Common use of Przetwarzanie danych osobowych Clause in Contracts

Przetwarzanie danych osobowych. 1. Z zastrzeżeniem ust. 2, przetwarzanie danych osobowych przez Podmiot Przetwarzający może następować wyłącznie w przypadkach wynikających z Umowy lub na podstawie odrębnych zleceń Administratora, wyrażonych w formie dokumentowej (papierowej lub cyfrowej, w tym za pośrednictwem poczty elektronicznej). 2. Podmiot Przetwarzający ma prawo przetwarzać dane osobowe, jeżeli obowiązek taki nakłada na niego prawo Unii Europejskiej lub prawo państwa członkowskiego, któremu podlega Podmiot Przetwarzający. W takim przypadku Podmiot Przetwarzający jest zobowiązany poinformować Administratora o stosującym się do niego obowiązku prawnym co najmniej na 24 godziny przed rozpoczęciem przetwarzania, chyba że wiążące go przepisy zabraniają mu udzielania takiej informacji, z uwagi na ważny interes publiczny. 3. Przetwarzanie danych osobowych przez Podmiot Przetwarzający jest ograniczone do celu i zakresu wskazanych w załączniku nr 1 do umowy. 4. Podmiot Przetwarzający prowadzi rejestr czynności przetwarzania danych osobowych, zawierający informacje wymagane przez obowiązujące przepisy, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 5. Podmiot Przetwarzający prowadzi rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora zgodnie z art. 30 ust. 2 RODO, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 6. Wszelkie zlecane przez Administratora operacje przetwarzania danych osobowych Podmiot Przetwarzający wykonuje niezwłocznie, w szczególności jeśli chodzi o usunięcie danych osobowych na żądanie osoby, której dotyczą. 7. Biorąc pod uwagę charakter przetwarzania danych osobowych, Podmiot Przetwarzający ma obowiązek współdziałania z Administratorem w celu wywiązania się z obowiązku odpowiadania na żądania osoby, której dane osobowe dotyczą, w zakresie wykonywania jej praw określonych w obowiązujących przepisach, wdrażając odpowiednie środki techniczne i organizacyjne. 8. Podmiot Przetwarzający zapewni, że osoby, które będą zaangażowane w czynności przetwarzania danych osobowych w ramach jego organizacji: a) otrzymają pisemne upoważnienia do przetwarzania danych osobowych; b) będą zaznajomione z obowiązującymi przepisami o ochronie danych osobowych (z uwzględnieniem ich ewentualnych zmian) oraz z odpowiedzialnością za ich nieprzestrzeganie; c) będą dokonywały czynności przetwarzania danych osobowych wyłącznie na polecenie Administratora, z zastrzeżeniem ust. 2; oraz d) zobowiążą się do bezterminowego zachowania w tajemnicy danych osobowych oraz stosowanych przez Podmiot Przetwarzający sposobów ich zabezpieczenia, o ile taki obowiązek nie wynika dla nich z odpowiednich przepisów. 9. Podmiot Przetwarzający prowadzi ewidencję udzielonych upoważnień do przetwarzania danych osobowych, o których mowa w ust. 8 lit. a).

Przetwarzanie danych osobowych. 1. Z zastrzeżeniem ust. 2Dane osobowe osób, przetwarzanie danych osobowych przez Podmiot Przetwarzający może następować wyłącznie o których mowa w przypadkach wynikających z Umowy lub na podstawie odrębnych zleceń Administratora, wyrażonych w formie dokumentowej (papierowej lub cyfrowej, w tym za pośrednictwem poczty elektronicznej). 2. Podmiot Przetwarzający ma prawo przetwarzać dane osobowe, jeżeli obowiązek taki nakłada na niego prawo Unii Europejskiej lub prawo państwa członkowskiego, któremu podlega Podmiot Przetwarzający. W takim przypadku Podmiot Przetwarzający jest zobowiązany poinformować Administratora o stosującym się do niego obowiązku prawnym co najmniej na 24 godziny przed rozpoczęciem przetwarzania, chyba że wiążące go przepisy zabraniają mu udzielania takiej informacji, z uwagi na ważny interes publiczny. 3. Przetwarzanie danych osobowych przez Podmiot Przetwarzający jest ograniczone do celu i zakresu wskazanych w załączniku nr 1 do umowy. 4. Podmiot Przetwarzający prowadzi rejestr czynności przetwarzania danych osobowych, zawierający informacje wymagane przez obowiązujące przepisy, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 5. Podmiot Przetwarzający prowadzi rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora przedmiotowej umowie zgodnie z art. 30 28 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1) – zwanego w dalszej części „Rozporządzeniem” będą przetwarzane wyłącznie w celu realizacji przez strony postanowień zawartych w niniejszej umowie. Wykonawca zobowiązuje się przetwarzać powierzone mu dane osobowe zgodnie z niniejszą umową, Rozporządzeniem oraz z innymi przepisami prawa powszechnie obowiązującego, które chronią prawa osób, których dane dotyczą. Wykonawca oświadcza, iż stosuje środki bezpieczeństwa spełniające wymogi Rozporządzenia. Zamawiający zgodnie z art. 28 ust. 2 RODO3 pkt h Rozporządzenia ma prawo kontroli, chyba że zgodnie czy środki zastosowane przez Wykonawcę przy przetwarzaniu i zabezpieczeniu powierzonych danych osobowych spełniają postanowienia umowy. Wykonawca udostępnia Zamawiającemu wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w art. 28 Rozporządzenia. Wykonawca może powierzyć dane osobowe objęte niniejszą umową do dalszego przetwarzania podwykonawcom jedynie w celu wykonania umowy po uzyskaniu uprzedniej pisemnej zgody Zamawiającego. Wykonawca ponosi pełną odpowiedzialność wobec Zamawiającego za nie wywiązywanie się ze spoczywających na podwykonawcy obowiązków ochrony danych. Wykonawca jest odpowiedzialny za udostępnienie lub wykorzystanie danych osobowych niezgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 6. Wszelkie zlecane przez Administratora operacje treścią umowy, a w szczególności za udostępnienie powierzonych do przetwarzania danych osobowych Podmiot Przetwarzający wykonuje niezwłocznie, w szczególności jeśli chodzi o usunięcie osobom nieupoważnionym. Wykonawca zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. Wykonawca zobowiązuje się do nadania upoważnień do przetwarzania danych osobowych na żądanie wszystkim osobom, które będą przetwarzały powierzone dane w celu realizacji niniejszej umowy. Wykonawca zobowiązuje się zapewnić zachowanie w tajemnicy, (o której mowa w art. 28 ust. 3 pkt. b Rozporządzenia) przetwarzanych danych przez osoby, której dotyczą. 7. Biorąc pod uwagę charakter które upoważnia do przetwarzania danych osobowych, Podmiot Przetwarzający ma obowiązek współdziałania z Administratorem osobowych w celu wywiązania realizacji niniejszej umowy, zarówno w trakcie zatrudnienia ich, jak i po jego ustaniu. Wykonawca po zakończeniu świadczenia usług związanych z przetwarzaniem usuwa wszelkie dane osobowe oraz usuwa wszelkie ich istniejące kopie chyba, że prawo Unii lub prawo państwa członkowskiego nakazują przechowywanie danych osobowych. W miarę możliwości Wykonawca pomaga Zamawiającemu w niezbędnym zakresie wywiązywać się z obowiązku odpowiadania na żądania osoby, której dane osobowe dotyczą, w zakresie wykonywania jej praw dotyczą oraz wywiązywania się z obowiązków określonych w obowiązujących przepisachart. 32-36 Rozporządzenia. Wykonawca po stwierdzeniu naruszenia ochrony danych osobowych bez zbędnej zwłoki zgłasza je Zamawiającemu w ciągu 24 h. Wykonawca zobowiązuje się do zachowania w tajemnicy wszelkich informacji, wdrażając odpowiednie środki techniczne danych, materiałów, dokumentów i organizacyjne. 8danych osobowych otrzymanych od Zamawiającego i od współpracujących z nim osób oraz danych uzyskanych w jakikolwiek inny sposób, zamierzony czy przypadkowy w formie ustnej, pisemnej lub elektronicznej („dane poufne”). Podmiot Przetwarzający zapewniWykonawca oświadcza, że osoby, które będą zaangażowane w czynności przetwarzania danych osobowych w ramach jego organizacji: a) otrzymają pisemne upoważnienia związku ze zobowiązaniem do przetwarzania danych osobowych; b) będą zaznajomione z obowiązującymi przepisami o ochronie danych osobowych (z uwzględnieniem ich ewentualnych zmian) oraz z odpowiedzialnością za ich nieprzestrzeganie; c) będą dokonywały czynności przetwarzania danych osobowych wyłącznie na polecenie Administratora, z zastrzeżeniem ust. 2; oraz d) zobowiążą się do bezterminowego zachowania w tajemnicy danych osobowych oraz stosowanych przez Podmiot Przetwarzający sposobów poufnych nie będą one wykorzystywane, ujawniane ani udostępniane bez pisemnej zgody w innym celu niż wykonanie Umowy, chyba że konieczność ujawnienia posiadanych informacji wynika z obowiązujących przepisów prawa lub Umowy. Poufnością objęte są wszelkie informacje, materiały i dane, jakie Wykonawca uzyskał w trakcie wykonywania umowy na rzecz Zamawiającego niezależnie od formy ich zabezpieczeniautrwalenia, o ile taki obowiązek nie wynika dla nich z odpowiednich przepisówlub jej braku. 9. Podmiot Przetwarzający prowadzi ewidencję udzielonych upoważnień do przetwarzania danych osobowych, o których mowa w ust. 8 lit. a).

Przetwarzanie danych osobowych. 1. Z zastrzeżeniem ust. 2, przetwarzanie danych osobowych przez Podmiot Przetwarzający może następować wyłącznie w przypadkach wynikających z Umowy lub na podstawie odrębnych zleceń Administratora, wyrażonych w formie dokumentowej (papierowej lub cyfrowej, w tym za pośrednictwem poczty elektronicznej). 2. Podmiot Przetwarzający ma prawo przetwarzać dane osobowe, jeżeli obowiązek taki nakłada na niego prawo Unii Europejskiej lub prawo państwa członkowskiego, któremu podlega Podmiot Przetwarzający. W takim przypadku Podmiot Przetwarzający jest zobowiązany poinformować Administratora o stosującym się do niego obowiązku prawnym co najmniej na 24 godziny przed rozpoczęciem przetwarzania, chyba że wiążące go przepisy zabraniają mu udzielania takiej informacji, z uwagi na ważny interes publiczny. 3. Przetwarzanie danych osobowych przez Podmiot Przetwarzający jest ograniczone do celu i zakresu wskazanych w załączniku nr 1 do umowy. 4. Podmiot Przetwarzający prowadzi rejestr czynności przetwarzania danych osobowych, zawierający informacje wymagane przez obowiązujące przepisy, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 5. Podmiot Przetwarzający prowadzi rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora zgodnie z artnp. 30 ust. 2 RODO, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 6. Wszelkie zlecane przez Administratora operacje przetwarzania danych osobowych Podmiot Przetwarzający wykonuje niezwłocznie, w szczególności jeśli chodzi o usunięcie danych osobowych na żądanie osoby, której dotyczą. 7. Biorąc pod uwagę charakter przetwarzania danych osobowych, Podmiot Przetwarzający ma obowiązek współdziałania z Administratorem w celu wywiązania się z obowiązku odpowiadania na żądania osoby, której dane osobowe dotyczą, w zakresie wykonywania jej praw określonych w obowiązujących przepisach, wdrażając odpowiednie środki techniczne i organizacyjne. 8. Podmiot Przetwarzający zapewni, że osoby, które będą zaangażowane w czynności przetwarzania danych osobowych w ramach jego organizacji: a) otrzymają pisemne upoważnienia do przetwarzania danych osobowych; b) będą zaznajomione z obowiązującymi przepisami o ochronie danych osobowych (z uwzględnieniem ich ewentualnych zmian) oraz z odpowiedzialnością za ich nieprzestrzeganie; c) będą dokonywały czynności przetwarzania danych osobowych wyłącznie na polecenie Administratora, z zastrzeżeniem ust. 2; oraz d) zobowiążą się do bezterminowego zachowania w tajemnicy danych osobowych oraz stosowanych przez Podmiot Przetwarzający sposobów ich zabezpieczenia, o ile taki obowiązek nie wynika dla nich z odpowiednich przepisów. 9. Podmiot Przetwarzający prowadzi ewidencję udzielonych upoważnień do przetwarzania danych osobowych, o których mowa w ust. 8 lit. a).

