; ☐
dodatkowe uprawnienia; ☐
nr rejestracyjny pojazdu; ☐
dane o stanie zdrowia (pomiar temperatury ciała przy wejściu do obiektu); ☐
inne: ……………………………… ☒
Jednoosobowa działalność gospodarcza ☒
imię i nazwisko; ☒
data urodzenia; ☐
miejsce urodzenia; ☐
adres zamieszkania lub pobytu; ☒
numer PESEL; ☐
numer dokumentu tożsamości; ☐
adres e-mail; ☐
numer telefonu; ☒
miejsce pracy; ☒
stanowisko służbowe; ☐
stopień/tytuł naukowy; ☐
wykształcenie, w tym uzupełniające; ☐
dotychczasowe zatrudnienie; ☒
wizerunek osoby; ☐
dodatkowe uprawnienia; ☐
nr rejestracyjny pojazdu; ☐
dane o stanie zdrowia (pomiar temperatury ciała przy wejściu do obiektu); ☐
inne: ……………………………… ☒
Osoba na umowę zlecenie (strona umowy lub podwykonawca strony umowy) ☒
imię i nazwisko; ☒
data urodzenia; ☐
miejsce urodzenia; ☐
adres zamieszkania lub pobytu; ☒
numer PESEL; ☐
numer dokumentu tożsamości; ☐
adres e-mail; ☐
numer telefonu; ☒
miejsce pracy; ☒
stanowisko służbowe; ☐
stopień/tytuł naukowy; ☐
wykształcenie, w tym uzupełniające; ☐
dotychczasowe zatrudnienie; ☒
wizerunek osoby; ☐
dodatkowe uprawnienia; ☐
nr rejestracyjny pojazdu; ☐
dane o stanie zdrowia (pomiar temperatury ciała przy wejściu do obiektu); ☐
inne: ……………………………… Zmiana zakresu danych osobowych podlegających przetwarzaniu, zmiana celu, środków i sposobu przetwarzania danych osobowych może zostać dokonana jedynie w drodze zmiany niniejszej Umowy. Podmiot Przetwarzający przetwarza dane osobowe powierzone przez Administratora Danych Osobowych wyłącznie na jego udokumentowane polecenie. Strony uzgadniają, że poprzez udokumentowane polecenie rozumieją podpisanie niniejszej Umowy. Podmiot Przetwarzający oświadcza, że zgodnie z art. 32 RODO opracował i wdrożył wszelkie środki techniczne i organizacyjne odpowiednie do celów, zakresu przetwarzania danych osobowych oraz ryzyka naruszenia praw lub wolności osób fizycznych, zapewniające właściwy stopień bezpieczeństwa odpowiadający temu ryzyku. Podmiot Przetwarzający oświadcza, że posiada dokumentację opisującą sposób przetwarzania danych osobowych. Podmiot przetwarzający oświadcza, że zatrudnia pracowników posiadających doświadczenie i wiedzę niezbędne do wykonania przedmiotu Umowy, a także, że posiada środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną. Podmiot Przetwarzający oświadcza, że wszystkie osoby zatrudnione przy przetwarzaniu danych osobowych zostały zobowiązane do zachowania tajemnicy lub podlegają ustawowemu obowiązkowi zachowania tajemnicy. Podmiot Przetwarzający oświadcza, że pracownicy, którymi będzie się posługiwał przy wykonywaniu czynności stanowiących przedmiot Umowy zostaną przeszkoleni w zakresie: przepisów prawa i procedur dotyczących postępowania przy przetwarzaniu danych osobowych, przepisów prawa i procedur dotyczących postępowania w sytuacji naruszenia bezpieczeństwa danych osobowych, realizacji praw osób, których dane dotyczą. Jeżeli Podmiot Przetwarzający naruszy przy określaniu celów i sposobów przetwarzania danych osobowych postanowienia niniejszej Umowy, przepisy RODO, Ustawy z dnia 10 maja 2018 roku o ochronie danych osobowych (Dz.U. z 2018 r., poz. 1000 z późn. zm.), rozporządzeń lub innych aktów regulujących zasady ochrony danych osobowych, wówczas uznaje się go za administratora w odniesieniu do tego przetwarzania. Podmiot Przetwarzający może zlecić wykonywanie określonych działań z zakresu będącego przedmiotem Umowy osobom niebędącym jego pracownikami wyłącznie po uzyskaniu uprzedniej, pisemnej zgody Administratora Danych Osobowych. W wypadku uzyskania zgody, Podmiot Przetwarzający zobowiązany jest dokonać dalszego powierzenia przetwarzania danych na warunkach co najmniej tak restrykcyjnych jak te, określone w niniejszej Umowie. Podmiot Przetwarzający ponosi pełną odpowiedzialność wobec Administratora Danych Osobowych za niewywiązanie się ze spoczywających na podwykonawcy obowiązków ochrony danych osobowych. Przekazanie powierzonych danych osobowych do państwa trzeciego może nastąpić jedynie na pisemne polecenie Administratora Danych Osobowych, chyba że obowiązek taki nakłada na Podmiot Przetwarzający prawo Unii Europejskiej lub prawo państwa członkowskiego, któremu podlega Podmiot Przetwarzający. W takim przypadku przed rozpoczęciem przetwarzania Podmiot Przetwarzający informuje Administratora Danych Osobowych o tym obowiązku prawnym, o ile prawo to nie zabrania udzielania takiej informacji z uwagi na ważny interes publiczny. Podmiot Przetwarzający zobowiązuje się, że dalsze powierzenie danych osobowych podmiotom zewnętrznym realizować będzie zgodnie z wymaganiami mających zastosowanie regulacji prawnych w obszarze ochrony danych osobowych. O ile Strony nie postanowią inaczej, w przypadku rozwiązania lub wygaśnięcia Umowy, Podmiot Przetwarzający zobowiązuje się do zaprzestania przetwarzania danych osobowych w terminie zgodnym z obowiązującymi przepisami prawa. Po rozwiązania lub wygaśnięcia Umowy, zależnie od decyzji Administratora Danych Osobowych, Podmiot Przetwarzający usuwa lub zwraca mu wszystkie nośniki, na których znajdują się powierzone dane osobowe oraz usuwa wszelkie kopie tych danych ze wszystkich innych nośników. Podmiot Przetwarzający jest obowiązany wykonać decyzję Administratora Danych Osobowych, o której mowa powyżej w ust. 21, w terminie 7 dni od dnia jej doręczenia. W przypadku decyzji Administratora Danych Osobowych o zwrocie danych, Administrator ma prawo zdecydować także na jakim nośniku dane mają zostać zwrócone. Podmiot Przetwarzający zobowiązuje się niezwłocznie przesłać Administratorowi Danych Osobowych protokół z dokonania powyższych czynności, nie później jednak niż w terminie 24 godzin od dnia zwrotu albo usunięcia danych. Podmiot Przetwarzający zobowiązuje się do niezwłocznego poinformowania Administratora Danych Osobowych o prowadzonym w stosunku do niego postępowaniu, w szczególności administracyjnym lub sądowym, dotyczącym przetwarzania powierzonych na podstawie niniejszej Umowy danych osobowych. Podmiot Przetwarzający zobowiązuje się niezwłocznie (w ciągu 24 godzin) zawiadomić Administratora Danych Osobowych o: każdym prawnie umocowanym żądaniu udostępnienia danych osobowych właściwemu organowi państwa, chyba że zakaz zawiadomienia wynika z przepisów prawa, w szczególności przepisów postępowania karnego, gdy zakaz ma na celu zapewnienie poufności wszczętego dochodzenia, każdym nieupoważnionym dostępie do danych osobowych lub naruszeniu przepisów dotyczących ochrony danych osobowych na podstawie art. 33 RODO, każdym żądaniu otrzymanym od osoby, której dane przetwarza, powstrzymując się jednocześnie od odpowiedzi na to żądanie. Obowiązek, o którym mowa powyżej w ust. 26 Podmiot Przetwarzający powinien spełnić w formie pisemnej pod adresem Administratora Danych Osobowych, opublikowanego w klauzuli informacyjnej zgodnie z art. 13 i 14 RODO. Administrator Danych Osobowych spełnił obowiązek informacyjny wynikający z art. 13 i 14 RODO na stronie internetowej Polskiej Grupy Górniczej w zakładce RODO, w załączniku „Kontrahenci/Pracownicy Kontrahentów” (w zakresie dotyczącym danych osobowych Kontrahenta i pracowników Kontrahenta). W przypadku przetwarzania danych osobowych w celu związanym z postępowaniem o udzielenie zamówienia publicznego, Administrator Danych Osobowych spełnił obowiązek informacyjny w Profilu Nabywcy na stronie internetowej Polskiej Grupy Górniczej w zakładce „Obowiązek informacyjny PZP”. Dla pozostałych kategorii osób obowiązek informacyjny został spełniony na stronie internetowej Polskiej Grupy Górniczej S.A. w zakładce RODO, we właściwych załącznikach dotyczących odpowiedniej kategorii osób. Podmiot Przetwarzający zobowiązuje się do współpracy i wsparcia Administratora