Common use of Powierzenie danych osobowych Clause in Contracts

Powierzenie danych osobowych. 14.1. Użytkownik będący przedsiębiorcą (klientem biznesowym) uzupełniając swój profil o dane osobowe adresatów, powierza je do przetwarzania Usługodawcy. Użytkownik oświadcza, że dane te zgromadził zgodnie z obowiązującymi przepisami prawa, a Usługodawca oświadcza, że zobowiązuje się do wykorzystania danych osobowych wyłącznie w zakresie niezbędnym do świadczenia usług. W tym celu zostanie zawarta stosowna umowa w przedmiocie powierzenia danych osobowych, określająca x.xx. cel, sposób oraz zasady przetwarzania danych osobowych. Umowa powierzenia danych osobowych wygenerowana zostanie przy pierwszym logowaniu Użytkownika. Akceptacja umowy powierzenia danych osobowych jest dobrowolna, jednak niezbędna do korzystania ze Skrzynki Envelo oraz Usług dostępnych poprzez Skrzynkę Envelo. 14.2. Usługodawca zobowiązuje się stosować środki zapewniające ochronę przetwarzanych danych i prowadzić dokumentację opisującą sposób ich przetwarzania. 14.3. Usługodawca nie jest uprawniony do udostępniania danych osobowych osobom trzecim, z wyłączeniem osób współpracujących i upoważnionych do przetwarzania danych. 14.4. W razie stwierdzenia naruszenia ochrony powierzonych danych osobowych, Usługodawca zobowiązany jest niezwłocznie, nie później niż w ciągu 24 godziny od powzięcia takiej informacji, zgłosić to Użytkownikowi, z uwzględnieniem przepisów art. 33 RODO. 14.5. Usługodawca ma obowiązek pomagać Użytkownikowi jako Administratorowi Danych Osobowych w wywiązywaniu się z obowiązku odpowiadania na żądania osób, których dane dotyczą, w zakresie powierzonych do przetwarzania danych osobowych. 14.6. W przypadku rozwiązania Umowy, Usługodawca zobowiązany jest do usunięcia danych klientów Użytkownika przetwarzanych w swoich systemach informatycznych. 14.7. Szczegółowe informacje dotyczące ochrony danych osobowych Użytkownika znajdują się w dokumencie Polityka prywatności, zamieszczonym na portalu Envelo pod adresem: xxxxx://xxx.xxxxxx.xx/xxxxxxxx-xxxxxxxxxxx.xxxx.

Powierzenie danych osobowych. 14.1. Użytkownik będący przedsiębiorcą (klientem biznesowym) uzupełniając swój profil o dane osobowe adresatów, powierza je do przetwarzania Usługodawcy. Użytkownik oświadcza, że dane te zgromadził zgodnie z obowiązującymi przepisami prawa, a Usługodawca oświadcza, że zobowiązuje się do wykorzystania danych osobowych wyłącznie w zakresie niezbędnym do świadczenia usług. 14.2. W tym celu zostanie zawarta stosowna umowa w przedmiocie powierzenia danych osobowych, określająca x.xxwypełnienia obowiązku prawnego wynikającego z art. cel, sposób oraz zasady przetwarzania danych osobowych. 28 RODO zawierana jest Umowa powierzenia danych osobowych wygenerowana zostanie przy pierwszym logowaniu Użytkownika. Akceptacja umowy powierzenia danych osobowych jest dobrowolnastanowiąca załącznik nr 2 do niniejszego Regulaminu, jednak niezbędna do korzystania ze Skrzynki Envelo oraz Usług dostępnych poprzez Skrzynkę Envelo. 14.2. Usługodawca zobowiązuje się stosować środki zapewniające ochronę przetwarzanych danych i prowadzić dokumentację opisującą sposób ich przetwarzaniaw momencie zatwierdzenia Regulaminu przez Użytkownika będącego przedsiębiorcą (klientem biznesowym). 14.3. Usługodawca nie jest uprawniony do udostępniania Użytkownik będący przedsiębiorcą (klientem biznesowym) wyraża zgodę na dalsze powierzenie danych osobowych osobom trzecimprzez Usługodawcę podmiotom wskazanym w załączniku nr 3 do Regulaminu – lista dalszych podmiotów przetwarzających. Podmioty te świadczą usługi w zakresie utrzymania i rozwoju oraz umożliwiają świadczenie usług dostępnych na Platformie Envelo oraz w Marketplace Envelo. Usługodawca, z wyłączeniem osób współpracujących i upoważnionych do przetwarzania danychjako podmiot przetwarzający, poinformuje Użytkownika o każdej zamierzonej zmianie na liście dalszych podmiotów przetwarzających (Załącznik nr 3) w formie korespondencji e-mail lub komunikatu (pop-up) zamieszczonego po zalogowaniu się na Konto Envelo. Usługodawca, jako administrator, ma możliwość wyrażenia sprzeciwu wobec tej zmiany w terminie 7 dni od dnia otrzymania informacji o zmianie na liście dalszych podmiotów przetwarzających (Załącznik nr 3). 