Przetwarzanie danych osobowych. 1. Z zastrzeżeniem ust. 2, przetwarzanie danych osobowych przez Podmiot Przetwarzający może następować wyłącznie w przypadkach wynikających z Umowy lub na podstawie odrębnych zleceń Administratora, wyrażonych w formie dokumentowej (papierowej lub cyfrowej, w tym za pośrednictwem poczty elektronicznej). 2. Podmiot Przetwarzający ma prawo przetwarzać dane osobowe, jeżeli obowiązek taki nakłada na niego prawo Unii Europejskiej lub prawo państwa członkowskiego, któremu podlega Podmiot Przetwarzający. W takim przypadku Podmiot Przetwarzający jest zobowiązany poinformować Administratora o stosującym się do niego obowiązku prawnym co najmniej na 24 godziny przed rozpoczęciem przetwarzania, chyba że wiążące go przepisy zabraniają mu udzielania takiej informacji, z uwagi na ważny interes publiczny. 3. Przetwarzanie danych osobowych przez Podmiot Przetwarzający jest ograniczone do celu i zakresu wskazanych w załączniku nr 1 3A do umowy. 4Umowy. Podmiot Przetwarzający prowadzi rejestr czynności przetwarzania danych osobowych, zawierający informacje wymagane przez obowiązujące przepisy, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 5. Podmiot Przetwarzający prowadzi rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora zgodnie z art. 30 ust. 2 RODO, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 6. Wszelkie zlecane przez Administratora operacje przetwarzania danych osobowych Podmiot Przetwarzający wykonuje niezwłocznie, w szczególności jeśli chodzi o usunięcie danych osobowych na żądanie osoby, której dotyczą. 7. Biorąc pod uwagę charakter przetwarzania danych osobowych, Podmiot Przetwarzający ma obowiązek współdziałania z Administratorem w celu wywiązania się z obowiązku odpowiadania na żądania osoby, której dane osobowe dotyczą, w zakresie wykonywania jej praw określonych w obowiązujących przepisach, wdrażając odpowiednie środki techniczne i organizacyjne. 8. Podmiot Przetwarzający zapewni, że osoby, które będą zaangażowane w czynności przetwarzania danych osobowych w ramach jego organizacji: a) : otrzymają pisemne upoważnienia do przetwarzania danych osobowych; b) ; będą zaznajomione z obowiązującymi przepisami o ochronie danych osobowych (z uwzględnieniem ich ewentualnych zmian) oraz z odpowiedzialnością za ich nieprzestrzeganie; c) ; będą dokonywały czynności przetwarzania danych osobowych wyłącznie na polecenie Administratora, z zastrzeżeniem ust. 2; oraz d) oraz zobowiążą się do bezterminowego zachowania w tajemnicy danych osobowych oraz stosowanych przez Podmiot Przetwarzający sposobów ich zabezpieczenia, o ile taki obowiązek nie wynika dla nich z odpowiednich przepisów. 9. Podmiot Przetwarzający prowadzi ewidencję udzielonych upoważnień do przetwarzania danych osobowych, o których mowa w ust. 8 lit. a).

Przetwarzanie danych osobowych. 1. Z zastrzeżeniem ust. 2, przetwarzanie danych osobowych przez Podmiot Przetwarzający może następować wyłącznie w przypadkach wynikających z Umowy lub na podstawie odrębnych zleceń Administratora, wyrażonych w formie dokumentowej (papierowej lub cyfrowej, w tym za pośrednictwem poczty elektronicznej). 2. Podmiot Przetwarzający ma prawo przetwarzać dane osobowe, jeżeli obowiązek taki nakłada na niego prawo Unii Europejskiej lub prawo państwa członkowskiego, któremu podlega Podmiot Przetwarzający. W takim przypadku Podmiot Przetwarzający jest zobowiązany poinformować Administratora o stosującym się do niego obowiązku prawnym co najmniej na 24 godziny przed rozpoczęciem przetwarzania, chyba że wiążące go przepisy zabraniają mu udzielania takiej informacji, z uwagi na ważny interes publiczny. 3. Przetwarzanie danych osobowych przez Podmiot Przetwarzający jest ograniczone do celu i zakresu wskazanych w załączniku nr 1 do umowy. 4. Podmiot Przetwarzający prowadzi rejestr czynności przetwarzania danych osobowych, zawierający informacje wymagane przez obowiązujące przepisy, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 5. Podmiot Przetwarzający prowadzi rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora zgodnie z art. 30 ust. 2 RODO, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 6. Wszelkie zlecane przez Administratora operacje przetwarzania danych osobowych Podmiot Przetwarzający wykonuje niezwłocznie, w szczególności jeśli chodzi o usunięcie danych osobowych na żądanie osoby, której dotyczą. 7. Biorąc pod uwagę charakter przetwarzania danych osobowych, Podmiot Przetwarzający ma obowiązek współdziałania z Administratorem w celu wywiązania się z obowiązku odpowiadania na żądania osoby, której dane osobowe dotyczą, w zakresie wykonywania jej praw określonych w obowiązujących przepisach, wdrażając odpowiednie środki techniczne i organizacyjne. 8. Podmiot Przetwarzający zapewni, że osoby, które będą zaangażowane w czynności przetwarzania danych osobowych w ramach jego organizacji: a) : otrzymają pisemne upoważnienia do przetwarzania danych osobowych; b) ; będą zaznajomione z obowiązującymi przepisami o ochronie danych osobowych (z uwzględnieniem ich ewentualnych zmian) oraz z odpowiedzialnością za ich nieprzestrzeganie; c) ; będą dokonywały czynności przetwarzania danych osobowych wyłącznie na polecenie Administratora, z zastrzeżeniem ust. 2; oraz d) oraz zobowiążą się do bezterminowego zachowania w tajemnicy danych osobowych oraz stosowanych przez Podmiot Przetwarzający sposobów ich zabezpieczenia, o ile taki obowiązek nie wynika dla nich z odpowiednich przepisów. 9. Podmiot Przetwarzający prowadzi ewidencję udzielonych upoważnień do przetwarzania danych osobowych, o których mowa w ust. 8 lit. a).

Przetwarzanie danych osobowych. 1W celu prawidłowej realizacji Umowy, Zamawiający, jako administrator danych osobowych, powierza Wykonawcy w trybie art. Z zastrzeżeniem ust31 ustawy z dnia 29 sierpnia 1997r. 2, o ochronie danych osobowych tj. z dnia 13 czerwca 2016r. (Dz.U. z 2016r. poz. 922 z późn. zm.) przetwarzanie danych osobowych przez Podmiot Przetwarzający może następować wyłącznie w przypadkach wynikających z Umowy przekazywanych Wykonawcy do tłumaczenia lub na podstawie odrębnych zleceń Administratora, wyrażonych w formie dokumentowej (papierowej lub cyfrowej, w tym za pośrednictwem poczty elektronicznej). 2korekty tekstach. Podmiot Przetwarzający ma prawo przetwarzać dane osobowe, jeżeli obowiązek taki nakłada na niego prawo Unii Europejskiej lub prawo państwa członkowskiego, któremu podlega Podmiot Przetwarzający. W takim przypadku Podmiot Przetwarzający jest zobowiązany poinformować Administratora o stosującym się Zamawiający nie upoważnia Wykonawcy do niego obowiązku prawnym co najmniej na 24 godziny przed rozpoczęciem przetwarzania, chyba że wiążące go przepisy zabraniają mu udzielania takiej informacji, z uwagi na ważny interes publiczny. 3. Przetwarzanie danych osobowych przez Podmiot Przetwarzający jest ograniczone do celu i zakresu wskazanych w załączniku nr 1 do umowy. 4. Podmiot Przetwarzający prowadzi rejestr czynności przetwarzania danych osobowych, zawierający informacje wymagane przez obowiązujące przepisy, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 5. Podmiot Przetwarzający prowadzi rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora zgodnie z art. 30 ust. 2 RODO, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 6. Wszelkie zlecane przez Administratora operacje przetwarzania danych osobowych Podmiot Przetwarzający wykonuje niezwłocznie, w szczególności jeśli chodzi o usunięcie danych osobowych na żądanie osoby, której dotyczą. 7. Biorąc pod uwagę charakter przetwarzania danych osobowych, Podmiot Przetwarzający ma obowiązek współdziałania z Administratorem w celu wywiązania się z obowiązku odpowiadania na żądania osoby, której dane osobowe dotyczą, w zakresie wykonywania jej praw określonych w obowiązujących przepisach, wdrażając odpowiednie środki techniczne i organizacyjne. 8. Podmiot Przetwarzający zapewni, że osoby, które będą zaangażowane w czynności dalszego powierzenia przetwarzania danych osobowych w ramach jego organizacji: a) otrzymają pisemne upoważnienia imieniu i na rzecz Zamawiającego. Zakres danych osobowych powierzanych Wykonawcy przez Zamawiającego do przetwarzania obejmuje wyłącznie dane osobowe, które Fundacja przetwarza w związku ze swoją działalnością statutową. Powierzone dane osobowe mogą być przetwarzane przez Wykonawcę wyłącznie w celu realizacji Umowy. Wykonawcy przysługuje prawo do przetwarzania danych osobowych; b) będą zaznajomione z obowiązującymi przepisami o ochronie osobowych w terminie od dnia ich otrzymania do dnia zakończenia realizacji niniejszej Umowy. Wykonawca oświadcza, że przy przetwarzaniu danych osobowych (z uwzględnieniem ich ewentualnych zmian) oraz z odpowiedzialnością za ich nieprzestrzeganie; c) będą dokonywały czynności będzie przestrzegał przepisów ustawy, o której mowa w ust. 1 i aktów wykonawczych do tej ustawy. Wykonawca zobowiązuje się do: przetwarzania powierzonych do przetwarzania danych osobowych wyłącznie na polecenie Administratoraw celu wykonywania umowy, z zastrzeżeniem ust. 2; oraz d) zobowiążą się do bezterminowego zachowania w tajemnicy zastosowania przed rozpoczęciem przetwarzania danych osobowych oraz stosowanych przez Podmiot Przetwarzający sposobów ich zabezpieczeniaśrodków zabezpieczających zbiór danych, o ile taki obowiązek nie wynika dla nich których mowa w art. 36-39 ww. ustawy, w celu zabezpieczenia danych, w szczególności przed ich udostepnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z odpowiednich przepisów. 9. Podmiot Przetwarzający prowadzi ewidencję udzielonych upoważnień naruszeniem ustawy oraz zmianą, utratą, uszkodzeniem lub zniszczeniem, ograniczenia dostępu do powierzonych do przetwarzania danych osobowych, wyłącznie do pracowników i podwykonawców posiadających upoważnienie do przetwarzania powierzonych do przetwarzania danych osobowych wydane przez Wykonawcę, zobowiązania swoich pracowników oraz podwykonawców do zachowania powierzonych do przetwarzania danych osobowych i sposobów ich zabezpieczenia w tajemnicy, do udzielenia Zamawiającemu na każde jego żądanie informacji na temat przetwarzania powierzonych danych osobowych, do bezzwłocznego informowania Zamawiającego o których wszelkich przypadkach naruszenia bezpieczeństwa powierzonych danych osobowych lub ich niewłaściwym użyciu, do prowadzenia ewidencji osób upoważnionych do przetwarzania danych osobowych uzyskanych w ramach realizacji niniejszej Umowy, do informowania Xxxxxxxxxxxxx o wszelkich czynnościach z własnym udziałem w sprawach dotyczących ochrony powierzonych do przetwarzania danych osobowych prowadzonych w szczególności przed Generalnym Inspektorem Ochrony Danych Osobowych, urzędami państwowymi, policją lub przed sądem, trwałego i nieodwracalnego usunięcia powierzonych do przetwarzania danych osobowych uczestników spotkania ze wszystkich nośników będących w posiadaniu Wykonawcy nie później niż w terminie 7 dni od dnia zakończenia Umowy. Wykonawca ponosi odpowiedzialność, tak wobec osób trzecich jak i wobec Zamawiającego, za szkody powstałe w związku z nieprzestrzeganiem ustawy, o której mowa w ust. 8 lit1, oraz za przetwarzanie powierzonych do przetworzenia danych osobowych niezgodnie z Umową. a)Nieprzestrzeganie przez Wykonawcę przepisów prawa obowiązującego i postanowień niniejszej Umowy w zakresie ochrony danych osobowych stanowi nienależyte wykonanie Umowy i upoważnia Zamawiającego do wypowiedzenia niniejszej Umowy w trybie natychmiastowym.