Danych Osobowych w realizacji obowiązków wynikających z art. 32 – 36 RODO odnoszących się do bezpieczeństwa przetwarzania, zgłaszania naruszeń organowi nadzorczemu, zawiadamiania osoby, której dane dotyczą o naruszeniach w zakresie ochrony danych osobowych, oceny skutków dla ochrony danych oraz uprzedniej konsultacji. Podmiot Przetwarzający zobowiązuje się pomagać Administratorowi Danych Osobowych, w miarę możliwości technicznych i organizacyjnych, wywiązać się z obowiązku informacyjnego, obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w mających zastosowanie regulacjach prawnych w obszarze ochrony danych osobowych. Podmiot Przetwarzający ponosi odpowiedzialność za szkody, jakie powstaną wobec Administratora Danych Osobowych lub innych podmiotów w wyniku przetwarzania przez niego powierzonych danych osobowych w sposób niezgodny z Umową lub przepisami o ochronie danych osobowych. W przypadku naruszenia przez Podmiot Przetwarzający, podwykonawców Podmiotu Przetwarzającego lub dalszych podwykonawców przepisów RODO, Ustawy o ochronie danych osobowych, rozporządzeń lub innych aktów regulujących zasady ochrony danych osobowych, których stosowanie było wymagane w okresie realizacji niniejszej Umowy, w następstwie którego Administrator Danych Osobowych zostanie zobowiązany do wypłaty odszkodowania, kary administracyjnej lub grzywny na podstawie prawomocnego wyroku, orzeczenia lub decyzji właściwego organu, to Podmiot Przetwarzający zobowiązuje się do zwrócenia Administratorowi Danych Osobowych równowartości odszkodowania, kary administracyjnej lub grzywny oraz do pokrycia innych uzasadnionych kosztów poniesionych z tego tytułu. W przypadku gdy naruszenie, o którym mowa powyżej w ust. 32, jest konsekwencją zarówno działania lub zaniechania Podmiotu Przetwarzającego, podwykonawców Podmiotu Przetwarzającego, dalszych podwykonawców jak i działania lub zaniechania Administratora Danych Osobowych, to Podmiot Przetwarzający zobowiązuje się zwrócić Administratorowi Danych Osobowych równowartość odszkodowania, kary administracyjnej lub grzywny oraz do pokrycia innych uzasadnionych kosztów poniesionych z tego tytułu, w wysokości proporcjonalnej do wagi naruszenia, za które odpowiada Podmiot Przetwarzający. Gdy ustalenie proporcji odpowiedzialności Podmiotu Przetwarzającego okaże się niemożliwe, Administrator Danych Osobowych i Podmiot Przetwarzający odpowiadają w równych proporcjach. W przypadku naruszenia przez Podmiot Przetwarzający, podwykonawców Podmiotu Przetwarzającego lub dalszych podwykonawców postanowień niniejszej Umowy (w zakresie ochrony danych osobowych), Podmiot Przetwarzający zobowiązuje się do zapłaty kary umownej w wysokości 2 000,00 zł za każdy przypadek naruszenia. Administrator Danych Osobowych uprawniony jest do dochodzenia odszkodowania uzupełniającego na zasadach ogólnych. W przypadku rażącego naruszenia przez Podmiot Przetwarzający postanowień niniejszej Umowy w zakresie bezpieczeństwa danych osobowych lub praw osób, których dane dotyczą, Administrator Danych Osobowych ma prawo wypowiedzenia niniejszej Umowy z winy Podmiotu Przetwarzającego w trybie natychmiastowym, po uprzednim wezwaniu Podmiotu Przetwarzającego do zaprzestania naruszeń i naprawienia ich skutków w terminie 7-dniowym. W szczególności Administrator Danych Osobowych ma prawo wypowiedzieć niniejszą Umowę, gdy Podmiot Przetwarzający: wykorzystał dane osobowe w sposób niezgodny z Umową, powierzył przetwarzanie danych osobowych podwykonawcom bez zgody Administratora Danych Osobowych, nie zaprzestał niewłaściwego przetwarzania danych osobowych, nie stosował się do zaleceń organu nadzorczego, zawiadomił o swojej niezdolności do dalszego wykonywania Umowy. Podmiot Przetwarzający jest zobowiązany przy wykonywaniu czynności zleconych w Umowie stosować się do wskazówek i wytycznych Administratora Danych Osobowych, natomiast Administrator Danych Osobowych jest zobowiązany dostarczyć wszelkie materiały i informacje niezbędne do wykonania zleconych czynności. Administrator Danych Osobowych ma prawo do kontroli, czy przetwarzanie powierzonych danych osobowych odbywa się zgodnie z postanowieniami Umowy i mającymi zastosowanie regulacjami prawnymi w obszarze ochrony danych osobowych, poprzez przeprowadzenie doraźnych kontroli dotyczących przetwarzania danych osobowych oraz żądania od Podmiotu Przetwarzającego składania pisemnych wyjaśnień. Administrator Danych Osobowych powiadomi Podmiot Przetwarzający o planowanej kontroli nie później niż 5 dni przed jej terminem. Na zakończenie kontroli, o której mowa powyżej w ust. 38, przedstawiciel Administratora Danych Osobowych sporządza protokół, który podpisują przedstawiciele obu Stron. Podmiot Przetwarzający może wnieść zastrzeżenia do protokołu w ciągu 3 dni od dnia jego podpisania przez przedstawiciela Administratora Danych Osobowych. Podmiot Przetwarzający zobowiązuje się niezwłocznie dostosować do zaleceń pokontrolnych mających na celu usunięcie uchybień i poprawę bezpieczeństwa przetwarzania danych osobowych. Podmiot Przetwarzający zobowiązuje się odpowiedzieć niezwłocznie na każde pytanie Administratora Danych Osobowych dotyczące przetwarzania powierzonych mu na podstawie niniejszej Umowy danych osobowych, nie później jednak niż w terminie 2 dni od dnia przekazania takiego pytania. Podmiot Przetwarzający jest zobowiązany powiadomić Administratora Danych Osobowych o każdej kontroli organu nadzorczego w obszarze ochrony danych osobowych, która ma chociażby pośredni związek z przetwarzaniem powierzonych danych osobowych oraz o każdym piśmie tego organu dotyczącym składania wyjaśnień. Obowiązek ten istnieje nawet po wygaśnięciu lub rozwiązaniu Umowy. W przypadku opisanym powyżej w ust. 42, zarówno w czasie obowiązywania Umowy, a także po jej wygaśnięciu lub rozwiązaniu, Administrator Danych Osobowych, ma prawo do:

Powierzenie danych osobowych. Strona Umowy, która powierza drugiej Stronie dane osobowe do przetwarzania nazywana jest dalej Administratorem Danych Osobowych. Strona Umowy, której Administrator Danych Osobowych powierza do przetwarzania dane osobowe nazywana jest dalej Podmiotem Przetwarzającym. Zamawiający oświadcza, że jest Administratorem Danych Osobowych, które powierza do przetwarzania Wykonawcy jako Podmiotowi Przetwarzającemu. Administrator Danych Osobowych oświadcza, że powierzone Podmiotowi Przetwarzającemu do przetwarzania dane osobowe zgromadził zgodnie z obowiązującymi przepisami prawa, a także że jest uprawniony do powierzenia przetwarzania danych osobowych. Administrator Danych Osobowych, na podstawie art. 28 RODO, powierza przetwarzanie danych osobowych zawartych w kategoriach osób oraz w zakresie zgodnym z tabelą, o której mowa poniżej w ust. 7. Dane osobowe będą przetwarzane w celu realizacji czynności będących przedmiotem niniejszej Umowy, na podstawie art. 6 ust. 1 lit. b), c), f) RODO. Dane, o których mowa powyżej w ust. 5, obejmować będą: ☒
Pracownicy PGG XXX ☒
imię i nazwisko; ☐
data urodzenia; ☐
miejsce urodzenia; ☐
adres zamieszkania lub pobytu; ☐
numer PESEL; ☐
numer dokumentu tożsamości; ☐
adres e-mail; ☐
numer telefonu; ☒
miejsce pracy; ☒
stanowisko służbowe; ☐
stopień/tytuł naukowy; ☐
wykształcenie, w tym uzupełniające; ☐
dotychczasowe zatrudnienie; ☐
wizerunek osoby; ☐
dodatkowe uprawnienia; ☐
nr rejestracyjny pojazdu; ☐
dane o stanie zdrowia (pomiar temperatury ciała przy wejściu do obiektuxxxx xxxxxxx xx xxxxxxx); ☐
inne: ……………………………… ☒
Pracownicy (strony umowy, w tym pracownicy podwykonawcówxxxxxxxxxxxxx) ☒
imię i nazwisko; ☒
data urodzenia; ☐
miejsce urodzenia; ☐
adres zamieszkania lub pobytu; ☒
numer PESEL; ☒
numer dokumentu tożsamości; ☐
adres e-mail; ☐
numer telefonu; ☒