14.4. W razie stwierdzenia naruszenia ochrony powierzonych danych osobowychUsługodawca, Usługodawca zobowiązany jest niezwłoczniejako podmiot przetwarzający, nie później niż w ciągu 24 godziny od powzięcia takiej informacjizapewnia, zgłosić to Użytkownikowiże będzie korzystał wyłącznie z usług takich dalszych podmiotów przetwarzających, z uwzględnieniem przepisów art. 33 które zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie spełniało wymogi RODO. 14.5. Usługodawca ma obowiązek pomagać Użytkownikowi jako Administratorowi Danych Osobowych w wywiązywaniu się z obowiązku odpowiadania na żądania , a także chroniło prawa osób, których dane dotyczą. Usługodawca zapewni, aby dalsze podmioty przetwarzające zostały nałożone co najmniej takie same obowiązki co nałożone na Usługodawcę w zakresie powierzonych do przetwarzania danych osobowychRegulaminie oraz Umowie powierzenia. 14.6. W przypadku rozwiązania Umowy, Usługodawca zobowiązany jest do usunięcia danych klientów Użytkownika przetwarzanych w swoich systemach informatycznych. 14.714.5. Szczegółowe informacje dotyczące ochrony danych osobowych Użytkownika znajdują się w dokumencie Polityka prywatności, zamieszczonym na portalu Envelo pod adresem: xxxxx://xxx.xxxxxx.xx/xxxxxxxx-xxxxxxxxxxx.xxxx.

Powierzenie danych osobowych. 14.11. Użytkownik będący przedsiębiorcą (klientem biznesowym) uzupełniając swój profil o dane osobowe adresatówZamawiający powierza przetwarzanie, powierza je a Wykonawca przyjmuje do przetwarzania Usługodawcydane osobowe. Użytkownik oświadcza, że dane te zgromadził zgodnie z obowiązującymi przepisami prawa, a Usługodawca oświadcza, że zobowiązuje się do wykorzystania danych osobowych wyłącznie w zakresie niezbędnym do świadczenia usług. W tym celu zostanie zawarta stosowna umowa w przedmiocie Strony ustalają następujący zakres powierzenia danych osobowych: a. przedmiot Umowy, określająca charakter oraz cel przetwarzania – przetwarzanie danych osobowych przez Wykonawcę w związku z realizacją Umowy; b. rodzaj danych osobowych – dane osób fizycznych związanych z realizacją prac udzielonych w ramach Umowy, tj.: imię i nazwisko (w tym nazwisko xxxxxx), imiona rodziców, adres, dane teleadresowe (x.xx. celnumer telefonu, sposób adres poczty elektronicznej), PESEL, NIP, nr dowodu osobistego/nr paszportu, nr prawo jazdy, nr świadectwa kwalifikacyjnego lub uprawnień, numer rachunku bankowego, numer księgi wieczystej, numer ewidencyjny działki w rejestrze gruntów, pozostałe dane osobowe ujawnione w dokumentacji budowlanej, w tym przez urzędy w decyzjach administracyjnych; c. kategorie osób których dane dotyczą – właściciele gruntów lub ich pełnomocnicy, , odbiorcy energii elektrycznej, osoby ujawnione w dokumentacji budowlanej, w tym przez urzędy w decyzjach administracyjnych, pozostałe osoby fizyczne których dane zostaną powierzone do przetwarzania w celu realizacji Umowy. 2. Zakres powierzenia, wskazany powyżej w ust. 1 lit. b) i c) może zostać w każdym momencie rozszerzony lub ograniczony przez Zamawiającego. 3. Strony postanawiają, że celem przetwarzania ww. danych jest wyłącznie realizacja Umowy. Dane będą przetwarzane przez okres obowiązywania Umowy. 4. Wykonawca może powierzyć przetwarzanie danych osobowych, objętych niniejszą Umową innej osobie lub Podwykonawcy (zwanym dalej „dalszym podmiotem przetwarzającym”). Wykonawca zobowiązany jest poinformować z wyprzedzeniem Zamawiającego jakiemu Podwykonawcy powierzył przetwarzanie danych osobowych. 