Przetwarzanie danych osobowych. 1. Z zastrzeżeniem ust. 2Przetwarzanie danych osobowych, przetwarzanie których zebranie i przechowywanie jest niezbędne dla wykonania niniejszej umowy odbywa się zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady UE 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych przez Podmiot Przetwarzający może następować wyłącznie i w przypadkach wynikających z sprawie swobodnego przesyłu takich danych oraz właściwych przepisów krajowych. Ponadto: 1) Strony Umowy lub na podstawie odrębnych zleceń Administratora, wyrażonych w formie dokumentowej (papierowej lub cyfrowej, w tym za pośrednictwem poczty elektronicznej). 2. Podmiot Przetwarzający ma prawo będą przetwarzać dane osobowe, jeżeli obowiązek taki nakłada uzyskane w związku z Umową, wyłącznie na niego prawo Unii Europejskiej lub prawo państwa członkowskiego, któremu podlega Podmiot Przetwarzającypotrzeby jej realizacji. W takim przypadku Podmiot Przetwarzający jest zobowiązany poinformować Administratora o stosującym Strony zobowiązują się do niego obowiązku prawnym co najmniej na 24 godziny przestrzegania – wobec drugiej strony – wymogów dotyczących ochrony danych osobowych przed rozpoczęciem przetwarzaniadostępem osób nieupoważnionych, chyba że wiążące go przepisy zabraniają mu udzielania takiej informacji, zgodnie z uwagi na ważny interes publicznykrajowymi i unijnymi przepisami o ochronie danych osobowych. 3. Przetwarzanie danych osobowych 2) W związku z udostępnianiem sobie wzajemnie przez Podmiot Przetwarzający jest ograniczone do celu i zakresu wskazanych w załączniku nr 1 do umowy. 4. Podmiot Przetwarzający prowadzi rejestr czynności przetwarzania Strony danych osobowych, zawierający informacje Strony zamieszczają postanowienia określające jego zakres oraz wymagane przez obowiązujące przepisy, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 5. Podmiot Przetwarzający prowadzi rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora zgodnie z art. 30 ust. 2 RODO, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 6. Wszelkie zlecane przez Administratora operacje przetwarzania danych osobowych Podmiot Przetwarzający wykonuje niezwłocznie, w szczególności jeśli chodzi o usunięcie danych osobowych na żądanie osoby, której dotyczą. 7. Biorąc pod uwagę charakter przetwarzania danych osobowych, Podmiot Przetwarzający ma obowiązek współdziałania z Administratorem w celu wywiązania się z obowiązku odpowiadania na żądania osoby, której dane osobowe dotyczą, w zakresie wykonywania jej praw określonych w obowiązujących przepisach, wdrażając odpowiednie środki techniczne i organizacyjne. 8. Podmiot Przetwarzający zapewni, że osoby, które będą zaangażowane w czynności przetwarzania danych osobowych w ramach jego organizacjiinformacje: a) Dane osobowe osób reprezentujących każdą ze Stron wymienionych w części wstępnej Umowy oraz osób wyznaczonych do kontaktów i dokonywania bieżących uzgodnień udostępniane będą drugiej Stronie, która stanie się administratorem danych osobowych i przetwarzane przez nią wyłącznie w celu realizacji Umowy, jakim jest prawnie uzasadniony interes administratora jako podstawa prawna przetwarzania; dotyczy to także danych osób upoważnionych do wystawiania faktur i innych dokumentów, niezbędnych do wykonania umowy. Każda ze Stron oświadcza, że jej pracownicy, którzy otrzymają pisemne upoważnienia dostęp do przetwarzania danych osobowych, w zakresie swoich obowiązków - zostaną zaznajomieni z Umową, w tym z zapisami niniejszego Załącznika; b) Strony potwierdzają, że powyższe dane osobowe będą zaznajomione z obowiązującymi przepisami o ochronie danych osobowych (przetwarzać jedynie w okresie koniecznym do realizacji i rozliczenia Umowy, z uwzględnieniem ich ewentualnych zmian) okresu przedawnienia oraz z odpowiedzialnością za ich nieprzestrzeganiewłaściwych przepisów prawnych (x.xx. przepisów podatkowych); c) będą dokonywały czynności przetwarzania danych osobowych wyłącznie na polecenie Administratora, z zastrzeżeniem ustZamawiający powołał Inspektora Ochrony Danych Osobowych. 2; oraz d) zobowiążą się do bezterminowego zachowania w tajemnicy danych osobowych oraz stosowanych przez Podmiot Przetwarzający sposobów ich zabezpieczenia, o ile taki obowiązek nie wynika dla nich z odpowiednich przepisów. 9. Podmiot Przetwarzający prowadzi ewidencję udzielonych upoważnień do przetwarzania danych osobowych, o których mowa w ust. 8 lit. a).Kontakt: xxx@xxx.xxx.xx

Przetwarzanie danych osobowych. 1. Z zastrzeżeniem ust. 2W celu realizacji przez Wykonawcę przedmiotu Umowy, Zamawiający powierza Wykonawcy przetwarzanie danych osobowych adresatów, które zostaną mu przekazane zgodnie z § 2 ust. 3. Dane osobowe przetwarzane będą przez Podmiot Przetwarzający może następować Wykonawcę wyłącznie w przypadkach wynikających z Umowy lub na podstawie odrębnych zleceń Administratora, wyrażonych w formie dokumentowej (papierowej lub cyfrowej, w tym za pośrednictwem poczty elektronicznej)celu zrealizowania dostawy do adresatów. 2. Podmiot Przetwarzający ma prawo Do kategorii danych osobowych adresatów, o których mowa w ust. 1, których przetwarzanie Zamawiający powierza Wykonawcy, należą imiona, nazwiska, numery telefonów oraz adresy tych osób. 3. Dane osobowe, o których mowa w niniejszym paragrafie, będą przetwarzane przez Wykonawcę do czasu rozliczenia realizacji przedmiotu Umowy między Stronami. 4. Wykonawca jest zobowiązany: 1) przetwarzać dane osobowe, jeżeli obowiązek taki nakłada na niego prawo Unii Europejskiej lub prawo państwa członkowskiegoo których mowa w niniejszym paragrafie, któremu podlega Podmiot Przetwarzającyprzy zachowaniu środków technicznych i organizacyjnych dotyczących zabezpieczenia tych danych, adekwatnych do ryzyka naruszenia bezpieczeństwa tych danych, w tym podejmować wszelkie środki wymagane zgodnie z art. W takim przypadku Podmiot Przetwarzający jest zobowiązany poinformować Administratora o stosującym się do niego obowiązku prawnym co najmniej na 24 godziny przed rozpoczęciem przetwarzania, chyba że wiążące go przepisy zabraniają mu udzielania takiej informacji, 32 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z uwagi na ważny interes publiczny. 3. Przetwarzanie dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych przez Podmiot Przetwarzający jest ograniczone do celu i zakresu wskazanych w załączniku nr 1 do umowy.sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwanego dalej „rozporządzeniem RODO”; 4. Podmiot Przetwarzający prowadzi rejestr czynności 2) prowadzić dokumentację opisującą sposób przetwarzania danych osobowych, zawierający informacje wymagane przez obowiązujące przepisyo których mowa w niniejszym paragrafie, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 5. Podmiot Przetwarzający prowadzi w szczególności rejestr wszystkich kategorii czynności przetwarzania dokonywanych przetwarzania, o którym mowa w imieniu Administratora zgodnie z art. 30 ust. 2 rozporządzenia RODO; 3) przetwarzać dane osobowe, chyba że o których mowa w niniejszym paragrafie, wyłącznie zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru.Umową, a w sprawach nieuregulowanych umownie na udokumentowane polecenie Zamawiającego; 6. Wszelkie zlecane przez Administratora operacje przetwarzania 4) w przypadku podejrzenia naruszenia bezpieczeństwa danych osobowych Podmiot Przetwarzający wykonuje osobowych, o których mowa w niniejszym paragrafie – niezwłocznie, ale nie później niż w szczególności jeśli chodzi ciągu 24 godzin od stwierdzenia zdarzenia budzącego takie podejrzenie, poinformować Zamawiającego o usunięcie danych osobowych takim podejrzeniu, przesyłając stosowną wiadomość na żądanie osobyoba adresy poczty elektronicznej wskazane w § 6 ust. 1; 5) w miarę możliwości, której dotyczą. 7. Biorąc biorąc pod uwagę charakter przetwarzania w ramach realizacji zadania danych osobowychosobowych adresatów, Podmiot Przetwarzający ma obowiązek współdziałania z Administratorem o których mowa w celu wywiązania niniejszym paragrafie, do pomocy Zamawiającemu, poprzez odpowiednie środki techniczne i organizacyjne, w wywiązaniu się z obowiązku odpowiadania na żądania osoby, której dane osobowe dotyczą, w zakresie wykonywania jej praw tych osób określonych w obowiązujących przepisach, wdrażając odpowiednie środki techniczne rozdziale III rozporządzenia RODO; 6) pomagać Zamawiającemu wywiązać się z obowiązków określonych w art. 32–36 rozporządzenia RODO; 7) udostępnić Zamawiającemu wszelkie informacje niezbędne do wykazania przez Xxxxxxxxxxxxx wobec podmiotów trzecich i organizacyjne. 8. Podmiot Przetwarzający zapewniwłaściwych organów, że osobyzostały spełnione obowiązki określone w art. 28 rozporządzenia RODO oraz umożliwić Zamawiającemu lub audytorowi upoważnionemu przez Zamawiającego przeprowadzanie audytów, które będą zaangażowane w czynności przetwarzania tym inspekcji, i przyczyniać się do nich; 8) do usunięcia po zakończeniu realizacji przedmiotu Umowy, danych osobowych, o których mowa w niniejszym paragrafie. Postanowienie stosuje się odpowiednio w przypadku rozwiązania Umowy na skutek jej wypowiedzenia lub porozumienia Stron. Przez usuniecie rozumie się zniszczenie papierowych dokumentów zawierających dane osobowe oraz usunięcie danych osobowych w ramach jego organizacji: a) otrzymają pisemne upoważnienia do przetwarzania z systemów informatycznych, serwerów, dysków i innych nośników danych osobowychWykonawcy; b9) będą zaznajomione z obowiązującymi przepisami o ochronie danych osobowych (z uwzględnieniem ich ewentualnych zmian) oraz z odpowiedzialnością za ich nieprzestrzeganie; c) będą dokonywały czynności przetwarzania danych osobowych wyłącznie na polecenie Administratorazapewnienia, z zastrzeżeniem ust. 2; oraz d) zobowiążą się do bezterminowego zachowania w tajemnicy danych osobowych oraz stosowanych przez Podmiot Przetwarzający sposobów ich zabezpieczenia, o ile taki obowiązek nie wynika dla nich z odpowiednich przepisów. 9. Podmiot Przetwarzający prowadzi ewidencję udzielonych upoważnień by osoby upoważnione do przetwarzania danych osobowych, o których mowa w niniejszym paragrafie, zobowiązały się do zachowania tych danych w tajemnicy (poprzez podpisanie pisemnego zobowiązania), lub by podlegały odpowiedniemu ustawowemu obowiązkowi zachowania tajemnicy. 5. W ramach realizacji zadania Wykonawca może powierzyć realizację czynności wiążących się z przetwarzaniem danych osobowych, o których mowa w niniejszym paragrafie, jedynie podmiotowi uprzednio zgłoszonemu Zamawiającemu („podpowierzenie przetwarzania danych osobowych”), co do którego Zamawiający nie zgłosi sprzeciwu. 6. W celu podpowierzenia przetwarzania danych osobowych Wykonawca uprzednio zgłosi Zamawiającemu taki podmiot („podprocesor”), wskazując jego nazwę i zakres czynności wiążących się z przetwarzaniem danych, jakie podprocesor miałby dokonywać. Jeżeli Zamawiający, w terminie 3 dni roboczych, nie wyrazi sprzeciwu na podpowierzenie przetwarzania danych osobowych danemu podprocesorowi, Wykonawca może dopuścić podprocesora do przetwarzania danych osobowych, o których mowa w niniejszym paragrafie, pod warunkiem zawarcia przez Wykonawcę z nim umowy, nakładającej na podprocesora te same obowiązki ochrony danych osobowych, jak te, które zgodnie z Umową spełnić musi Wykonawca, w szczególności obowiązek zapewnienia wystarczających gwarancji wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie przez podprocesora danych osobowych, o których mowa w niniejszym paragrafie, odpowiadało wymogom rozporządzenia RODO. 7. Zgłaszanie podpowierzenia przetwarzania danych i wyrażanie sprzeciwu odbywać się będzie z wykorzystaniem poczty elektronicznej, na adresy wskazane w § 6 ust. 8 lit1 i 2. 8. a)W przypadku podpowierzenia przetwarzania danych osobowych podprocesorowi, Wykonawca odpowiada za działania i zaniechania podprocesora, jak za swoje własne działania. W szczególności jeżeli podprocesor nie wywiąże się ze spoczywających na nim obowiązków ochrony danych osobowych, pełna odpowiedzialność wobec Zamawiającego za wypełnienie obowiązków podprocesora spoczywa na Wykonawcy. 9. Zamawiający jest uprawniony do weryfikacji, czy Wykonawca realizuje zobowiązania wynikające z niniejszego paragrafu. W tym celu może żądać od Wykonawcy przedstawienia w terminie 1 dnia roboczego stosownych dokumentów. Zamawiający ma prawo wglądu do pisemnych zobowiązań, o których mowa w ust. 4 pkt 9, i umów, o których mowa w ust. 6, przy czym Wykonawca może uprzednio zakryć znajdujące się w tych umowach i pisemnych zobowiązaniach dane osobowe, informacje stanowiące tajemnicę przedsiębiorstwa oraz inne informacje ustawowo chronione.