miejsce pracy; ☒
stanowisko służbowe; ☐
stopień/tytuł naukowy; ☐
wykształcenie, w tym uzupełniające; ☐
dotychczasowe zatrudnienie; ☒
wizerunek osoby; ☐
dodatkowe uprawnienia; ☐
nr rejestracyjny pojazdu; ☐
dane o stanie zdrowia (pomiar temperatury ciała przy wejściu do obiektuxxxx xxxxxxx xx xxxxxxx); ☐
inne: ……………………………… ☒
Jednoosobowa działalność gospodarcza ☒
imię i nazwisko; ☒
data urodzenia; ☐
miejsce urodzenia; ☐
adres zamieszkania lub pobytu; ☒
numer PESEL; ☐
numer dokumentu tożsamości; ☐
adres e-mail; ☐
numer telefonu; ☒
miejsce pracy; ☒
stanowisko służbowe; ☐
stopień/tytuł naukowy; ☐
wykształcenie, w tym uzupełniające; ☐
dotychczasowe zatrudnienie; ☒
wizerunek osoby; ☐
dodatkowe uprawnienia; ☐
nr rejestracyjny pojazdu; ☐
dane o stanie zdrowia (pomiar temperatury ciała przy wejściu do obiektuxxxx xxxxxxx xx xxxxxxx); ☐
inne: ……………………………… ☒
Osoba na umowę zlecenie (strona umowy lub podwykonawca strony umowyxxx xxxxxxxxxxxx xxxxxx xxxxx) ☒
imię i nazwisko; ☒
data urodzenia; ☐
miejsce urodzenia; ☐
adres zamieszkania lub pobytu; ☒
numer PESEL; ☐
numer dokumentu tożsamości; ☐
adres e-mail; ☐
numer telefonu; ☒
miejsce pracy; ☒
stanowisko służbowe; ☐
stopień/tytuł naukowy; ☐
wykształcenie, w tym uzupełniające; ☐
dotychczasowe zatrudnienie; ☒
wizerunek osoby; ☐
dodatkowe uprawnienia; ☐
nr rejestracyjny pojazdu; ☐
dane o stanie zdrowia (pomiar temperatury ciała przy wejściu do obiektuxxxx xxxxxxx xx xxxxxxx); ☐
inne: ……………………………… Zmiana zakresu danych osobowych podlegających przetwarzaniu, zmiana celu, środków i sposobu przetwarzania danych osobowych może zostać dokonana jedynie w drodze zmiany niniejszej Umowy. Podmiot Przetwarzający przetwarza dane osobowe powierzone przez Administratora Danych Osobowych wyłącznie na jego udokumentowane polecenie. Strony uzgadniają, że poprzez udokumentowane polecenie rozumieją podpisanie niniejszej Umowy. Podmiot Przetwarzający oświadcza, że zgodnie z art. 32 RODO opracował i wdrożył wszelkie środki techniczne i organizacyjne odpowiednie do celów, zakresu przetwarzania danych osobowych oraz ryzyka naruszenia praw lub wolności osób fizycznych, zapewniające właściwy stopień bezpieczeństwa odpowiadający temu ryzyku. Podmiot Przetwarzający oświadcza, że posiada dokumentację opisującą sposób przetwarzania danych osobowych. Podmiot przetwarzający oświadcza, że zatrudnia pracowników posiadających doświadczenie i wiedzę niezbędne do wykonania przedmiotu Umowy, a także, że posiada środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną. Podmiot Przetwarzający oświadcza, że wszystkie osoby zatrudnione przy przetwarzaniu danych osobowych zostały zobowiązane do zachowania tajemnicy lub podlegają ustawowemu obowiązkowi zachowania tajemnicy. Podmiot Przetwarzający oświadcza, że pracownicy, którymi będzie się posługiwał przy wykonywaniu czynności stanowiących przedmiot Umowy zostaną przeszkoleni w zakresie: przepisów prawa i procedur dotyczących postępowania przy przetwarzaniu danych osobowych, przepisów prawa i procedur dotyczących postępowania w sytuacji naruszenia bezpieczeństwa danych osobowych, realizacji praw osób, których dane dotyczą. Jeżeli Podmiot Przetwarzający naruszy przy określaniu celów i sposobów przetwarzania danych osobowych postanowienia niniejszej Umowy, przepisy RODO, Ustawy z dnia 10 maja 2018 roku o ochronie danych osobowych (Dz.U. z 2018 r., poz. 1000 z późn. zm.), rozporządzeń lub innych aktów regulujących zasady ochrony danych osobowych, wówczas uznaje się go za administratora w odniesieniu do tego przetwarzania. Podmiot Przetwarzający może zlecić wykonywanie określonych działań z zakresu będącego przedmiotem Umowy osobom niebędącym jego pracownikami wyłącznie po uzyskaniu uprzedniej, pisemnej zgody Administratora Danych Osobowych. W wypadku uzyskania zgody, Podmiot Przetwarzający zobowiązany jest dokonać dalszego powierzenia przetwarzania danych na warunkach co najmniej tak restrykcyjnych jak te, określone w niniejszej Umowie. Podmiot Przetwarzający ponosi pełną odpowiedzialność wobec Administratora Danych Osobowych za niewywiązanie się ze spoczywających na podwykonawcy obowiązków ochrony danych osobowych. Przekazanie powierzonych danych osobowych do państwa trzeciego może nastąpić jedynie na pisemne polecenie Administratora Danych Osobowych, chyba że obowiązek taki nakłada na Podmiot Przetwarzający prawo Unii Europejskiej lub prawo państwa członkowskiego, któremu podlega Podmiot Przetwarzający. W takim przypadku przed rozpoczęciem przetwarzania Podmiot Przetwarzający informuje Administratora Danych Osobowych o tym obowiązku prawnym, o ile prawo to nie zabrania udzielania takiej informacji z uwagi na ważny interes publiczny. Podmiot Przetwarzający zobowiązuje się, że dalsze powierzenie danych osobowych podmiotom zewnętrznym realizować będzie zgodnie z wymaganiami mających zastosowanie regulacji prawnych w obszarze ochrony danych osobowych. O ile Strony nie postanowią inaczej, w przypadku rozwiązania lub wygaśnięcia Umowy, Podmiot Przetwarzający zobowiązuje się do zaprzestania przetwarzania danych osobowych w terminie zgodnym z obowiązującymi przepisami prawa. Po rozwiązania lub wygaśnięcia Umowy, zależnie od decyzji Administratora Danych Osobowych, Podmiot Przetwarzający usuwa lub zwraca mu wszystkie nośniki, na których znajdują się powierzone dane osobowe oraz usuwa wszelkie kopie tych danych ze wszystkich innych nośników. Podmiot Przetwarzający jest obowiązany wykonać decyzję Administratora Danych Osobowych, o której mowa powyżej w ust. 21, w terminie 7 dni od dnia jej doręczenia. W przypadku decyzji Administratora Danych Osobowych o zwrocie danych, Administrator ma prawo zdecydować także na jakim nośniku dane mają zostać zwrócone. Podmiot Przetwarzający zobowiązuje się niezwłocznie przesłać Administratorowi Danych Osobowych protokół z dokonania powyższych czynności, nie później jednak niż w terminie 24 godzin od dnia zwrotu albo usunięcia danych. Podmiot Przetwarzający zobowiązuje się do niezwłocznego poinformowania Administratora Danych Osobowych o prowadzonym w stosunku do niego postępowaniu, w szczególności administracyjnym lub sądowym, dotyczącym przetwarzania powierzonych na podstawie niniejszej Umowy danych osobowych. Podmiot Przetwarzający zobowiązuje się niezwłocznie (w ciągu 24 godzin) zawiadomić Administratora Danych Osobowych o: każdym prawnie umocowanym żądaniu udostępnienia danych osobowych właściwemu organowi państwa, chyba że zakaz zawiadomienia wynika z przepisów prawa, w szczególności przepisów postępowania karnego, gdy zakaz ma na celu zapewnienie poufności wszczętego dochodzenia, każdym nieupoważnionym dostępie do danych osobowych lub naruszeniu przepisów dotyczących ochrony danych osobowych na podstawie art. 33 RODO, każdym żądaniu otrzymanym od osoby, której dane przetwarza, powstrzymując się jednocześnie od odpowiedzi na to żądanie. Obowiązek, o którym mowa powyżej w ust. 26 Podmiot Przetwarzający powinien spełnić w formie pisemnej pod adresem Administratora Danych Osobowych, opublikowanego w klauzuli informacyjnej zgodnie z art. 13 i 14 RODO. Administrator Danych Osobowych spełnił obowiązek informacyjny wynikający z art. 13 i 14 RODO na stronie internetowej Polskiej Grupy Górniczej w zakładce RODO, w załączniku „Kontrahenci/Pracownicy Kontrahentów” (w zakresie dotyczącym danych osobowych Kontrahenta i pracowników Kontrahenta). W przypadku przetwarzania danych osobowych w celu związanym z postępowaniem o udzielenie zamówienia publicznego, Administrator Danych Osobowych spełnił obowiązek informacyjny w Profilu Nabywcy na stronie internetowej Polskiej Grupy Górniczej w zakładce „Obowiązek informacyjny PZP”. Dla pozostałych kategorii osób obowiązek informacyjny