5. Za działania i zaniechania osób trzecich w razie dalszego powierzenia wykonania czynności, o których mowa w ust. 4, Wykonawca ponosi taką samą odpowiedzialność jak za swoje własne działania i zaniechania. 6. Wykonawca zobowiązany jest do uzyskania od osób upoważnionych do przetwarzania danych osobowych u Wykonawcy odrębne oświadczenie o tym, że zachowają przetwarzane dane w tajemnicy oraz zasady przetwarzanie przez nich danych osobowych będzie następowało wyłącznie w celu i zakresie określonym w Umowie, i wyłącznie na polecenie Wykonawcy chyba, że przetwarzanie jest wymagane przez właściwe przepisy krajowe lub unijne. Wykonawca jest uprawniony do upoważnienie osób działających na jego rzecz, do przetwarzania danych osobowych. 7. Umowa powierzenia Uwzględniając stan wiedzy technicznej, koszt wdrażania oraz charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie wystąpienia i wadze zagrożenia, Wykonawca zobowiązany jest do wdrożenia wszelkich odpowiednich środków technicznych i organizacyjnych, aby zapewnić stopień bezpieczeństwa odpowiadający temu ryzyku. 8. Wykonawca , zobowiązany jest do zwrotu danych osobowych wygenerowana zostanie przy pierwszym logowaniu Użytkownikazgodnie z postanowieniami Ogólnych Warunków Umów (OWU) co oświadcza, w przypadku odstąpienia lub rozwiązaniu Umowy zgodnie z załącznikiem nr 12 do OWU lub w przypadku zakończenia realizacji Umowy w protokole odbioru. 9. Akceptacja umowy powierzenia Wykonawca umożliwia Zamawiającemu lub upoważnionemu audytorowi Zamawiającego przeprowadzanie audytów. 10. Wykonawca zobowiązany jest po stwierdzeniu naruszenia ochrony danych osobowych jest dobrowolna, jednak niezbędna do korzystania ze Skrzynki Envelo oraz Usług dostępnych poprzez Skrzynkę Envelo. 14.2. Usługodawca zobowiązuje się stosować środki zapewniające ochronę przetwarzanych danych i prowadzić dokumentację opisującą sposób ich przetwarzania. 14.3. Usługodawca nie jest uprawniony do udostępniania danych osobowych osobom trzecim, z wyłączeniem osób współpracujących i upoważnionych do przetwarzania danych. 14.4. W razie stwierdzenia naruszenia ochrony powierzonych danych osobowych, Usługodawca zobowiązany jest niezwłoczniepoinformowania o tym fakcie Zamawiającego, nie później niż w ciągu 24 godziny 12 godzin od powzięcia takiej informacji, zgłosić to Użytkownikowi, z uwzględnieniem przepisów art. 33 RODOmomentu uzyskania informacji o wystąpieniu takiego zdarzenia. 14.511. Usługodawca ma obowiązek pomagać Użytkownikowi Wykonawca oświadcza, że: 1) posiada doświadczenie w świadczeniu usług związanych z przetwarzaniem powierzonych danych osobowych; 2) osoby które deleguje do wykonania zlecenia posiadają nadane upoważnienia do przetwarzania danych osobowych oraz posiadają przeszkolenie w zakresie przepisów dotyczących ochrony danych osobowych; 3) osoby upoważnione do przetwarzania danych osobowych, w tym wyznaczone do kontaktów z Zamawiającym, zostały obowiązane do zachowania informacji dotyczących szczegółów współpracy w tajemnicy; 4) wdrożył odpowiednie środki techniczne i organizacyjne aby zapewnić odpowiedni do zagrożenia stopień bezpieczeństwa ochrony danych osobowych; 5) nie będzie przetwarzał powierzonych danych osobowych poza terytorium Polski. 1) na komputerach przetwarzających dane osobowe znajduje się wyłącznie dopuszczalne, w tym prawnie legalne oprogramowanie; 2) osoby wykonujące pracę z wykorzystaniem komputera zostały przeszkolone w zakresie zasad bezpieczeństwa informacji i bezpiecznego korzystania z systemu informatycznego; 3) system operacyjny komputerów przetwarzających dane osobowe jest na bieżąco aktualizowany; 4) oprogramowanie komputerów do przetwarzania danych osobowych jest na bieżąco aktualizowane; 5) komputery przetwarzające dane osobowe są chronione przez ochronę antywirusową. 