Przetwarzanie danych osobowych. Zasady przetwarzania danych osobowych przedstawicieli Stron 1. Z zastrzeżeniem ustKażda ze Stron oświadcza, że jest administratorem - w rozumieniu art. 2, przetwarzanie 4 pkt 7 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych przez Podmiot Przetwarzający może następować wyłącznie i w przypadkach wynikających z Umowy lub na podstawie odrębnych zleceń Administratorasprawie swobodnego prze- pływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. Urz. UE L Nr 119, wyrażonych str. 1) (dalej: „RO- DO”) -danych osobowych osób, wskazanych w formie dokumentowej (papierowej lub cyfrowejUmowie jako osoby reprezentujące daną Stronę i osób, w tym za pośrednictwem poczty elektronicznej)pracowników Zamawiającego, wyznaczonych do współpracy i nadzoru nad realizacją przedmiotu Umowy i zobowiązuje się udostępnić je drugiej Xxxxxxx w postaci: imienia i nazwiska, stanowiska służbowego, adresu e-mail i numeru telefonu służbowego. 2. Podmiot Przetwarzający ma prawo Strony zobowiązują się przetwarzać w/w dane osoboweosobowe wyłącznie dla celów związanych z realiza- cją umowy, jeżeli obowiązek taki nakłada na niego prawo Unii Europejskiej lub prawo państwa członkowskiegozgodnie z przepisami prawa powszechnie obowiązującego, któremu podlega Podmiot Przetwarzający. W takim przypadku Podmiot Przetwarzający jest zobowiązany poinformować Administratora o stosującym się do niego obowiązku prawnym co najmniej na 24 godziny przed rozpoczęciem przetwarzaniachroniącymi prawa osób, których dane te dotyczą, chyba że wiążące go przepisy zabraniają mu udzielania takiej informacji, konieczność ujawnienia posiadanych informacji wynikać będzie z uwagi na ważny interes publicznyobowiązujących przepisów prawa. 3. Przetwarzanie danych osobowych przez Podmiot Przetwarzający jest ograniczone do celu i zakresu wskazanych w załączniku nr 1 do umowyUdostępnione dane nie będą profilowane. 4. Podmiot Przetwarzający prowadzi rejestr czynności przetwarzania danych osobowychKażda ze Stron oświadcza, zawierający informacje wymagane przez obowiązujące przepisyiż stosuje środki bezpieczeństwa, chyba że zgodnie techniczne i organizacyjne, zapewnia- jące bezpieczeństwo przetwarzanym danym osobowym, odpowiednie do stopnia ryzyka związa- nego z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestruich przetwarzaniem (art. 32 RODO). 5. Podmiot Przetwarzający prowadzi rejestr wszystkich kategorii czynności przetwarzania dokonywanych Każda ze Stron zobowiązuje się do nieudostępniania i zachowania w imieniu Administratora zgodnie z tajemnicy danych osobowych przetwarzanych w zakresie niniejszej umowy innym podmiotom, zarówno podczas trwania umo- wy jak i po jej ustaniu (art. 30 28 ust. 2 3 lit. b RODO) oraz do zagwarantowania, chyba że zgodnie iż nie będą one udo- stępniane w sposób niedozwolony przez jego pracowników i współpracowników, z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru.zastrzeżeniem ust. 6 6. Wszelkie zlecane przez Administratora operacje przetwarzania danych osobowych Podmiot Przetwarzający wykonuje niezwłocznieKażda ze Stron może udostępniać przekazane mu dane osobowe innym podmiotom jedynie w celu realizacji czynności niezbędnych do wykonania umowy (w tym podwykonawcom). Kolejne podmioty przetwarzające winny spełniać te same wymogi, w szczególności jeśli chodzi o usunięcie danych osobowych jakie zostały nałożone na żądanie osoby, której dotycząWykonawcę. 7. Biorąc pod uwagę charakter przetwarzania W przypadku stwierdzenia naruszenia ochrony danych osobowych, Podmiot Przetwarzający ma obowiązek współdziałania z Administratorem każda ze Stron niezwłocznie (nie później niż w celu wywiązania się z obowiązku odpowiadania na żądania osoby, której dane osobowe dotyczą, w zakresie wykonywania jej praw określonych w obowiązujących przepisach, wdrażając odpowiednie środki techniczne i organizacyjneciągu 24 godzin) zgłosi ten fakt drugiej Stronie. 8. Podmiot Przetwarzający zapewni, że osoby, które będą zaangażowane w czynności Wykonawca dopuści do przetwarzania danych osobowych w ramach jego organizacji: a) otrzymają pisemne wyłącznie osoby posiadające stosowne imienne upoważnienia do przetwarzania danych osobowych; b) będą zaznajomione z obowiązującymi przepisami o ochronie danych osobowych (z uwzględnieniem ich ewentualnych zmian) oraz z odpowiedzialnością za ich nieprzestrzeganie; c) będą dokonywały czynności . W tym celu Zamawiający upoważnia Wykonawcę do wystawiania i odwoływania imiennych upoważnień do przetwarzania danych osobowych wyłącznie na polecenie Administratora, z zastrzeżeniem ust. 2; oraz d) zobowiążą się do bezterminowego zachowania w tajemnicy danych osobowych oso- bowych oraz stosowanych przez Podmiot Przetwarzający sposobów ich zabezpieczeniaprowadzenia ewidencji, o ile taki obowiązek nie wynika dla nich z odpowiednich przepisówktórej mowa w art. 29 RODO. 9. Podmiot Przetwarzający prowadzi ewidencję udzielonych upoważnień Czas przetwarzania w/w danych osobowych jest ograniczony do przetwarzania terminu zakończenia realizacji wszystkich obowiązków Wykonawcy wynikających z umowy. W ciągu 14 dni od dnia ustania umowy udostępnione dane, ich kopie lub replikacje będą usunięte przez Strony ze wszystkich ich baz danych osobowych(za wyłączeniem obowiązku archiwizacji lub do celów archiwalnych w interesie pu- blicznym). 10. Każda ze Xxxxx zobowiązuje się zrealizować w imieniu drugiej Xxxxxx obowiązek informacyjny, wobec wskazanych przez siebie osób, o których mowa w ust. 8 1, w tym poinformować je o udo- stępnieniu ich danych drugiej Stronie w zakresie i celach opisanych powyżej, w szczególności wskazując informacje wymagane na podstawie art. 13 i 14 RODO. Xxxxxx, która spełnia obowiązek informacyjny w imieniu drugiej Xxxxxx, nie ponosi odpowiedzialności za zakres ani treść tego ob- owiązku informacyjnego. Zgodnie z art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozpo- rządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), dalej „RODO”, Zamawiający informuje, że: 11. Administratorem danych osobowych pozyskanych przez Zamawiającego w związku z realizacją niniejszej umowy będą Wodociągi Miejskie w Radomiu Sp. z o.o. z siedzibą w Radomiu, ul. Filtro- wa 4 (26-600 Radom). Z inspektorem ochrony danych WM można kontaktować się za pośrednic- twem adresu poczty elektronicznej: xxx@xxxx.xxxxx.xx. 12. Dane osobowe pozyskane w związku z realizacją umowy przetwarzane będą w celu zapewnienia jej prawidłowej realizacji, związanym z dochodzeniem ewentualnych roszczeń, a ponadto w celach archiwalnych, w zakresie w jakim jest to niezbędne do wypełnienia obowiązków prawnych wyko- nywanych w interesie publicznym, ciążących na administratorze danych. 13. Podstawą przetwarzania danych osobowych w związku z realizacją umowy jest prawnie uzasad- niony interes Zamawiającego, obejmujący realizację przedmiotu Umowy. 14. Odbiorcą danych osobowych pozyskanych w związku z realizacją umowy mogą być: Zarząd i jed- nostki organizacyjne Zamawiającego, organy nadzorujące Zamawiającego, uczestnicy procesu in- westycyjnego i ich umocowani przedstawiciele, organy lub podmioty publiczne uprawnione do uzyskania danych na podstawie obowiązujących przepisów prawa, np. sądy, organy ścigania lub instytucje państwowe, gdy wystąpią z żądaniem, w oparciu o stosowną podstawę prawną w za- kresie niezbędnym do realizacji obowiązków umownych i rozstrzygania sporów. 15. Dane osobowe pozyskane w związku z realizacją umowy nie będą przekazywane do państwa trze- ciego lub organizacji międzynarodowej. 16. Dane osobowe pozyskane w związku z realizacją umowy będą przechowywane: 1) w celach związanych z realizacją niniejszej umowy do zakończenia wszelkich praw i obowiązków wynikających z umowy; 2) w celach archiwalnych przez okres wskazany w odpowiednich przepisach zgodnie z ustawą o narodowym zasobie archiwalnym i archiwach oraz przepisach wykonawczych do tej ustawy. 17. Osoby fizyczne, których dane pozyskano w związku z realizacją umowy mają prawo żądania do- stępu do swoich danych osobowych (art. 15 RODO) oraz prawo ich sprostowania (art. 16 RODO), usunięcia lub ograniczenia przetwarzania na zasadach określonych w art. 17 i 18 RODO. 18. Osoba, której dane osobowe są przetwarzane w związku z realizacją umowy ma prawo wnieść skargę do organu nadzorczego w przypadku uznania, że przetwarzanie jej danych osobowych na- rusza przepisy o ochronie danych osobowych. 19. Osobie, które dane osobowe są przetwarzane w związku z realizacją umowy, nie przysługuje w związku z art. 17 ust. 3 lit. a)b, d lub e RODO prawo do usunięcia danych osobowych, prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO oraz na podstawie art. 21 RO- DO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdy podstawą prawną przetwa- rzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO. 20. Podanie danych osobowych jest dobrowolne. Niepodanie danych może uniemożliwić wypełnienie praw i obowiązków ustalonych w umowie. 21. Przy przetwarzaniu danych osobowych w związku z realizacją umowy Zamawiający nie stosuje zautomatyzowanego podejmowania decyzji, w tym profilowania.