został spełniony na stronie internetowej Polskiej Grupy Górniczej S.A. w zakładce RODO, we właściwych załącznikach dotyczących odpowiedniej kategorii osób. Podmiot Przetwarzający zobowiązuje się do współpracy i wsparcia Administratora Danych Osobowych w realizacji obowiązków wynikających z art. 32 – 36 RODO odnoszących się do bezpieczeństwa przetwarzania, zgłaszania naruszeń organowi nadzorczemu, zawiadamiania osoby, której dane dotyczą o naruszeniach w zakresie ochrony danych osobowych, oceny skutków dla ochrony danych oraz uprzedniej konsultacji. Podmiot Przetwarzający zobowiązuje się pomagać Administratorowi Danych Osobowych, w miarę możliwości technicznych i organizacyjnych, wywiązać się z obowiązku informacyjnego, obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w mających zastosowanie regulacjach prawnych w obszarze ochrony danych osobowych. Podmiot Przetwarzający ponosi odpowiedzialność za szkody, jakie powstaną wobec Administratora Danych Osobowych lub innych podmiotów w wyniku przetwarzania przez niego powierzonych danych osobowych w sposób niezgodny z Umową lub przepisami o ochronie danych osobowych. W przypadku naruszenia przez Podmiot Przetwarzający, podwykonawców Podmiotu Przetwarzającego lub dalszych podwykonawców przepisów RODO, Ustawy o ochronie danych osobowych, rozporządzeń lub innych aktów regulujących zasady ochrony danych osobowych, których stosowanie było wymagane w okresie realizacji niniejszej Umowy, w następstwie którego Administrator Danych Osobowych zostanie zobowiązany do wypłaty odszkodowania, kary administracyjnej lub grzywny na podstawie prawomocnego wyroku, orzeczenia lub decyzji właściwego organu, to Podmiot Przetwarzający zobowiązuje się do zwrócenia Administratorowi Danych Osobowych równowartości odszkodowania, kary administracyjnej lub grzywny oraz do pokrycia innych uzasadnionych kosztów poniesionych z tego tytułu. W przypadku gdy naruszenie, o którym mowa powyżej w ust. 32, jest konsekwencją zarówno działania lub zaniechania Podmiotu Przetwarzającego, podwykonawców Podmiotu Przetwarzającego, dalszych podwykonawców jak i działania lub zaniechania Administratora Danych Osobowych, to Podmiot Przetwarzający zobowiązuje się zwrócić Administratorowi Danych Osobowych równowartość odszkodowania, kary administracyjnej lub grzywny oraz do pokrycia innych uzasadnionych kosztów poniesionych z tego tytułu, w wysokości proporcjonalnej do wagi naruszenia, za które odpowiada Podmiot Przetwarzający. Gdy ustalenie proporcji odpowiedzialności Podmiotu Przetwarzającego okaże się niemożliwe, Administrator Danych Osobowych i Podmiot Przetwarzający odpowiadają w równych proporcjach. W przypadku naruszenia przez Podmiot Przetwarzający, podwykonawców Podmiotu Przetwarzającego lub dalszych podwykonawców postanowień niniejszej Umowy (w zakresie ochrony danych osobowych), Podmiot Przetwarzający zobowiązuje się do zapłaty kary umownej w wysokości 2 000,00 zł za każdy przypadek naruszenia. Administrator Danych Osobowych uprawniony jest do dochodzenia odszkodowania uzupełniającego na zasadach ogólnych. W przypadku rażącego naruszenia przez Podmiot Przetwarzający postanowień niniejszej Umowy w zakresie bezpieczeństwa danych osobowych lub praw osób, których dane dotyczą, Administrator Danych Osobowych ma prawo wypowiedzenia niniejszej Umowy z winy Podmiotu Przetwarzającego w trybie natychmiastowym, po uprzednim wezwaniu Podmiotu Przetwarzającego do zaprzestania naruszeń i naprawienia ich skutków w terminie 7-dniowym. W szczególności Administrator Danych Osobowych ma prawo wypowiedzieć niniejszą Umowę, gdy Podmiot Przetwarzający: wykorzystał dane osobowe w sposób niezgodny z Umową, powierzył przetwarzanie danych osobowych podwykonawcom bez zgody Administratora Danych Osobowych, nie zaprzestał niewłaściwego przetwarzania danych osobowych, nie stosował się do zaleceń organu nadzorczego, zawiadomił o swojej niezdolności do dalszego wykonywania Umowy. Podmiot Przetwarzający jest zobowiązany przy wykonywaniu czynności zleconych w Umowie stosować się do wskazówek i wytycznych Administratora Danych Osobowych, natomiast Administrator Danych Osobowych jest zobowiązany dostarczyć wszelkie materiały i informacje niezbędne do wykonania zleconych czynności. Administrator Danych Osobowych ma prawo do kontroli, czy przetwarzanie powierzonych danych osobowych odbywa się zgodnie z postanowieniami Umowy i mającymi zastosowanie regulacjami prawnymi w obszarze ochrony danych osobowych, poprzez przeprowadzenie doraźnych kontroli dotyczących przetwarzania danych osobowych oraz żądania od Podmiotu Przetwarzającego składania pisemnych wyjaśnień. Administrator Danych Osobowych powiadomi Podmiot Przetwarzający o planowanej kontroli nie później niż 5 dni przed jej terminem. Na zakończenie kontroli, o której mowa powyżej w ust. 38, przedstawiciel Administratora Danych Osobowych sporządza protokół, który podpisują przedstawiciele obu Stron. Podmiot Przetwarzający może wnieść zastrzeżenia do protokołu w ciągu 3 dni od dnia jego podpisania przez przedstawiciela Administratora Danych Osobowych. Podmiot Przetwarzający zobowiązuje się niezwłocznie dostosować do zaleceń pokontrolnych mających na celu usunięcie uchybień i poprawę bezpieczeństwa przetwarzania danych osobowych. Podmiot Przetwarzający zobowiązuje się odpowiedzieć niezwłocznie na każde pytanie Administratora Danych Osobowych dotyczące przetwarzania powierzonych mu na podstawie niniejszej Umowy danych osobowych, nie później jednak niż w terminie 2 dni od dnia przekazania takiego pytania. Podmiot Przetwarzający jest zobowiązany powiadomić Administratora Danych Osobowych o każdej kontroli organu nadzorczego w obszarze ochrony danych osobowych, która ma chociażby pośredni związek z przetwarzaniem powierzonych danych osobowych oraz o każdym piśmie tego organu dotyczącym składania wyjaśnień. Obowiązek ten istnieje nawet po wygaśnięciu lub rozwiązaniu Umowy. W przypadku opisanym powyżej w ust. 42, zarówno w czasie obowiązywania Umowy, a także po jej wygaśnięciu lub rozwiązaniu, Administrator Danych Osobowych, ma prawo do:

Powierzenie danych osobowych. 1. Strona Umowy, która powierza drugiej Stronie dane osobowe do przetwarzania nazywana jest dalej Administratorem Danych Osobowych. 2. Strona Umowy, której Administrator Danych Osobowych powierza do przetwarzania dane osobowe nazywana jest dalej Podmiotem Przetwarzającym. 3. Zamawiający oświadcza, że jest Administratorem Danych Osobowych, które powierza do przetwarzania Wykonawcy jako Podmiotowi Przetwarzającemu. 4. Administrator Danych Osobowych oświadcza, że powierzone Podmiotowi Przetwarzającemu do przetwarzania dane osobowe zgromadził zgodnie z obowiązującymi przepisami prawa, a także że jest uprawniony do powierzenia przetwarzania danych osobowych. 5. Administrator Danych Osobowych, na podstawie art. 28 RODO, powierza przetwarzanie danych osobowych zawartych w kategoriach osób oraz w zakresie zgodnym z tabelą, o której mowa poniżej w ust. 7. 6. Dane osobowe będą przetwarzane w celu realizacji czynności będących przedmiotem niniejszej Umowy, na podstawie art. 6 ust. 1 lit. b), c), f) RODO. 7. Dane, o których mowa powyżej w ust. 5, obejmować będą: ☒
Nazwa kategorii osób Kategoria danych (zakres danych) ☒ Pracownicy PGG ☒
☒ imię i nazwisko; ☐
☐ data urodzenia; ☐
☐ miejsce urodzenia; ☐
☐ adres zamieszkania lub pobytu; ☐
☐ numer PESEL; ☐
☐ numer dokumentu tożsamości; ☐
☒ adres e-mail; ☐
☐ numer telefonu; ☒
☐ miejsce pracy; ☒
☐ stanowisko służbowe; ☐
☐ stopień/tytuł naukowy; ☐
☐ wykształcenie, w tym uzupełniające; ☐
☐ dotychczasowe zatrudnienie; ☐
☐ wizerunek osoby; ☐
☐ dodatkowe uprawnienia; ☐
☐ nr rejestracyjny pojazdu; ☐