12. W zakresie dalszego powierzenia przetwarzania danych osobowych Wykonawca oświadcza, że Dalsi podwykonawcy o ile występują lub wystąpią, a z których usług korzysta lub będzie korzystał jako Administratorowi Danych Osobowych Podmioty przetwarzające w wywiązywaniu się z celu realizacji zadań na rzecz Zamawiającego którym powierza przetwarzanie powierzonych danych osobowych, są przez niego weryfikowani pod względem obowiązku odpowiadania na żądania zapewnienia wystarczających gwarancji, wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie odpowiadało wymogom rozporządzenia RODO i chroniło prawa osób, których dane dotyczą, . Ze wszystkimi Dalszymi podwykonawcami współpraca w zakresie powierzonych do przetwarzania powierzenia danych osobowychjest regulowana w formie pisemnej. 14.6. W przypadku rozwiązania Umowy, Usługodawca zobowiązany jest do usunięcia danych klientów Użytkownika przetwarzanych w swoich systemach informatycznych. 14.7. Szczegółowe informacje dotyczące ochrony danych osobowych Użytkownika znajdują się w dokumencie Polityka prywatności, zamieszczonym na portalu Envelo pod adresem: xxxxx://xxx.xxxxxx.xx/xxxxxxxx-xxxxxxxxxxx.xxxx.

Powierzenie danych osobowych. 14.1Na podstawie umowy z dnia ……………. Użytkownik będący przedsiębiorcą nr POWR ………………… zawartej pomiędzy Realizatorem a Skarbem Państwa – Ministrem Zdrowia (klientem biznesowymtj. Instytucją Pośredniczącą) uzupełniając swój profil oraz w związku z przepisem art. 31 ustawy o dane osobowe adresatówochronie danych osobowych (Dz. U. z 2016 r. poz. 922), Realizator powierza je do przetwarzania UsługodawcyPOZ przetwarzanie danych osobowych, w imieniu i na rzecz Powierzającego (tj. Użytkownik oświadcza, że dane te zgromadził zgodnie z obowiązującymi przepisami prawa, a Usługodawca oświadcza, że Instytucji Pośredniczącej) na poniżej opisanych warunkach. Przy przetwarzaniu danych osobowych POZ zobowiązuje się do wykorzystania przestrzegania zasad wskazanych w umowie, w ustawie o ochronie danych osobowych wyłącznie oraz w zakresie niezbędnym rozporządzeniu Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do świadczenia usług. W tym celu zostanie zawarta stosowna umowa w przedmiocie powierzenia przetwarzania danych osobowych, określająca x.xxzwanym dalej „rozporządzeniem MSWiA". celPOZ nie decyduje o celach i środkach przetwarzania powierzonych danych osobowych. POZ przed rozpoczęciem przetwarzania danych osobowych podejmie środki zabezpieczające zbiory danych, o których mowa w art. 36-39 ustawy o ochronie danych osobowych oraz w rozporządzeniu MSWiA. POZ przed rozpoczęciem przetwarzania danych osobowych przygotowuje dokumentację opisującą sposób przetwarzania danych osobowych oraz zasady środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w tym w szczególności politykę bezpieczeństwa oraz instrukcję zarządzania systemem informatycznym służącym do przetwarzania danych osobowych. Umowa powierzenia Do przetwarzania danych osobowych wygenerowana zostanie przy pierwszym logowaniu Użytkownikamogą być dopuszczone jedynie osoby upoważnione przez POZ posiadające imienne upoważnienie do przetwarzania danych osobowych. Akceptacja umowy powierzenia Realizator w imieniu Powierzającego (tj. Instytucji Pośredniczącej) umocowuje POZ do wydawania i odwoływania osobom, o których mowa w ust. 6, imiennych upoważnień do przetwarzania danych osobowych. Upoważnienia przechowuje POZ w swojej siedzibie. Imienne upoważnienia, o których mowa w ust. 7, są ważne do dnia odwołania, nie dłużej jednak niż do dnia obowiązywania niniejszej umowy. Upoważnienie wygasa z chwilą ustania stosunku prawnego łączącego POZ z osobą wskazaną w ust. 6. POZ winien posiadać przynajmniej jedną osobę legitymującą się imiennym upoważnieniem do przetwarzania danych osobowych jest dobrowolna, jednak niezbędna odpowiedzialną za nadzór nad zarchiwizowaną dokumentacją do korzystania ze Skrzynki Envelo oraz Usług dostępnych poprzez Skrzynkę Envelo. 