Przetwarzanie danych osobowych. 1. Z zastrzeżeniem ust. 2, przetwarzanie danych osobowych przez Podmiot Przetwarzający może następować wyłącznie w przypadkach wynikających z Umowy lub na podstawie odrębnych zleceń Administratora, wyrażonych w formie dokumentowej (papierowej lub cyfrowej, w tym za pośrednictwem poczty elektronicznej). 2. Podmiot Przetwarzający ma prawo przetwarzać dane osobowe, jeżeli obowiązek taki nakłada na niego prawo Unii Europejskiej lub prawo państwa członkowskiego, któremu podlega Podmiot Przetwarzający. W takim przypadku Podmiot Przetwarzający jest zobowiązany poinformować Administratora o stosującym się do niego obowiązku prawnym co najmniej na 24 godziny przed rozpoczęciem przetwarzania, chyba że wiążące go przepisy zabraniają mu udzielania takiej informacji, z uwagi na ważny interes publiczny. 3. Przetwarzanie danych osobowych przez Podmiot Przetwarzający jest ograniczone do celu i zakresu wskazanych w załączniku nr 1 do umowy. 4. Podmiot Przetwarzający prowadzi rejestr czynności przetwarzania danych osobowych, zawierający informacje wymagane przez obowiązujące przepisy, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 5. Podmiot Przetwarzający prowadzi rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora zgodnie z art. 30 ust. 2 RODO, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 6. Wszelkie zlecane przez Administratora operacje przetwarzania danych osobowych Podmiot Przetwarzający wykonuje niezwłocznie, w szczególności jeśli chodzi o usunięcie danych osobowych na żądanie osoby, której dotyczą. 7. Biorąc pod uwagę charakter przetwarzania danych osobowych, Podmiot Przetwarzający ma obowiązek współdziałania z Administratorem w celu wywiązania się z obowiązku odpowiadania na żądania osoby, której dane osobowe dotyczą, w zakresie wykonywania jej praw określonych w obowiązujących przepisach, wdrażając odpowiednie środki techniczne i organizacyjne. 8. Podmiot Przetwarzający zapewni, że osoby, które będą zaangażowane w czynności przetwarzania danych osobowych w ramach jego organizacji: a) otrzymają pisemne upoważnienia do przetwarzania danych osobowych; b) będą zaznajomione z obowiązującymi przepisami o ochronie danych osobowych (z uwzględnieniem ich ewentualnych zmian) oraz z odpowiedzialnością za ich nieprzestrzeganie; c) będą dokonywały czynności przetwarzania danych osobowych wyłącznie na polecenie AdministratoraAdministratora Podmiotu Przetwarzającego, z zastrzeżeniem ust. 2; oraz d) zobowiążą się do bezterminowego zachowania w tajemnicy danych osobowych oraz stosowanych przez Podmiot Przetwarzający sposobów ich zabezpieczenia, o ile taki obowiązek nie wynika dla nich z odpowiednich przepisów. 9. Podmiot Przetwarzający prowadzi ewidencję udzielonych upoważnień do przetwarzania danych osobowych, o których mowa w ust. 8 lit. a).

Przetwarzanie danych osobowych. 1. Z zastrzeżeniem ust. 2Zamawiający oświadcza, przetwarzanie iż realizuje obowiązki Administratora Danych Osobowych określone w przepisach Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych przez Podmiot Przetwarzający może następować wyłącznie i w przypadkach wynikających sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, Dz. Urz. UE L 119 z Umowy lub 04.05.2016 r., dalej: RODO) oraz wydanymi na jego podstawie odrębnych zleceń Administratora, wyrażonych w formie dokumentowej (papierowej lub cyfrowej, w tym za pośrednictwem poczty elektronicznej)krajowymi przepisami z zakresu ochrony danych osobowych. 2. Podmiot Przetwarzający ma prawo przetwarzać Wykonawca zapewnia przestrzeganie zasad przetwarzania i ochrony danych osobowych zgodnie z przepisami RODO oraz wydanymi na jego podstawie krajowymi przepisami z zakresu ochrony danych osobowych. 3. Zamawiający, w trybie art. 28 RODO powierza Wykonawcy dane osobowe, jeżeli tj. : a) dane osobowe osób odpowiedzialnych ze strony Zamawiającego za realizację umowy, b) dane osobowe właścicieli nieruchomości przez które przebiega inwestycja, do przetwarzania, na zasadach i w celu określonym w niniejszej umowie. 4. Wykonawca będzie przetwarzał powierzone na podstawie umowy następujące rodzaje danych osobowych: dane zwykłe oraz dane dotyczące następujących kategorii osób: a) pracowników Zamawiającego; b) właścicieli nieruchomości przez które przebiega inwestycja, w postaci: imion i nazwisk, numerów telefonów i adresów e-mail, wyłącznie w celu realizacji umowy. 5. Wykonawca zobowiązuje się przy przetwarzaniu danych osobowych podczas realizacji niniejszej umowy do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych, zapewniających adekwatny stopień bezpieczeństwa, odpowiadający ryzyku związanemu z przetwarzaniem danych osobowych, o którym mowa w art. 32 RODO oraz wydanych na jego podstawie krajowych przepisów z zakresu ochrony danych osobowych. 6. Wykonawca zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. 7. Wykonawca zobowiązuje się do nadania stosownych upoważnień do przetwarzania danych osobowych wszystkim osobom, które będą przetwarzały powierzone dane w celu realizacji niniejszej umowy oraz będzie prowadził i aktualizował ich rejestr. 8. Wykonawca zobowiązuje się do zachowania w tajemnicy, o której mowa w art. 28 ust. 3 lit. b RODO, danych przetwarzanych w zakresie umowy, a w szczególności nieudostępniania ich innym podmiotom, zarówno podczas trwania umowy, jak i po jej ustaniu. 9. Wykonawca może powierzyć dane osobowe do dalszego przetwarzania Podwykonawcom, dalszym Podwykonawcom jedynie w celu wykonania umowy oraz po uzyskaniu uprzedniej zgody Zamawiającego, w formie pisemnej pod rygorem nieważności. 10. Podwykonawca, dalszy Podwykonawca winien spełniać te same wymogi i obowiązki, jakie zostały nałożone na Wykonawcę w niniejszej Umowie, w szczególności w zakresie gwarancji ochrony powierzonych danych osobowych. 11. Wykonawca ponosi wobec Zamawiającego pełną odpowiedzialność za niewywiązywanie się przez Podwykonawcę, dalszego Podwykonawcę ze spoczywających na nim obowiązków ochrony danych. 12. Przekazanie powierzonych danych do państwa trzeciego może nastąpić jedynie na pisemne polecenie Zamawiającego, chyba, że obowiązek taki nakłada na niego Wykonawcę prawo Unii Europejskiej lub prawo państwa członkowskiego, któremu podlega Podmiot PrzetwarzającyWykonawca. W takim przypadku Podmiot Przetwarzający jest zobowiązany poinformować Administratora o stosującym się do niego obowiązku prawnym co najmniej na 24 godziny przed rozpoczęciem przetwarzaniaprzetwarzania Wykonawca informuje Zamawiającego o tym obowiązku prawnym, chyba że wiążące go przepisy zabraniają mu o ile prawo to nie zabrania udzielania takiej informacji, informacji z uwagi na ważny interes publiczny. 313. Przetwarzanie Wykonawca ponosi odpowiedzialność za przetwarzanie danych osobowych przez Podmiot Przetwarzający jest ograniczone do celu i niezgodnie z treścią umowy, RODO lub wydanymi na jego podstawie krajowymi przepisami z zakresu wskazanych w załączniku nr 1 do umowy. 4. Podmiot Przetwarzający prowadzi rejestr czynności przetwarzania ochrony danych osobowych, zawierający informacje wymagane przez obowiązujące przepisy, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 5. Podmiot Przetwarzający prowadzi rejestr wszystkich kategorii czynności przetwarzania dokonywanych a w imieniu Administratora zgodnie z art. 30 ust. 2 RODO, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 6. Wszelkie zlecane przez Administratora operacje szczególności za udostępnienie powierzonych do przetwarzania danych osobowych Podmiot Przetwarzający wykonuje niezwłocznieosobom nieupoważnionym. 14. Zamawiający zobowiązuje Wykonawcę do natychmiastowego, tj. bez zbędnej zwłoki, nie później jednak niż w szczególności jeśli chodzi ciągu 24 godzin, powiadomienia Zamawiającego o usunięcie próbie lub fakcie naruszenia poufności danych osobowych na żądanie osoby, której dotycząprzetwarzanych w wyniku realizacji umowy. Zawiadomienie to powinno być dokonane w formie pisemnej. 715. Biorąc pod uwagę charakter Wykonawca na pisemne żądanie Administratora Danych Osobowych, umożliwi Zamawiającemu przeprowadzenie kontroli procesu przetwarzania i ochrony danych osobowych. Wykonawca zobowiązuje się, Podmiot Przetwarzający ma obowiązek współdziałania z Administratorem pod rygorem niezwłocznego rozwiązania umowy, do usunięcia uchybień stwierdzonych podczas kontroli w celu wywiązania się z obowiązku odpowiadania na żądania osoby, której terminie wskazanym przez Zamawiającego. 16. Wykonawca po zakończeniu umowy usunie wszelkie dane osobowe dotycząuzyskane na podstawie regulacji umowy oraz wszelkie ich istniejące kopie w ciągu 14 dni. Po wykonaniu zobowiązania, o którym mowa w zakresie wykonywania jej praw określonych w obowiązujących przepisach, wdrażając odpowiednie środki techniczne i organizacyjnezdaniu poprzedzającym Wykonawca powiadomi Zamawiającego pisemnie. 817. Podmiot Przetwarzający zapewni, że osoby, które będą zaangażowane Zamawiający zastrzega sobie możliwość rozwiązania umowy w czynności przetwarzania danych osobowych w ramach jego organizacji: a) otrzymają pisemne upoważnienia do przetwarzania przypadku stwierdzenia naruszenia przez Wykonawcę warunków bezpieczeństwa i ochrony danych osobowych; b) będą zaznajomione z obowiązującymi przepisami o ochronie danych osobowych (z uwzględnieniem ich ewentualnych zmian) oraz z odpowiedzialnością za ich nieprzestrzeganie; c) będą dokonywały czynności przetwarzania danych osobowych wyłącznie na polecenie Administratora, z zastrzeżeniem ust. 2; oraz d) zobowiążą się do bezterminowego zachowania w tajemnicy danych osobowych oraz stosowanych przez Podmiot Przetwarzający sposobów ich zabezpieczenia, o ile taki obowiązek nie wynika dla nich z odpowiednich przepisów. 9. Podmiot Przetwarzający prowadzi ewidencję udzielonych upoważnień do przetwarzania danych osobowych, o których mowa w ust. 8 lit. a).