☐ dane o stanie zdrowia (pomiar temperatury ciała przy wejściu do obiektu); ☐
☒ inne: ……………………………… ☒
Pracownicy (strony umowy, w tym pracownicy podwykonawców) ☒
imię i nazwisko; ☒
data urodzenia; ☐
miejsce urodzenia; ☐
adres zamieszkania lub pobytu; ☒
numer PESEL; ☒
numer dokumentu tożsamości; ☐
adres e-mail; ☐
numer telefonu; ☒
miejsce pracy; ☒
stanowisko służbowe; ☐
stopień/tytuł naukowy; ☐
wykształcenie, w tym uzupełniające; ☐
dotychczasowe zatrudnienie; ☒
wizerunek osoby; ☐
dodatkowe uprawnienia; ☐
nr rejestracyjny pojazdu; ☐
dane o stanie zdrowia (pomiar temperatury ciała przy wejściu do obiektu); ☐
inne: ……………………………… ☒
Jednoosobowa działalność gospodarcza ☒
imię i nazwisko; ☒
data urodzenia; ☐
miejsce urodzenia; ☐
adres zamieszkania lub pobytu; ☒
numer PESEL; ☐
numer dokumentu tożsamości; ☐
adres e-mail; ☐
numer telefonu; ☒
miejsce pracy; ☒
stanowisko służbowe; ☐
stopień/tytuł naukowy; ☐
wykształcenie, w tym uzupełniające; ☐
dotychczasowe zatrudnienie; ☒
wizerunek osoby; ☐
dodatkowe uprawnienia; ☐
nr rejestracyjny pojazdu; ☐
dane o stanie zdrowia (pomiar temperatury ciała przy wejściu do obiektu); ☐
inne: ……………………………… ☒
Osoba na umowę zlecenie (strona umowy lub podwykonawca strony umowy) ☒
imię i nazwisko; ☒
data urodzenia; ☐
miejsce urodzenia; ☐
adres zamieszkania lub pobytu; ☒
numer PESEL; ☐
numer dokumentu tożsamości; ☐
adres e-mail; ☐
numer telefonu; ☒
miejsce pracy; ☒
stanowisko służbowe; ☐
stopień/tytuł naukowy; ☐
wykształcenie, w tym uzupełniające; ☐
dotychczasowe zatrudnienie; ☒
wizerunek osoby; ☐
dodatkowe uprawnienia; ☐
nr rejestracyjny pojazdu; ☐
dane o stanie zdrowia (pomiar temperatury ciała przy wejściu do obiektu); ☐
inne: ……………………………… seryjny karty identyfikacyjnej 8. Zmiana zakresu danych osobowych podlegających przetwarzaniu, zmiana celu, środków i sposobu przetwarzania danych osobowych może zostać dokonana jedynie w drodze zmiany niniejszej Umowy. 9. Podmiot Przetwarzający przetwarza dane osobowe powierzone przez Administratora Danych Osobowych wyłącznie na jego udokumentowane polecenie. Strony uzgadniają, że poprzez udokumentowane polecenie rozumieją podpisanie niniejszej Umowy. 10. Podmiot Przetwarzający oświadcza, że zgodnie z art. 32 RODO opracował i wdrożył wszelkie środki techniczne i organizacyjne odpowiednie do celów, zakresu przetwarzania danych osobowych oraz ryzyka naruszenia praw lub wolności osób fizycznych, zapewniające właściwy stopień bezpieczeństwa odpowiadający temu ryzyku. 11. Podmiot Przetwarzający oświadcza, że posiada dokumentację opisującą sposób przetwarzania danych osobowych. 12. Podmiot przetwarzający oświadcza, że zatrudnia pracowników posiadających doświadczenie i wiedzę niezbędne do wykonania przedmiotu Umowy, a także, że posiada środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną. 13. Podmiot Przetwarzający oświadcza, że wszystkie osoby zatrudnione przy przetwarzaniu danych osobowych zostały zobowiązane do zachowania tajemnicy lub podlegają ustawowemu obowiązkowi zachowania tajemnicy. 14. Podmiot Przetwarzający oświadcza, że pracownicy, którymi będzie się posługiwał przy wykonywaniu czynności stanowiących przedmiot Umowy zostaną przeszkoleni w zakresie: : a) przepisów prawa i procedur dotyczących postępowania przy przetwarzaniu danych osobowych, , b) przepisów prawa i procedur dotyczących postępowania w sytuacji naruszenia bezpieczeństwa danych osobowych, , c) realizacji praw osób, których dane dotyczą. 15. Jeżeli Podmiot Przetwarzający naruszy przy określaniu celów i sposobów przetwarzania danych osobowych postanowienia niniejszej Umowy, przepisy RODO, Ustawy z dnia 10 maja 2018 roku o ochronie danych osobowych (Dz.U. z 2018 r., poz. 1000 z późn. zm.), rozporządzeń lub innych aktów regulujących zasady ochrony danych osobowych, wówczas uznaje się go za administratora w odniesieniu do tego przetwarzania. 16. Podmiot Przetwarzający może zlecić wykonywanie określonych działań z zakresu będącego przedmiotem Umowy osobom niebędącym jego pracownikami wyłącznie po uzyskaniu uprzedniej, pisemnej zgody Administratora Danych Osobowych. W wypadku uzyskania zgody, Podmiot Przetwarzający zobowiązany jest dokonać dalszego powierzenia przetwarzania danych na warunkach co najmniej tak restrykcyjnych jak te, określone w niniejszej Umowie. 17. Podmiot Przetwarzający ponosi pełną odpowiedzialność wobec Administratora Danych Osobowych za niewywiązanie się ze spoczywających na podwykonawcy obowiązków ochrony danych osobowych. 18. Przekazanie powierzonych danych osobowych do państwa trzeciego może nastąpić jedynie na pisemne polecenie Administratora Danych Osobowych, chyba że obowiązek taki nakłada na Podmiot Przetwarzający prawo Unii Europejskiej lub prawo państwa członkowskiego, któremu podlega Podmiot Przetwarzający. W takim przypadku przed rozpoczęciem przetwarzania Podmiot Przetwarzający informuje Administratora Danych Osobowych o tym obowiązku prawnym, o ile prawo to nie zabrania udzielania takiej informacji z uwagi na ważny interes publiczny. 19. Podmiot Przetwarzający zobowiązuje się, że dalsze powierzenie danych osobowych podmiotom zewnętrznym realizować będzie zgodnie z wymaganiami mających zastosowanie regulacji prawnych w obszarze ochrony danych osobowych. 20. O ile Strony nie postanowią inaczej, w przypadku rozwiązania lub wygaśnięcia Umowy, Podmiot Przetwarzający zobowiązuje się do zaprzestania przetwarzania danych osobowych w terminie zgodnym z obowiązującymi przepisami prawa. 21. Po rozwiązania lub wygaśnięcia Umowy, zależnie od decyzji Administratora Danych Osobowych, Podmiot Przetwarzający usuwa lub zwraca mu wszystkie nośniki, na których znajdują się powierzone dane osobowe oraz usuwa wszelkie kopie tych danych ze wszystkich innych nośników. 22. Podmiot Przetwarzający jest obowiązany wykonać decyzję Administratora Danych Osobowych, o której mowa powyżej w ust. 21, w terminie 7 dni od dnia jej doręczenia. 23. W przypadku decyzji Administratora Danych Osobowych o zwrocie danych, Administrator ma prawo zdecydować także na jakim nośniku dane mają zostać zwrócone. 24. Podmiot Przetwarzający zobowiązuje się niezwłocznie przesłać Administratorowi Danych Osobowych protokół z dokonania powyższych czynności, nie później jednak niż w terminie 24 godzin od dnia zwrotu albo usunięcia danych. 25. Podmiot Przetwarzający zobowiązuje się do niezwłocznego poinformowania Administratora Danych Osobowych o prowadzonym w stosunku do niego postępowaniu, w szczególności administracyjnym lub sądowym, dotyczącym przetwarzania powierzonych na podstawie niniejszej Umowy danych osobowych. 26. Podmiot Przetwarzający zobowiązuje się niezwłocznie (w ciągu 24 godzin) zawiadomić Administratora Danych Osobowych o: : a) każdym prawnie umocowanym żądaniu udostępnienia danych osobowych właściwemu organowi państwa, chyba że zakaz zawiadomienia wynika z przepisów prawa, w szczególności przepisów postępowania karnego, gdy zakaz ma na celu zapewnienie poufności wszczętego dochodzenia, , b) każdym nieupoważnionym dostępie do danych osobowych lub naruszeniu przepisów dotyczących ochrony danych osobowych na podstawie art. 33 RODO, , c) każdym żądaniu otrzymanym od osoby, której dane przetwarza, powstrzymując się jednocześnie od odpowiedzi na to żądanie. 