14.2dnia ukończenia realizacji niniejszej umowy. Usługodawca Realizator zobowiązuje się stosować środki zapewniające ochronę przetwarzanych danych i prowadzić dokumentację opisującą sposób ich przetwarzania. 14.3. Usługodawca nie jest uprawniony POZ do udostępniania danych osobowych osobom trzecim, z wyłączeniem osób współpracujących i upoważnionych do przetwarzania danych. 14.4. W razie stwierdzenia naruszenia ochrony powierzonych danych osobowych, Usługodawca zobowiązany jest niezwłocznie, nie później niż w ciągu 24 godziny od powzięcia takiej informacji, zgłosić to Użytkownikowi, z uwzględnieniem przepisów art. 33 RODO. 14.5. Usługodawca ma obowiązek pomagać Użytkownikowi jako Administratorowi Danych Osobowych w wywiązywaniu się z obowiązku odpowiadania na żądania wykonywania wobec osób, których dane dotyczą, obowiązków informacyjnych wynikających z art. 24 i art. 25 ustawy o ochronie danych osobowych. POZ jest zobowiązany do podjęcia wszelkich kroków służących zachowaniu poufności danych osobowych przetwarzanych przez mające do nich dostęp osoby upoważnione do przetwarzania danych osobowych. POZ zobowiązuje się do udzielenia Realizatorowi na każde jego żądanie, informacji na temat przetwarzania danych osobowych, o których mowa w zakresie niniejszym paragrafie, a w szczególności niezwłocznego przekazywania informacji o każdym przypadku naruszenia przez niego i osoby przez niego upoważnione do przetwarzania danych osobowych obowiązków dotyczących ochrony danych osobowych. POZ umożliwi Realizatorowi w miejscach, w których są przetwarzane powierzone dane osobowe, dokonanie kontroli zgodności przetwarzania powierzonych danych osobowych z ustawą o ochronie danych osobowych i rozporządzeniem MSWiA, oraz z umową. Zawiadomienie o zamiarze przeprowadzenia kontroli powinno być przekazane podmiotowi kontrolowanemu co najmniej 5 dni roboczych przed rozpoczęciem kontroli. W przypadku powzięcia przez Realizatora lub Powierzającego wiadomości o rażącym naruszeniu przez POZ obowiązków wynikających z ustawy o ochronie danych osobowych, z rozporządzenia MSWiA lub z umowy, POZ umożliwi Realizatorowi, Powierzającemu lub podmiotom przez nie upoważnionym dokonanie niezapowiedzianej kontroli, w celu określonym w ust. 12. Kontrolerzy Realizatora, Powierzającego, lub podmiotów przez nich upoważnionych, mają w szczególności prawo: wstępu, w godzinach pracy POZ, za okazaniem imiennego upoważnienia, do pomieszczenia, w którym jest zlokalizowany zbiór powierzonych do przetwarzania danych osobowych. 14.6. W przypadku rozwiązania Umowy, Usługodawca zobowiązany jest do usunięcia danych klientów Użytkownika przetwarzanych oraz pomieszczenia, w swoich systemach informatycznych. 14.7. Szczegółowe informacje dotyczące ochrony którym są przetwarzane powierzone dane osobowe i przeprowadzenia niezbędnych badań lub innych czynności kontrolnych w celu oceny zgodności przetwarzania danych osobowych Użytkownika znajdują z ustawą o ochronie danych osobowych, rozporządzeniem MSWiA oraz umową; żądać złożenia pisemnych lub ustnych wyjaśnień przez osoby upoważnione do przetwarzania danych osobowych w zakresie niezbędnym do ustalenia stanu faktycznego; wglądu do wszelkich dokumentów i wszelkich danych mających bezpośredni związek z przedmiotem kontroli oraz sporządzania ich kopii; przeprowadzania oględzin urządzeń, nośników oraz systemu informatycznego służącego do przetwarzania danych osobowych. POZ zobowiązuje się zastosować zalecenia dotyczące poprawy jakości zabezpieczenia danych osobowych oraz sposobu ich przetwarzania sporządzone w dokumencie Polityka prywatnościwyniku kontroli przeprowadzonych przez Realizatora, zamieszczonym Powierzającego lub przez podmioty przez nie upoważnione albo przez inne instytucje upoważnione do kontroli na portalu Envelo pod adresem: xxxxx://xxx.xxxxxx.xx/xxxxxxxx-xxxxxxxxxxx.xxxxpodstawie odrębnych przepisów.