Przetwarzanie danych osobowych. 1. Z zastrzeżeniem Mając na względzie treść Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (tzw. RODO) oraz przywiązując ogromną wagę do prawidłowości i transparentności przetwarzania i ochrony danych osobowych informujemy, że administratorem danych osobowych Klientów i ich reprezentantów uczestniczących w Promocji jest mLeasing. Dane osobowe będą przetwarzane w celu: a) umożliwienia uczestnictwa w Promocji na zasadach przewidzianych w niniejszym Regulaminie oraz w celu przeprowadzenia Promocji (art. 6 ust. 21 lit. a) RODO), b) rozpatrywania ewentualnych reklamacji, przetwarzanie danych osobowych przez Podmiot Przetwarzający może następować wyłącznie a także dochodzenie lub obrony przed roszczeniami (art. 6 ust. 1 lit. f) RODO), c) w przypadkach przypadku spełnienia warunków przewidzianych w Regulaminie i przekazania korzyści wynikających ze skorzystania z Promocji dane będą przetwarzane w celu ich ewidencjonowania oraz ewidencjonowania treści składanych oświadczeń, a w celu weryfikowania spełniania warunków udziału w promocji (art. 6 ust. 1 lit. f) RODO), a także po zawarciu Porozumienia o którym mowa w § 4 ust. 1 lit. f), dane będą przetwarzane w celu wypełnienia zobowiązań umownych (art. 6 ust. 1 lit. b) RODO). d) wypełnienia wymogów wynikających z Umowy lub przepisów prawa podatkowego i ustawy o rachunkowości, jeśli na podstawie odrębnych zleceń Administratora, wyrażonych którymś etapie przetwarzania danych Klienta biorącego udział w formie dokumentowej (papierowej lub cyfrowejPromocji zostanie zidentyfikowany obowiązek podatkowy, w tym za pośrednictwem poczty elektronicznejzwiązku przepisami podatkowymi i ustawy np. rachunkowości (art. 6 ust. 1 lit. c) RODO). 2. Podmiot Przetwarzający ma prawo przetwarzać dane osobowePodanie danych osobowych przez Xxxxxxx, jeżeli obowiązek taki nakłada w tym jego reprezentantów, uczestniczącego w Promocji oraz wyrażenie zgody na niego prawo Unii Europejskiej lub prawo państwa członkowskiegoich przetwarzanie zgodnie z § 4 ust. 1 lit. e) Regulaminu jest dobrowolne, któremu podlega Podmiot Przetwarzający. W takim przypadku Podmiot Przetwarzający jest zobowiązany poinformować Administratora o stosującym się do niego obowiązku prawnym co najmniej na 24 godziny przed rozpoczęciem lecz niezbędne dla wzięcia udziału w Promocji oraz realizacji powyżej wymienionych celów przetwarzania, chyba że wiążące go przepisy zabraniają mu udzielania takiej informacji, z uwagi na ważny interes publiczny. 3. Przetwarzanie danych osobowych przez Podmiot Przetwarzający jest ograniczone do celu Dane osobowe Klienta uczestniczącego w Promocji mogą być udostępniane uprawnionym organom i zakresu wskazanych instytucjom, w załączniku nr 1 do umowyszczególności organom podatkowym, zgodnie z obowiązującymi przepisami prawa. 4. Podmiot Przetwarzający prowadzi rejestr Niektóre dane osobowe mogą zostać przekazane podmiotom wspierającym działalność mLeasing sp. z o.o. tj. świadczącym usługi doradcze i audytorskie, kancelariom prawnym, podatkowym, firmom consultingowym, świadczącym usługi płacowe, dostawcom i serwisantom oprogramowania, firmom świadczącym usługi pocztowe lub kurierskie, firmom zapewniającym mLeasing archiwizację i niszczenie nośników danych, firmom wspierającym rejestrację pojazdów lub wykonującym inne czynności przetwarzania na rzecz mLeasing sp. z o.o. bądź firmom windykacyjnym. mLeasing sp. z o.o. każdorazowo zapewnia, ażeby zakres ujawnianych informacji tym podmiotom był adekwatny i niezbędny do realizacji założonych celów. Korzystając z usług w/w podmiotów trzecich wspierających działalność mLeasing sp. z o.o., którym dane możemy ujawnić, zawsze zobowiążemy te podmioty do zachowania bezpieczeństwa danych osobowych oraz ich poufności i nieudostępniania innym nieuprawnionym podmiotom. 5. mLeasing będzie przetwarzać dane osobowe Klientów i ich reprezentantów przez czas trwania Promocji, lub do momentu cofnięcia zgody na przetwarzanie danych osobowych, zawierający informacje wymagane w zależności które ze zdarzeń nastąpiło wcześniej. W uzasadnionych przypadkach dane Klienta biorącego udział w Promocji lub jego reprezentanta mogą być przetwarzane dłużej w związku z realizacją prawnie uzasadnionych celów mLeasing, w tym rozpatrywania reklamacji, weryfikowania spełniania warunków udziału w Promocji, o czym mowa w § 6, a także na potrzeby dochodzenia lub obrony przed roszczeniami jednak nie dłużej niż do momentu realizacji tych celów np. przez obowiązujące przepisyczas prowadzenia tych postępowań lub do momentu przedawnienia roszczeń wynikających z powszechnie obowiązujących przepisów prawa. Po zawarciu Porozumienia, o którym mowa w § 4 ust. 1 lit. f), dane będą przetwarzane przez okres trwania Umowy Leasingu, zaś jeśli na którymś etapie przetwarzania danych Klienta biorącego udział w Promocji zostanie zidentyfikowany obowiązek podatkowy, dane Klienta i jego reprezentanta będą przetwarzane również przez okres 5 lat liczone od końca roku kalendarzowego, w którym upłynął termin płatności podatku. 6. Klientowi uczestniczącemu w Promocji przysługuje prawo cofnięcia wyrażonej przez siebie zgody na przetwarzanie danych osobowych w każdym czasie. Z chwilą przekazania Klientowi korzyści wynikających ze skorzystania z Promocji i podpisania Porozumienia, o którym mowa § 4 ust. 1 lit. f), przetwarzanie danych osobowych Klienta uczestniczącego w Promocji i jego reprezentantów jest niezbędne dla realizacji zawartej Umowy Leasingu, ich ewidencjonowania, a także w celu ustalenia zwolnień z podatku dochodowego i ewentualnie rozliczenia podatku. 7. Cofnięcie przez Klienta uczestniczącego w Promocji wyrażonej zgody na przetwarzanie danych osobowych, o której mowa w ust. 6 powyżej, przed wydaniem Klientowi korzyści wynikających ze skorzystania z Promocji i zawarciem Porozumienia, o którym mowa w § 4 ust. 1 lit. f) do Umowy Leasingu, będzie równoznaczne z utratą przez Klienta uczestniczącego w Promocji prawa do dalszego uczestnictwa w Promocji i tym samym zrzeczenia się powyżej wskazanych korzyści. 8. Z chwilą zrzeczenia się korzyści, zgodnie z ust. 7 powyżej, Klientowi uczestniczącemu w Promocji nie przysługuje prawo ponownego wzięcia udziału w Promocji, nawet jeśli w okresie trwania Promocji zawrze kolejną Umowę Leasingu i spełni warunki uczestnictwa w Promocji zgodnie z § 4 powyżej. 9. Osobie, której dane dotyczą na warunkach przewidzianych w RODO przysługuje prawo dostępu do treści swoich danych, otrzymania ich kopii w powszechnie używanym formacie zapisu plików oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania. 10. Ponadto, przysługuje każdej osobie prawo wniesienia skargi do organu nadzorczego tj. Prezesa Urzędu Ochrony Danych Osobowych, gdy osoba, której dane dotyczą uzna, iż przetwarzanie danych osobowych narusza przepisy RODO; 11. W każdej chwili na warunkach przewidzianych w RODO przysługuje osobie, której dane dotyczą prawo do wniesienia sprzeciwu wobec przetwarzania przez mLeasing sp. z o.o. danych na podstawie prawnie uzasadnionego interesu, opisanego powyżej. mLeasing przestanie przetwarzać wówczas dane w tych celach, chyba że będziemy w stanie wykazać, że w stosunku do tych danych istnieją ważne prawnie uzasadnione podstawy, które są nadrzędne wobec interesów osoby, której dane dotyczą, praw i wolności, lub dane będą nam niezbędne do ewentualnego ustalenia, dochodzenia lub obrony roszczeń. Każdej osobie, której dane przetwarza mLeasing przysługuje również prawo do wniesienia sprzeciwu wobec przetwarzania danych w celu marketingu bezpośredniego, o ile mLeasing przetwarzałby dane dla tych celów. 12. Z Inspektorem danych osobowych mLeasing można skontaktować się pod adresem: xxx@xxxxxxxx.xx. 13. W związku z prowadzoną działalnością mLeasing może korzystać z usług podmiotów, które mają siedziby poza Europejskim Obszarem Gospodarczym, jednakże zawsze mLeasing sp. z o.o. zanim skorzysta z usług takiego podmiotu, który miałby lub mógłby uzyskać dostęp do danych osobowych Klienta, zawrze z takim podmiotem umowę transferową w oparciu o tzw. Standardowe Klauzule Umowne, nakładając na ten podmiot odpowiednie gwarancje bezpieczeństwa zgodne z RODO lub skorzysta z innych podstaw prawnych dla transferu danych przewidzianych w RODO. Osoba, której dane dotyczą ma prawo otrzymać informację o stosowanych przez nas i ten podmiot środkach bezpieczeństwa. 14. mLeasing deklaruje, że przy przetwarzaniu danych, będzie się wspierał automatami i procesami zautomatyzowanymi, lecz nie będzie to rodziło tzw. zautomatyzowanego podejmowania decyzji, w tym profilowania Klientów lub ich reprezentantów. 15. W przypadku potrzeby uzyskania bardziej szczegółowych informacji o zasadach przetwarzania przez mLeasing danych osobowych lub skorzystania z przysługujących powyżej wskazanych praw, prosimy o kierowanie korespondencji pod adres: ul. Xxxxxx 00, Xxxxxxxx (kod 00-850). 16. W przypadku skierowania do nas korespondencji, mLeasing sp. z o.o. zgodnie z obowiązującymi przepisami prawa udzieli odpowiedzi niezwłocznie jednak nie ma obowiązku prowadzenia takiego rejestrudłużej niż w terminie 30 dni. Z uwagi na skomplikowany charakter żądania lub liczbę żądań jakie do mLeasing zostaną skierowane termin odpowiedzi może ulec wydłużeniu do 90 dni, wówczas mLeasing poinformuje w terminie miesiąca o takim wydłużeniu. 5. Podmiot Przetwarzający prowadzi rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora zgodnie z art. 30 ust. 2 RODO, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 6. Wszelkie zlecane przez Administratora operacje przetwarzania danych osobowych Podmiot Przetwarzający wykonuje niezwłocznie, w szczególności jeśli chodzi o usunięcie danych osobowych na żądanie osoby, której dotyczą. 7. Biorąc pod uwagę charakter przetwarzania danych osobowych, Podmiot Przetwarzający ma obowiązek współdziałania z Administratorem w celu wywiązania się z obowiązku odpowiadania na żądania osoby, której dane osobowe dotyczą, w zakresie wykonywania jej praw określonych w obowiązujących przepisach, wdrażając odpowiednie środki techniczne i organizacyjne. 8. Podmiot Przetwarzający zapewni, że osoby, które będą zaangażowane w czynności przetwarzania danych osobowych w ramach jego organizacji: a) otrzymają pisemne upoważnienia do przetwarzania danych osobowych; b) będą zaznajomione z obowiązującymi przepisami o ochronie danych osobowych (z uwzględnieniem ich ewentualnych zmian) oraz z odpowiedzialnością za ich nieprzestrzeganie; c) będą dokonywały czynności przetwarzania danych osobowych wyłącznie na polecenie Administratora, z zastrzeżeniem ust. 2; oraz d) zobowiążą się do bezterminowego zachowania w tajemnicy danych osobowych oraz stosowanych przez Podmiot Przetwarzający sposobów ich zabezpieczenia, o ile taki obowiązek nie wynika dla nich z odpowiednich przepisów. 9. Podmiot Przetwarzający prowadzi ewidencję udzielonych upoważnień do przetwarzania danych osobowych, o których mowa w ust. 8 lit. a).