27. Obowiązek, o którym mowa powyżej w ust. 26 Podmiot Przetwarzający powinien spełnić w formie pisemnej pod adresem Administratora Danych Osobowych, opublikowanego w klauzuli informacyjnej zgodnie z art. 13 i 14 RODO. 28. Administrator Danych Osobowych spełnił obowiązek informacyjny wynikający z art. 13 i 14 RODO na stronie internetowej Polskiej Grupy Górniczej w zakładce RODO, w załączniku „Kontrahenci/Pracownicy Kontrahentów” (w zakresie dotyczącym danych osobowych Kontrahenta i pracowników Kontrahenta). W przypadku przetwarzania danych osobowych w celu związanym z postępowaniem o udzielenie zamówienia publicznego, Administrator Danych Osobowych spełnił obowiązek informacyjny w Profilu Nabywcy na stronie internetowej Polskiej Grupy Górniczej w zakładce „Obowiązek informacyjny PZP”. Dla pozostałych kategorii osób obowiązek informacyjny został spełniony na stronie internetowej Polskiej Grupy Górniczej S.A. w zakładce RODO, we właściwych załącznikach dotyczących odpowiedniej kategorii osób. 29. Podmiot Przetwarzający zobowiązuje się do współpracy i wsparcia Administratora Danych Osobowych w realizacji obowiązków wynikających z art. 32 – 36 RODO odnoszących się do bezpieczeństwa przetwarzania, zgłaszania naruszeń organowi nadzorczemu, zawiadamiania osoby, której dane dotyczą o naruszeniach w zakresie ochrony danych osobowych, oceny skutków dla ochrony danych oraz uprzedniej konsultacji. 30. Podmiot Przetwarzający zobowiązuje się pomagać Administratorowi Danych Osobowych, w miarę możliwości technicznych i organizacyjnych, wywiązać się z obowiązku informacyjnego, obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w mających zastosowanie regulacjach prawnych w obszarze ochrony danych osobowych. 31. Podmiot Przetwarzający ponosi odpowiedzialność za szkody, jakie powstaną wobec Administratora Danych Osobowych lub innych podmiotów w wyniku przetwarzania przez niego powierzonych danych osobowych w sposób niezgodny z Umową lub przepisami o ochronie danych osobowych. 32. W przypadku naruszenia przez Podmiot Przetwarzający, podwykonawców Podmiotu Przetwarzającego lub dalszych podwykonawców przepisów RODO, Ustawy o ochronie danych osobowych, rozporządzeń lub innych aktów regulujących zasady ochrony danych osobowych, których stosowanie było wymagane w okresie realizacji niniejszej Umowy, w następstwie którego Administrator Danych Osobowych zostanie zobowiązany do wypłaty odszkodowania, kary administracyjnej lub grzywny na podstawie prawomocnego wyroku, orzeczenia lub decyzji właściwego organu, to Podmiot Przetwarzający zobowiązuje się do zwrócenia Administratorowi Danych Osobowych równowartości odszkodowania, kary administracyjnej lub grzywny oraz do pokrycia innych uzasadnionych kosztów poniesionych z tego tytułu. 33. W przypadku gdy naruszenie, o którym mowa powyżej w ust. 32, jest konsekwencją zarówno działania lub zaniechania Podmiotu Przetwarzającego, podwykonawców Podmiotu Przetwarzającego, dalszych podwykonawców jak i działania lub zaniechania Administratora Danych Osobowych, to Podmiot Przetwarzający zobowiązuje się zwrócić Administratorowi Danych Osobowych równowartość odszkodowania, kary administracyjnej lub grzywny oraz do pokrycia innych uzasadnionych kosztów poniesionych z tego tytułu, w wysokości proporcjonalnej do wagi naruszenia, za które odpowiada Podmiot Przetwarzający. Gdy ustalenie proporcji odpowiedzialności Podmiotu Przetwarzającego okaże się niemożliwe, Administrator Danych Osobowych i Podmiot Przetwarzający odpowiadają w równych proporcjach. 34. W przypadku naruszenia przez Podmiot Przetwarzający, podwykonawców Podmiotu Przetwarzającego lub dalszych podwykonawców postanowień niniejszej Umowy (w zakresie ochrony danych osobowych), Podmiot Przetwarzający zobowiązuje się do zapłaty kary umownej w wysokości 2 000,00 zł 0,2% wartości netto Umowy za każdy przypadek naruszenia. Administrator Danych Osobowych uprawniony jest do dochodzenia odszkodowania uzupełniającego na zasadach ogólnych. 35. W przypadku rażącego naruszenia przez Podmiot Przetwarzający postanowień niniejszej Umowy w zakresie bezpieczeństwa danych osobowych lub praw osób, których dane dotyczą, Administrator Danych Osobowych ma prawo wypowiedzenia niniejszej Umowy z winy Podmiotu Przetwarzającego w trybie natychmiastowym, po uprzednim wezwaniu Podmiotu Przetwarzającego do zaprzestania naruszeń i naprawienia ich skutków w terminie 7-dniowym. 36. W szczególności Administrator Danych Osobowych ma prawo wypowiedzieć niniejszą Umowę, gdy Podmiot Przetwarzający: : a) wykorzystał dane osobowe w sposób niezgodny z Umową, , b) powierzył przetwarzanie danych osobowych podwykonawcom bez zgody Administratora Danych Osobowych, , c) nie zaprzestał niewłaściwego przetwarzania danych osobowych, nie stosował się do zaleceń organu nadzorczego, zawiadomił o swojej niezdolności do dalszego wykonywania Umowy. Podmiot Przetwarzający jest zobowiązany przy wykonywaniu czynności zleconych w Umowie stosować się do wskazówek i wytycznych Administratora Danych Osobowych, natomiast Administrator Danych Osobowych jest zobowiązany dostarczyć wszelkie materiały i informacje niezbędne do wykonania zleconych czynności. Administrator Danych Osobowych ma prawo do kontroli, czy przetwarzanie powierzonych danych osobowych odbywa się zgodnie z postanowieniami Umowy i mającymi zastosowanie regulacjami prawnymi w obszarze ochrony danych osobowych, poprzez przeprowadzenie doraźnych kontroli dotyczących przetwarzania danych osobowych oraz żądania od Podmiotu Przetwarzającego składania pisemnych wyjaśnień. Administrator Danych Osobowych powiadomi Podmiot Przetwarzający o planowanej kontroli nie później niż 5 dni przed jej terminem. Na zakończenie kontroli, o której mowa powyżej w ust. 38, przedstawiciel Administratora Danych Osobowych sporządza protokół, który podpisują przedstawiciele obu Stron. Podmiot Przetwarzający może wnieść zastrzeżenia do protokołu w ciągu 3 dni od dnia jego podpisania przez przedstawiciela Administratora Danych Osobowych. Podmiot Przetwarzający zobowiązuje się niezwłocznie dostosować do zaleceń pokontrolnych mających na celu usunięcie uchybień i poprawę bezpieczeństwa przetwarzania danych osobowych. Podmiot Przetwarzający zobowiązuje się odpowiedzieć niezwłocznie na każde pytanie Administratora Danych Osobowych dotyczące przetwarzania powierzonych mu na podstawie niniejszej Umowy danych osobowych, nie później jednak niż w terminie 2 dni od dnia przekazania takiego pytania. Podmiot Przetwarzający jest zobowiązany powiadomić Administratora Danych Osobowych o każdej kontroli organu nadzorczego w obszarze ochrony danych osobowych, która ma chociażby pośredni związek z przetwarzaniem powierzonych danych osobowych oraz o każdym piśmie tego organu dotyczącym składania wyjaśnień. Obowiązek ten istnieje nawet po wygaśnięciu lub rozwiązaniu Umowy. W przypadku opisanym powyżej w ust. 42, zarówno w czasie obowiązywania Umowy, a także po jej wygaśnięciu lub rozwiązaniu, Administrator Danych Osobowych, ma prawo do:,

Powierzenie danych osobowych. Strona Umowyumowy, która powierza drugiej Stronie stronie dane osobowe do przetwarzania nazywana jest dalej Administratorem Danych Osobowych. Strona Umowyumowy, której Administrator Danych Osobowych powierza do przetwarzania dane osobowe nazywana jest dalej Podmiotem Przetwarzającym. Jeżeli Zamawiający oświadczapowierza dane osobowe do przetwarzania Wykonawcy, że to zamawiający jest Administratorem Danych Osobowych, które a Wykonawcę uznaje się wtedy za Podmiot Przetwarzający. Jeżeli Wykonawca powierza dane osobowe do przetwarzania Zamawiającemu, to Wykonawca jest Administratorem Danych Osobowych, a Zamawiającego uznaje się za Podmiot Przetwarzający. Niniejsza umowa dotyczy sytuacji kiedy to Zamawiający powierza do przetwarzania dane osobowe Wykonawcy jako Podmiotowi Przetwarzającemui Wykonawca powierza do przetwarzane dane osobowe Zamawiającemu. Administrator Danych Osobowych oświadczapowierza, że powierzone Podmiotowi Przetwarzającemu do przetwarzania dane osobowe zgromadził zgodnie z obowiązującymi przepisami prawa, a także że jest uprawniony do powierzenia przetwarzania danych osobowych. Administrator Danych Osobowych, na podstawie w trybie art. 28 RODORozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej Rozporządzenia), powierza przetwarzanie danych osobowych zawartych w kategoriach kategorii osób oraz w zakresie zgodnym zgodnie z poniższą tabelą, o której mowa poniżej w ust. 7. Dane osobowe będą przetwarzane w celu realizacji czynności będących związanych z przedmiotem niniejszej Umowy, umowy na podstawie art. 6 ust. 1 lit. b), c), f) RODORODO (UE). Dane, o których mowa powyżej w ust. 5, 5 i 6 niniejszego paragrafu obejmować będą: ☒