Przetwarzanie danych osobowych. Zasady przetwarzania danych osobowych przedstawicieli Stron 1. Z zastrzeżeniem ustKażda ze Stron oświadcza, że jest administratorem - w rozumieniu art. 2, przetwarzanie 4 pkt 7 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych przez Podmiot Przetwarzający może następować wyłącznie i w przypadkach wynikających z Umowy lub na podstawie odrębnych zleceń Administratorasprawie swobodnego prze- pływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. Urz. UE L Nr 119, wyrażonych str. 1) (dalej: „RODO”) -danych osobowych osób, wskazanych w formie dokumentowej (papierowej lub cyfrowejUmowie jako osoby reprezentujące daną Stro- nę i osób, w tym za pośrednictwem poczty elektronicznej)pracowników Zamawiającego, wyznaczonych do współpracy i nadzoru nad reali- zacją przedmiotu Umowy i zobowiązuje się udostępnić je drugiej Stronie w postaci: imienia i na- zwiska, stanowiska służbowego, adresu e-mail i numeru telefonu służbowego. 2. Podmiot Przetwarzający ma prawo Strony zobowiązują się przetwarzać w/w dane osoboweosobowe wyłącznie dla celów związanych z realiza- cją umowy, jeżeli obowiązek taki nakłada na niego prawo Unii Europejskiej lub prawo państwa członkowskiegozgodnie z przepisami prawa powszechnie obowiązującego, któremu podlega Podmiot Przetwarzający. W takim przypadku Podmiot Przetwarzający jest zobowiązany poinformować Administratora o stosującym się do niego obowiązku prawnym co najmniej na 24 godziny przed rozpoczęciem przetwarzaniachroniącymi prawa osób, których dane te dotyczą, chyba że wiążące go przepisy zabraniają mu udzielania takiej informacji, konieczność ujawnienia posiadanych informacji wynikać będzie z uwagi na ważny interes publicznyobowiązujących przepisów prawa. 3. Przetwarzanie danych osobowych przez Podmiot Przetwarzający jest ograniczone do celu i zakresu wskazanych w załączniku nr 1 do umowyUdostępnione dane nie będą profilowane. 4. Podmiot Przetwarzający prowadzi rejestr czynności przetwarzania danych osobowychKażda ze Stron oświadcza, zawierający informacje wymagane przez obowiązujące przepisyiż stosuje środki bezpieczeństwa, chyba że zgodnie techniczne i organizacyjne, zapewnia- jące bezpieczeństwo przetwarzanym danym osobowym, odpowiednie do stopnia ryzyka związa- nego z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestruich przetwarzaniem (art. 32 RODO). 5. Podmiot Przetwarzający prowadzi rejestr wszystkich kategorii czynności przetwarzania dokonywanych Każda ze Stron zobowiązuje się do nieudostępniania i zachowania w imieniu Administratora zgodnie z tajemnicy danych osobowych przetwarzanych w zakresie niniejszej umowy innym podmiotom, zarówno podczas trwania umo- wy jak i po jej ustaniu (art. 30 28 ust. 2 3 lit. b RODO) oraz do zagwarantowania, chyba że zgodnie iż nie będą one udo- stępniane w sposób niedozwolony przez jego pracowników i współpracowników, z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru.zastrzeżeniem ust. 6 6. Wszelkie zlecane przez Administratora operacje przetwarzania danych osobowych Podmiot Przetwarzający wykonuje niezwłocznieKażda ze Stron może udostępniać przekazane mu dane osobowe innym podmiotom jedynie w celu realizacji czynności niezbędnych do wykonania umowy (w tym podwykonawcom). Kolejne podmioty przetwarzające winny spełniać te same wymogi, w szczególności jeśli chodzi o usunięcie danych osobowych jakie zostały nałożone na żądanie osoby, której dotycząWykonawcę. 7. Biorąc pod uwagę charakter przetwarzania W przypadku stwierdzenia naruszenia ochrony danych osobowych, Podmiot Przetwarzający ma obowiązek współdziałania z Administratorem każda ze Stron niezwłocznie (nie później niż w celu wywiązania się z obowiązku odpowiadania na żądania osoby, której dane osobowe dotyczą, w zakresie wykonywania jej praw określonych w obowiązujących przepisach, wdrażając odpowiednie środki techniczne i organizacyjneciągu 24 godzin) zgłosi ten fakt drugiej Stronie. 8. Podmiot Przetwarzający zapewni, że osoby, które będą zaangażowane w czynności Wykonawca dopuści do przetwarzania danych osobowych w ramach jego organizacji: a) otrzymają pisemne wyłącznie osoby posiadające stosowne imienne upoważnienia do przetwarzania danych osobowych; b) będą zaznajomione z obowiązującymi przepisami o ochronie danych osobowych (z uwzględnieniem ich ewentualnych zmian) oraz z odpowiedzialnością za ich nieprzestrzeganie; c) będą dokonywały czynności . W tym celu Zamawiający upoważnia Wykonawcę do wystawiania i odwoływania imiennych upoważnień do przetwarzania danych osobowych wyłącznie na polecenie Administratora, z zastrzeżeniem ust. 2; oraz d) zobowiążą się do bezterminowego zachowania w tajemnicy danych osobowych oso- bowych oraz stosowanych przez Podmiot Przetwarzający sposobów ich zabezpieczeniaprowadzenia ewidencji, o ile taki obowiązek nie wynika dla nich z odpowiednich przepisówktórej mowa w art. 29 RODO. 9. Podmiot Przetwarzający prowadzi ewidencję udzielonych upoważnień Czas przetwarzania w/w danych osobowych jest ograniczony do przetwarzania terminu zakończenia realizacji wszystkich obowiązków Wykonawcy wynikających z umowy. W ciągu 14 dni od dnia ustania umowy udostępnione dane, ich kopie lub replikacje będą usunięte przez Strony ze wszystkich ich baz danych osobowych(za wyłączeniem obowiązku archiwizacji lub do celów archiwalnych w interesie pu- blicznym). 10. Każda ze Xxxxx zobowiązuje się zrealizować w imieniu drugiej Xxxxxx obowiązek informacyjny, wobec wskazanych przez siebie osób, o których mowa w ust. 8 1, w tym poinformować je o udo- stępnieniu ich danych drugiej Stronie w zakresie i celach opisanych powyżej, w szczególności wskazując informacje wymagane na podstawie art. 13 i 14 RODO. Xxxxxx, która spełnia obowiązek informacyjny w imieniu drugiej Xxxxxx, nie ponosi odpowiedzialności za zakres ani treść tego ob- owiązku informacyjnego. Zgodnie z art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne roz- porządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), dalej „RODO”, Zamawiający informuje, że: 11. Administratorem danych osobowych pozyskanych przez Zamawiającego w związku z realizacją niniejszej umowy będą Wodociągi Miejskie w Radomiu Sp. z o.o. z siedzibą w Radomiu, ul. Filtro- wa 4 (26-600 Radom). Z inspektorem ochrony danych WM można kontaktować się za pośrednic- twem adresu poczty elektronicznej: xxx@xxxx.xxxxx.xx. 12. Dane osobowe pozyskane w związku z realizacją umowy przetwarzane będą w celu zapewnienia jej prawidłowej realizacji, związanym z dochodzeniem ewentualnych roszczeń, a ponadto w celach archiwalnych, w zakresie w jakim jest to niezbędne do wypełnienia obowiązków prawnych wyko- nywanych w interesie publicznym, ciążących na administratorze danych. 13. Podstawą przetwarzania danych osobowych w związku z realizacją umowy jest prawnie uzasad- niony interes Zamawiającego, obejmujący realizację przedmiotu Umowy. 14. Odbiorcą danych osobowych pozyskanych w związku z realizacją umowy mogą być: Zarząd i jed- nostki organizacyjne Zamawiającego, organy nadzorujące Zamawiającego, uczestnicy procesu in- westycyjnego i ich umocowani przedstawiciele, organy lub podmioty publiczne uprawnione do uzyskania danych na podstawie obowiązujących przepisów prawa, np. sądy, organy ścigania lub instytucje państwowe, gdy wystąpią z żądaniem, w oparciu o stosowną podstawę prawną w za- kresie niezbędnym do realizacji obowiązków umownych i rozstrzygania sporów. 15. Dane osobowe pozyskane w związku z realizacją umowy nie będą przekazywane do państwa trze- ciego lub organizacji międzynarodowej. 16. Dane osobowe pozyskane w związku z realizacją umowy będą przechowywane: 1) w celach związanych z realizacją niniejszej umowy do zakończenia wszelkich praw i obowiązków wynikających z umowy; 2) w celach archiwalnych przez okres wskazany w odpowiednich przepisach zgodnie z ustawą o narodowym zasobie archiwalnym i archiwach oraz przepisach wykonawczych do tej ustawy. 17. Osoby fizyczne, których dane pozyskano w związku z realizacją umowy mają prawo żądania do- stępu do swoich danych osobowych (art. 15 RODO) oraz prawo ich sprostowania (art. 16 RODO), usunięcia lub ograniczenia przetwarzania na zasadach określonych w art. 17 i 18 RODO. 18. Osoba, której dane osobowe są przetwarzane w związku z realizacją umowy ma prawo wnieść skargę do organu nadzorczego w przypadku uznania, że przetwarzanie jej danych osobowych na- rusza przepisy o ochronie danych osobowych. 19. Osobie, które dane osobowe są przetwarzane w związku z realizacją umowy, nie przysługuje w związku z art. 17 ust. 3 lit. a)b, d lub e RODO prawo do usunięcia danych osobowych, prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO oraz na podstawie art. 21 RO- DO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdy podstawą prawną przetwa- rzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO. 20. Podanie danych osobowych jest dobrowolne. Niepodanie danych może uniemożliwić wypełnienie praw i obowiązków ustalonych w umowie. 21. Przy przetwarzaniu danych osobowych w związku z realizacją umowy Zamawiający nie stosuje zautomatyzowanego podejmowania decyzji, w tym profilowania.

Przetwarzanie danych osobowych. 1. Z zastrzeżeniem ust. 2Zamawiający oświadcza, przetwarzanie iż realizuje obowiązki Administratora Danych Osobowych określone w przepisach Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych przez Podmiot Przetwarzający może następować wyłącznie i w przypadkach wynikających sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, Dz. Urz. UE L 119 z Umowy lub 04.05.2016 r., dalej: RODO) oraz wydanymi na jego podstawie odrębnych zleceń Administratora, wyrażonych w formie dokumentowej (papierowej lub cyfrowej, w tym za pośrednictwem poczty elektronicznej)krajowymi przepisami z zakresu ochrony danych osobowych. 2. Podmiot Przetwarzający ma prawo przetwarzać Wykonawca zapewnia przestrzeganie zasad przetwarzania i ochrony danych osobowych zgodnie z przepisami RODO oraz wydanymi na jego podstawie krajowymi przepisami z zakresu ochrony danych osobowych. 3. Zamawiający, w trybie art. 28 RODO powierza Wykonawcy dane osobowe, jeżeli tj.: a) dane osobowe osób odpowiedzialnych ze strony Zamawiającego za realizację Umowy, b) dane osobowe właścicieli nieruchomości przez które przebiega inwestycja, do przetwarzania, na zasadach i w celu określonym w niniejszej Umowie. 4. Wykonawca będzie przetwarzał powierzone na podstawie Umowy następujące rodzaje danych osobowych: dane zwykłe oraz dane dotyczące następujących kategorii osób: a) pracowników Zamawiającego, b) właścicieli nieruchomości na których wykonywana jest inwestycja, w postaci: imion i nazwisk, numerów telefonów i adresów e-mail, wyłącznie w celu realizacji Umowy. 5. Wykonawca zobowiązuje się, przy przetwarzaniu danych osobowych podczas realizacji niniejszej Umowy, do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych, zapewniających adekwatny stopień bezpieczeństwa, odpowiadający ryzyku związanemu z przetwarzaniem danych osobowych, o którym mowa w art. 32 RODO oraz wydanych na jego podstawie krajowych przepisów z zakresu ochrony danych osobowych. 6. Wykonawca zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. 7. Wykonawca zobowiązuje się do nadania stosownych upoważnień do przetwarzania danych osobowych wszystkim osobom, które będą przetwarzały powierzone dane w celu realizacji niniejszej Umowy oraz będzie prowadził i aktualizował ich rejestr. 8. Wykonawca zobowiązuje się do zachowania w tajemnicy, o której mowa w art. 28 ust. 3 lit. b RODO, danych przetwarzanych w zakresie Umowy, a w szczególności nieudostępniania ich innym podmiotom, zarówno podczas trwania Umowy, jak i po jej ustaniu. 9. Wykonawca może powierzyć dane osobowe do dalszego przetwarzania Podwykonawcom, dalszym Podwykonawcom jedynie w celu wykonania Umowy oraz po uzyskaniu uprzedniej zgody Zamawiającego, w formie pisemnej pod rygorem nieważności. 10. Podwykonawca, dalszy Podwykonawca winien spełniać te same wymogi i obowiązki, jakie zostały nałożone na Wykonawcę w niniejszej Umowie, w szczególności w zakresie gwarancji ochrony powierzonych danych osobowych. 11. Wykonawca ponosi wobec Zamawiającego pełną odpowiedzialność za niewywiązywanie się przez Podwykonawcę, dalszego Podwykonawcę ze spoczywających na nim obowiązków ochrony danych. 12. Przekazanie powierzonych danych do państwa trzeciego może nastąpić jedynie na pisemne polecenie Zamawiającego, chyba, że obowiązek taki nakłada na niego Wykonawcę prawo Unii Europejskiej lub prawo państwa członkowskiego, któremu podlega Podmiot PrzetwarzającyWykonawca. W takim przypadku Podmiot Przetwarzający jest zobowiązany poinformować Administratora o stosującym się do niego obowiązku prawnym co najmniej na 24 godziny przed rozpoczęciem przetwarzaniaprzetwarzania Wykonawca informuje Zamawiającego o tym obowiązku prawnym, chyba że wiążące go przepisy zabraniają mu o ile prawo to nie zabrania udzielania takiej informacji, informacji z uwagi na ważny interes publiczny. 313. Przetwarzanie Wykonawca ponosi odpowiedzialność za przetwarzanie danych osobowych przez Podmiot Przetwarzający jest ograniczone do celu i niezgodnie z treścią Umowy, RODO lub wydanymi na jego podstawie krajowymi przepisami z zakresu wskazanych w załączniku nr 1 do umowy. 4. Podmiot Przetwarzający prowadzi rejestr czynności przetwarzania ochrony danych osobowych, zawierający informacje wymagane przez obowiązujące przepisy, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 5. Podmiot Przetwarzający prowadzi rejestr wszystkich kategorii czynności przetwarzania dokonywanych a w imieniu Administratora zgodnie z art. 30 ust. 2 RODO, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 6. Wszelkie zlecane przez Administratora operacje szczególności za udostępnienie powierzonych do przetwarzania danych osobowych Podmiot Przetwarzający wykonuje niezwłocznieosobom nieupoważnionym. 14. Zamawiający zobowiązuje Wykonawcę do natychmiastowego, tj. bez zbędnej zwłoki, nie później jednak niż w szczególności jeśli chodzi ciągu 24 godzin, powiadomienia Zamawiającego o usunięcie próbie lub fakcie naruszenia poufności danych osobowych na żądanie osoby, której dotycząprzetwarzanych w wyniku realizacji Umowy. Zawiadomienie to powinno być dokonane w formie pisemnej. 715. Biorąc pod uwagę charakter Wykonawca na pisemne żądanie Administratora Danych Osobowych, umożliwi Zamawiającemu przeprowadzenie kontroli procesu przetwarzania i ochrony danych osobowych. Wykonawca zobowiązuje się, Podmiot Przetwarzający ma obowiązek współdziałania z Administratorem pod rygorem niezwłocznego rozwiązania Umowy, do usunięcia uchybień stwierdzonych podczas kontroli w celu wywiązania się z obowiązku odpowiadania na żądania osoby, której terminie wskazanym przez Zamawiającego. 16. Wykonawca po zakończeniu Umowy usunie wszelkie dane osobowe dotycząuzyskane na podstawie regulacji Umowy oraz wszelkie ich istniejące kopie w ciągu 14 dni. Po wykonaniu zobowiązania, o którym mowa w zakresie wykonywania jej praw określonych w obowiązujących przepisach, wdrażając odpowiednie środki techniczne i organizacyjnezdaniu poprzedzającym Wykonawca powiadomi Zamawiającego pisemnie. 817. Podmiot Przetwarzający zapewni, że osoby, które będą zaangażowane Zamawiający zastrzega sobie możliwość rozwiązania Umowy w czynności przetwarzania danych osobowych w ramach jego organizacji: a) otrzymają pisemne upoważnienia do przetwarzania przypadku stwierdzenia naruszenia przez Wykonawcę warunków bezpieczeństwa i ochrony danych osobowych; b) będą zaznajomione z obowiązującymi przepisami o ochronie danych osobowych (z uwzględnieniem ich ewentualnych zmian) oraz z odpowiedzialnością za ich nieprzestrzeganie; c) będą dokonywały czynności przetwarzania danych osobowych wyłącznie na polecenie Administratora, z zastrzeżeniem ust. 2; oraz d) zobowiążą się do bezterminowego zachowania w tajemnicy danych osobowych oraz stosowanych przez Podmiot Przetwarzający sposobów ich zabezpieczenia, o ile taki obowiązek nie wynika dla nich z odpowiednich przepisów. 9. Podmiot Przetwarzający prowadzi ewidencję udzielonych upoważnień do przetwarzania danych osobowych, o których mowa w ust. 8 lit. a).