X Pracownicy PGG ☒
imię ☐ Imię i nazwisko; ☐
☐ stanowisko służbowe; ☐ miejsce pracy; ☐ data urodzenia; ☐
i miejsce urodzenia; ☐
adres zamieszkania lub pobytu; ☐
numer ☐ PESEL; ☐
numer dokumentu tożsamości; ☐
adres e-mail; ☐
numer telefonu; ☒
miejsce pracy; ☒
stanowisko służbowe; ☐
☐ stopień/tytuł naukowy; ☐
wykształcenie, w tym uzupełniające; ☐
dotychczasowe zatrudnienie; ☐
☐ wizerunek osoby; ☐
☐ numer dokumentu tożsamości; ☐ wykształcenie, wykształcenie uzupełniające; ☐ dodatkowe uprawnienia; ☐
nr rejestracyjny pojazdu; ☐
dane o stanie zdrowia uprawnienia (pomiar temperatury ciała przy wejściu do obiektustan zdrowia); ☐
inne: ……………………………… ☒
X Pracownicy (strony umowy, w tym pracownicy podwykonawców) ☒
imię ☐ Imię i nazwisko; ☒
☐ stanowisko służbowe; ☐ miejsce pracy; ☐ data urodzenia; ☐
i miejsce urodzenia; ☐
adres zamieszkania lub pobytu; ☒
numer ☐ PESEL; ☒
numer dokumentu tożsamości; ☐
adres e-mail; ☐
numer telefonu; ☒
miejsce pracy; ☒
stanowisko służbowe; ☐
☐ stopień/tytuł naukowy; ☐
wykształcenie, w tym uzupełniające; ☐
dotychczasowe zatrudnienie; ☒
☐ wizerunek osoby; ☐
dodatkowe uprawnienia; ☐
nr rejestracyjny pojazdu; ☐
dane o stanie zdrowia (pomiar temperatury ciała przy wejściu do obiektu); ☐
inne: ……………………………… ☒
Jednoosobowa działalność gospodarcza ☒
imię i nazwisko; ☒
data urodzenia; ☐
miejsce urodzenia; ☐
adres zamieszkania lub pobytu; ☒
numer PESEL; ☐
☐ numer dokumentu tożsamości; ☐
adres e-mail☐ wykształcenie, wykształcenie uzupełniające; ☐
numer telefonu☐ dodatkowe uprawnienia; ☒
☐ Jednoosobowa działalność gospodarcza ☐ Imię i nazwisko; ☐ stanowisko służbowe; ☐ miejsce pracy; ☒
stanowisko służbowe☐ data i miejsce urodzenia; ☐
☐ PESEL; ☐ stopień/tytuł naukowy; ☐
wykształcenie, w tym uzupełniające; ☐
dotychczasowe zatrudnienie; ☒
☐ wizerunek osoby; ☐
dodatkowe uprawnienia; ☐
nr rejestracyjny pojazdu; ☐
dane o stanie zdrowia (pomiar temperatury ciała przy wejściu do obiektu); ☐
inne: ……………………………… ☒
Osoba na umowę zlecenie (strona umowy lub podwykonawca strony umowy) ☒
imię i nazwisko; ☒
data urodzenia; ☐
miejsce urodzenia; ☐
adres zamieszkania lub pobytu; ☒
numer PESEL; ☐
☐ numer dokumentu tożsamości; ☐
adres e-mail; ☐
numer telefonu; ☒
miejsce pracy; ☒
stanowisko służbowe; ☐
stopień/tytuł naukowy; ☐
☐ wykształcenie, w tym wykształcenie uzupełniające; ☐
dotychczasowe zatrudnienie; ☒
wizerunek osoby; ☐
☐ dodatkowe uprawnienia; ☐
nr rejestracyjny pojazdu; ☐
dane o stanie zdrowia (pomiar temperatury ciała przy wejściu do obiektu); ☐
inne: ……………………………… Zmiana zakresu danych osobowych podlegających przetwarzaniu, zmiana celu, środków i sposobu przetwarzania danych osobowych może zostać dokonana jedynie w drodze zmiany niniejszej Umowy. Podmiot Przetwarzający przetwarza dane osobowe powierzone przez Administratora Danych Osobowych wyłącznie na jego udokumentowane polecenie. Strony uzgadniają, że poprzez udokumentowane polecenie rozumieją podpisanie niniejszej Umowy. Podmiot Przetwarzający oświadcza, że zgodnie z art. 32 RODO opracował i wdrożył wszelkie środki techniczne i organizacyjne odpowiednie do celów, zakresu przetwarzania danych osobowych oraz ryzyka naruszenia praw lub wolności osób fizycznych, zapewniające właściwy stopień bezpieczeństwa odpowiadający temu ryzyku. Podmiot Przetwarzający oświadcza, że posiada dokumentację opisującą sposób przetwarzania danych osobowych. Podmiot przetwarzający oświadcza, że zatrudnia pracowników posiadających doświadczenie i wiedzę niezbędne do wykonania przedmiotu Umowy, a także, że posiada środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną. Podmiot Przetwarzający oświadcza, że wszystkie osoby zatrudnione przy przetwarzaniu danych osobowych zostały zobowiązane do zachowania tajemnicy lub podlegają ustawowemu obowiązkowi zachowania tajemnicy. Podmiot Przetwarzający oświadcza, że pracownicy, którymi będzie się posługiwał przy wykonywaniu czynności stanowiących przedmiot Umowy zostaną przeszkoleni w zakresie: przepisów prawa i procedur dotyczących postępowania przy przetwarzaniu danych osobowych, przepisów prawa i procedur dotyczących postępowania w sytuacji naruszenia bezpieczeństwa danych osobowych, realizacji praw osób, których dane dotyczą. Jeżeli Podmiot Przetwarzający naruszy przy określaniu celów i sposobów przetwarzania danych osobowych postanowienia niniejszej Umowy, przepisy RODO, Ustawy z dnia 10 maja 2018 roku o ochronie danych osobowych (Dz.U. z 2018 r., poz. 1000 z późn. zm.), rozporządzeń lub innych aktów regulujących zasady ochrony danych osobowych, wówczas uznaje się go za administratora w odniesieniu do tego przetwarzania. Podmiot Przetwarzający może zlecić wykonywanie określonych działań z zakresu będącego przedmiotem Umowy osobom niebędącym jego pracownikami wyłącznie po uzyskaniu uprzedniej, pisemnej zgody Administratora Danych Osobowych. W wypadku uzyskania zgody, Podmiot Przetwarzający zobowiązany jest dokonać dalszego powierzenia przetwarzania danych na warunkach co najmniej tak restrykcyjnych jak te, określone w niniejszej Umowie. Podmiot Przetwarzający ponosi pełną odpowiedzialność wobec Administratora Danych Osobowych za niewywiązanie się ze spoczywających na podwykonawcy obowiązków ochrony danych osobowych. Przekazanie powierzonych danych osobowych do państwa trzeciego może nastąpić jedynie na pisemne polecenie Administratora Danych Osobowych, chyba że obowiązek taki nakłada na Podmiot Przetwarzający prawo Unii Europejskiej lub prawo państwa członkowskiego, któremu podlega Podmiot Przetwarzający. W takim przypadku przed rozpoczęciem przetwarzania Podmiot Przetwarzający informuje Administratora Danych Osobowych o tym obowiązku prawnym, o ile prawo to nie zabrania udzielania takiej informacji z uwagi na ważny interes publiczny. Podmiot Przetwarzający zobowiązuje się, że dalsze powierzenie danych osobowych podmiotom zewnętrznym realizować będzie zgodnie z wymaganiami mających zastosowanie regulacji prawnych w obszarze ochrony danych osobowych. O ile Strony nie postanowią inaczej, w przypadku rozwiązania lub wygaśnięcia Umowy, Podmiot Przetwarzający zobowiązuje się do zaprzestania przetwarzania danych osobowych w terminie zgodnym z obowiązującymi przepisami prawa. Po rozwiązania lub wygaśnięcia Umowy, zależnie od decyzji Administratora Danych Osobowych, Podmiot Przetwarzający usuwa lub zwraca mu wszystkie nośniki, na których znajdują się powierzone dane osobowe oraz usuwa wszelkie kopie tych danych ze wszystkich innych nośników. Podmiot Przetwarzający jest obowiązany wykonać decyzję Administratora Danych Osobowych, o której mowa powyżej w ust. 21, w terminie 7 dni od dnia jej doręczenia. W przypadku decyzji Administratora Danych Osobowych o zwrocie danych, Administrator ma prawo zdecydować także na jakim nośniku dane mają zostać zwrócone. Podmiot Przetwarzający zobowiązuje się niezwłocznie przesłać Administratorowi Danych Osobowych protokół z dokonania powyższych czynności, nie później jednak niż w terminie 24 godzin od dnia zwrotu albo usunięcia danych. Podmiot Przetwarzający zobowiązuje się do niezwłocznego poinformowania Administratora Danych Osobowych o prowadzonym w stosunku do niego postępowaniu, w szczególności administracyjnym lub sądowym, dotyczącym przetwarzania powierzonych na podstawie niniejszej Umowy danych osobowych. Podmiot Przetwarzający zobowiązuje się niezwłocznie (w ciągu 24 godzin) zawiadomić Administratora Danych Osobowych o: każdym prawnie umocowanym żądaniu udostępnienia danych osobowych właściwemu organowi państwa, chyba że zakaz zawiadomienia wynika z przepisów prawa, w szczególności przepisów postępowania karnego, gdy zakaz ma na celu zapewnienie poufności wszczętego dochodzenia, każdym nieupoważnionym dostępie do danych osobowych lub naruszeniu przepisów dotyczących ochrony danych osobowych na podstawie art. 33 RODO, każdym żądaniu otrzymanym od osoby, której dane przetwarza, powstrzymując się jednocześnie od odpowiedzi na to żądanie. Obowiązek, o którym mowa powyżej w ust. 26 Podmiot Przetwarzający powinien spełnić w formie pisemnej pod adresem Administratora Danych Osobowych, opublikowanego w klauzuli informacyjnej zgodnie z art. 13 i 14 RODO. Administrator Danych Osobowych spełnił obowiązek informacyjny wynikający z art. 13 i 14 RODO na stronie internetowej Polskiej Grupy Górniczej w zakładce RODO, w załączniku „Kontrahenci/Pracownicy Kontrahentów” (w zakresie dotyczącym danych osobowych Kontrahenta i pracowników Kontrahenta). W przypadku przetwarzania danych osobowych w celu związanym z postępowaniem o udzielenie zamówienia publicznego, Administrator Danych Osobowych spełnił obowiązek informacyjny w Profilu Nabywcy na stronie internetowej Polskiej Grupy Górniczej w zakładce „Obowiązek informacyjny PZP”. Dla pozostałych kategorii osób obowiązek informacyjny został spełniony na stronie internetowej Polskiej Grupy Górniczej S.A. w zakładce RODO, we właściwych załącznikach dotyczących odpowiedniej kategorii osób. Podmiot Przetwarzający zobowiązuje się do współpracy i wsparcia Administratora Danych Osobowych w realizacji obowiązków wynikających z art. 32 – 36 RODO odnoszących się do bezpieczeństwa przetwarzania, zgłaszania naruszeń organowi nadzorczemu, zawiadamiania osoby, której dane dotyczą o naruszeniach w zakresie ochrony danych osobowych, oceny skutków dla ochrony danych oraz uprzedniej konsultacji. Podmiot Przetwarzający zobowiązuje się pomagać Administratorowi Danych Osobowych, w miarę możliwości technicznych i organizacyjnych, wywiązać się z obowiązku informacyjnego, obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w mających zastosowanie regulacjach prawnych w obszarze ochrony danych osobowych. Podmiot Przetwarzający ponosi odpowiedzialność za szkody, jakie powstaną wobec Administratora Danych Osobowych lub innych podmiotów w wyniku przetwarzania przez niego powierzonych danych osobowych w sposób niezgodny z Umową lub przepisami o ochronie danych osobowych. W przypadku naruszenia przez Podmiot Przetwarzający, podwykonawców Podmiotu Przetwarzającego lub dalszych podwykonawców przepisów RODO, Ustawy o ochronie danych osobowych, rozporządzeń lub innych aktów regulujących zasady ochrony danych osobowych, których stosowanie było wymagane w okresie realizacji niniejszej Umowy, w następstwie którego Administrator Danych Osobowych zostanie zobowiązany do wypłaty odszkodowania, kary administracyjnej lub grzywny na podstawie prawomocnego wyroku, orzeczenia lub decyzji właściwego organu, to Podmiot Przetwarzający zobowiązuje się do zwrócenia Administratorowi Danych Osobowych równowartości odszkodowania, kary administracyjnej lub grzywny oraz do pokrycia innych uzasadnionych kosztów poniesionych z tego tytułu. W przypadku gdy naruszenie, o którym mowa powyżej w ust. 32, jest konsekwencją zarówno działania lub zaniechania Podmiotu Przetwarzającego, podwykonawców Podmiotu Przetwarzającego, dalszych podwykonawców jak i działania lub zaniechania Administratora Danych Osobowych, to Podmiot Przetwarzający zobowiązuje się zwrócić Administratorowi Danych Osobowych równowartość odszkodowania, kary administracyjnej lub grzywny oraz do pokrycia innych uzasadnionych kosztów poniesionych z tego tytułu, w wysokości proporcjonalnej do wagi naruszenia, za które odpowiada Podmiot Przetwarzający. Gdy ustalenie proporcji odpowiedzialności Podmiotu Przetwarzającego okaże się niemożliwe, Administrator Danych Osobowych i Podmiot Przetwarzający odpowiadają w równych proporcjach. W przypadku naruszenia przez Podmiot Przetwarzający, podwykonawców Podmiotu Przetwarzającego lub dalszych podwykonawców postanowień niniejszej Umowy (w zakresie ochrony danych osobowych), Podmiot Przetwarzający zobowiązuje się do zapłaty kary umownej w wysokości 2 000,00 zł za każdy przypadek naruszenia. Administrator Danych Osobowych uprawniony jest do dochodzenia odszkodowania uzupełniającego na zasadach ogólnych. W przypadku rażącego naruszenia przez Podmiot Przetwarzający postanowień niniejszej Umowy w zakresie bezpieczeństwa danych osobowych lub praw osób, których dane dotyczą, Administrator Danych Osobowych ma prawo wypowiedzenia niniejszej Umowy z winy Podmiotu Przetwarzającego w trybie natychmiastowym, po uprzednim wezwaniu Podmiotu Przetwarzającego do zaprzestania naruszeń i naprawienia ich skutków w terminie 7-dniowym. W szczególności Administrator Danych Osobowych ma prawo wypowiedzieć niniejszą Umowę, gdy Podmiot Przetwarzający: wykorzystał dane osobowe w sposób niezgodny z Umową, powierzył przetwarzanie danych osobowych podwykonawcom bez zgody Administratora Danych Osobowych, nie zaprzestał niewłaściwego przetwarzania danych osobowych, nie stosował się do zaleceń organu nadzorczego, zawiadomił o swojej niezdolności do dalszego wykonywania Umowy. Podmiot Przetwarzający jest zobowiązany przy wykonywaniu czynności zleconych w Umowie stosować się do wskazówek i wytycznych Administratora Danych Osobowych, natomiast Administrator Danych Osobowych jest zobowiązany dostarczyć wszelkie materiały i informacje niezbędne do wykonania zleconych czynności. Administrator Danych Osobowych ma prawo do kontroli, czy przetwarzanie powierzonych danych osobowych odbywa się zgodnie z postanowieniami Umowy i mającymi zastosowanie regulacjami prawnymi w obszarze ochrony danych osobowych, poprzez przeprowadzenie doraźnych kontroli dotyczących przetwarzania danych osobowych oraz żądania od Podmiotu Przetwarzającego składania pisemnych wyjaśnień. Administrator Danych Osobowych powiadomi Podmiot Przetwarzający o planowanej kontroli nie później niż 5 dni przed jej terminem. Na zakończenie kontroli, o której mowa powyżej w ust. 38, przedstawiciel Administratora Danych Osobowych sporządza protokół, który podpisują przedstawiciele obu Stron. Podmiot Przetwarzający może wnieść zastrzeżenia do protokołu w ciągu 3 dni od dnia jego podpisania przez przedstawiciela Administratora Danych Osobowych. Podmiot Przetwarzający zobowiązuje się niezwłocznie dostosować do zaleceń pokontrolnych mających na celu usunięcie uchybień i poprawę bezpieczeństwa przetwarzania danych osobowych. Podmiot Przetwarzający zobowiązuje się odpowiedzieć niezwłocznie na każde pytanie Administratora Danych Osobowych dotyczące przetwarzania powierzonych mu na podstawie niniejszej Umowy danych osobowych, nie później jednak niż w terminie 2 dni od dnia przekazania takiego pytania. Podmiot Przetwarzający jest zobowiązany powiadomić Administratora Danych Osobowych o każdej kontroli organu nadzorczego w obszarze ochrony danych osobowych, która ma chociażby pośredni związek z przetwarzaniem powierzonych danych osobowych oraz o każdym piśmie tego organu dotyczącym składania wyjaśnień. Obowiązek ten istnieje nawet po wygaśnięciu lub rozwiązaniu Umowy. W przypadku opisanym powyżej w ust. 42, zarówno w czasie obowiązywania Umowy, a także po jej wygaśnięciu lub rozwiązaniu, Administrator Danych Osobowych, ma prawo do:;