Przetwarzanie danych osobowych. 1. Z zastrzeżeniem ust. 2, przetwarzanie Zleceniodawca jest administratorem danych osobowych przez Podmiot Przetwarzający może następować wyłącznie w przypadkach wynikających z Umowy lub na podstawie odrębnych zleceń Administratorazakresie danych, wyrażonych w formie dokumentowej (papierowej lub cyfrowej, w tym za pośrednictwem poczty elektronicznej)pozyskanych dla celów realizacji usługi. 2. Podmiot Przetwarzający ma prawo przetwarzać dane osoboweStrony ustalają, jeżeli obowiązek taki nakłada na niego prawo Unii Europejskiej lub prawo państwa członkowskiegoże w związku z realizacją niniejszej umowy Zleceniodawca powierzy Wykonawcy przetwarzanie danych osobowych osób, któremu podlega Podmiot Przetwarzający. W takim przypadku Podmiot Przetwarzający jest zobowiązany poinformować Administratora o stosującym do których będzie odnosiła się do niego obowiązku prawnym co najmniej na 24 godziny przed rozpoczęciem przetwarzania, chyba że wiążące go przepisy zabraniają mu udzielania takiej informacji, z uwagi na ważny interes publicznyrealizacja przedmiotu zamówienia. 3. Przetwarzanie Stosownie do treści przepisów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych przez Podmiot Przetwarzający jest ograniczone do celu i zakresu wskazanych w załączniku nr 1 do umowy. 4. Podmiot Przetwarzający prowadzi rejestr czynności przetwarzania sprawie swobodnego przepływu takich danych osobowych, zawierający informacje wymagane przez obowiązujące przepisy, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 5. Podmiot Przetwarzający prowadzi rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora zgodnie z art. 30 ust. 2 oraz uchylenia dyrektywy 95/46/WE (RODO, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 6. Wszelkie zlecane przez Administratora operacje przetwarzania danych osobowych Podmiot Przetwarzający wykonuje niezwłocznie, w szczególności jeśli chodzi o usunięcie danych osobowych na żądanie osoby, której dotyczą. 7. Biorąc pod uwagę charakter przetwarzania danych osobowych, Podmiot Przetwarzający ma obowiązek współdziałania z Administratorem w celu wywiązania się z obowiązku odpowiadania na żądania osoby, której ) Wykonawca jako przetwarzający dane osobowe dotyczą, w zakresie wykonywania jej praw określonych w obowiązujących przepisach, wdrażając odpowiednie środki techniczne i organizacyjne. 8. Podmiot Przetwarzający zapewni, że osoby, które będą zaangażowane w czynności przetwarzania danych osobowych w ramach jego organizacji: a) otrzymają pisemne upoważnienia do przetwarzania danych osobowych; b) będą zaznajomione z obowiązującymi przepisami o ochronie danych osobowych (z uwzględnieniem ich ewentualnych zmian) oraz z odpowiedzialnością za ich nieprzestrzeganie; c) będą dokonywały czynności przetwarzania danych osobowych wyłącznie na polecenie Administratora, z zastrzeżeniem ust. 2; oraz d) zobowiążą się do bezterminowego zachowania w tajemnicy danych osobowych oraz stosowanych przez Podmiot Przetwarzający sposobów ich zabezpieczenia, o ile taki obowiązek nie wynika dla nich z odpowiednich przepisów. 9. Podmiot Przetwarzający prowadzi ewidencję udzielonych upoważnień do przetwarzania danych osobowychosób, o których mowa w ust. 8 lit1, będzie je zbierać oraz przetwarzać wyłącznie na potrzeby realizacji przedmiotu niniejszej umowy. 4. Przed rozpoczęciem przetwarzania danych Wykonawca podejmie środki zabezpieczające zgodne ze stosowanymi u Wykonawcy standardami chroniącymi zebrane dane przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, a także poinformuje te osoby o zbieraniu i przetwarzaniu ich danych osobowych np. stosownym obwieszczeniem - zgodnie z treścią przepisu art. 14 RODO. 5. Powierzenie przetwarzania danych osobowych nastąpi na podstawie odrębnej umowy, która będzie podpisana jednocześnie z zawarciem niniejszej umowy. Z tytułu umowy o powierzenie przetwarzania danych osobowych Wykonawcy nie będzie przysługiwało żadne dodatkowe wynagrodzenie czy zwrot kosztów, poza wynagrodzeniem określonym w niniejszej umowie. 6. W toku realizacji zamówienia Wykonawca zobowiązany jest w szczególności do: a)) zapewnienia należytej ochrony danych osobowych osób korzystających z usługi zgodnie z obowiązującymi przepisami prawa oraz wymaganiami Zleceniodawcy; b) nieujawniania i nie wykorzystywania informacji chronionych, w tym danych osobowych, do których uzyskał dostęp w związku z wykonywaniem czynności objętych niniejszą umową. Obowiązek ten jest nieograniczony w czasie; c) ponoszenia odpowiedzialności z tytułu przetwarzania danych osobowych wynikających z przepisów prawa, w szczególności ustawy o ochronie danych osobowych - niezbędnych wymogów w celu ochrony przedmiotowych danych, do których uzyska dostęp w związku z realizacją powierzonych zadań przed niepowołanym dostępem, nieuzasadnioną modyfikacją lub zniszczeniem, nielegalnym ujawnieniem lub pozyskaniem, w stopniu odpowiednim do obowiązków związanych z przetwarzaniem przedmiotowych danych. Ma również obowiązek naprawienia szkody z tytułu naruszenia zasad przetwarzania informacji i danych osobowych w przypadku ich zaistnienia.

Przetwarzanie danych osobowych. 1W celu prawidłowej realizacji Umowy Zamawiający, jako Administrator Danych Osobowych, powierza Wykonawcy na podstawie art. Z zastrzeżeniem ust. 2, 28 rozporządzenia Parlamentu Europejskiego i Rady UE 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej jako „rozporządzenie”) przetwarzanie danych osobowych w celu niezbędnym do realizacji postanowień niniejszej Umowy. Fundacja na rzecz Nauki Polskiej oświadcza, że jest Administratorem Danych Osobowych, które powierza Wykonawcy. Powierzone dane osobowe mogą być przetwarzane przez Podmiot Przetwarzający może następować Wykonawcę wyłącznie w przypadkach wynikających z Umowy lub celu prawidłowej realizacji Umowy. Powierzone dane osobowe zawierają w szczególności chronione informacje o pracownikach Fundacji na rzecz Nauki Polskiej (FNP) oraz o uczestnikach konferencji. Wykonawca będzie przetwarzał, powierzone na podstawie odrębnych zleceń Administratoraniniejszej Umowy, wyrażonych w formie dokumentowej (papierowej następujące kategorie danych osobowych, jak np.: imię, nazwisko, numer telefonu, adres email, adres i nazwa miejsca pracy. Wykonawca zobowiązuje się nie korzystać z usług innego podmiotu przetwarzającego dane osobowe bez uprzedniej szczegółowej lub cyfrowej, w tym za pośrednictwem poczty elektronicznej). 2. Podmiot Przetwarzający ma prawo przetwarzać dane osobowe, jeżeli obowiązek taki nakłada na niego prawo Unii Europejskiej lub prawo państwa członkowskiego, któremu podlega Podmiot Przetwarzającypisemnej zgody Zamawiającego. W takim przypadku Podmiot Przetwarzający jest zobowiązany poinformować Administratora ogólnej pisemnej zgody Wykonawca informuje Zamawiającego o stosującym wszelkich zamierzonych zmianach dotyczących dodania lub zastąpienia innych podmiotów przetwarzających. Zamawiający może wyrazić sprzeciw wobec zaproponowanych przez Wykonawcę zmian. Wykonawcy przysługuje prawo do przetwarzania danych osobowych w terminie od dnia ich otrzymania do dnia zakończenia realizacji niniejszej Umowy. Wykonawca zobowiązuje się do niego obowiązku prawnym co najmniej przetwarzania danych osobowych wyłącznie na 24 godziny przed rozpoczęciem przetwarzaniaudokumentowane polecenie Zamawiającego, chyba że wiążące go obowiązek przetwarzania w inny sposób nakładają na Wykonawcę przepisy zabraniają mu udzielania takiej informacjiprawa. Wykonawca zapewnia, z uwagi na ważny interes publiczny. 3. Przetwarzanie że osoby upoważnione do przetwarzania powierzonych danych osobowych przez Podmiot Przetwarzający jest ograniczone zobowiązały się do zachowania tajemnicy w związku z powierzonymi do przetwarzania danymi osobowymi. Wykonawca podejmuje wszelkie środki techniczne i organizacyjne wymagane w rozporządzeniu w celu i zakresu wskazanych w załączniku nr 1 do umowy. 4. Podmiot Przetwarzający prowadzi rejestr czynności przetwarzania optymalnego zabezpieczenia powierzonych mu danych osobowych. Ponadto, zawierający informacje wymagane przez obowiązujące przepisy, chyba że zgodnie pomaga Zamawiającemu wywiązać się z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 5. Podmiot Przetwarzający prowadzi rejestr wszystkich kategorii czynności przetwarzania dokonywanych obowiązków określnych w imieniu Administratora zgodnie z art. 30 ust. 2 RODO, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 6. Wszelkie zlecane przez Administratora operacje przetwarzania rozporządzeniu w zakresie zgłaszania naruszenia ochrony danych osobowych Podmiot Przetwarzający wykonuje niezwłocznie, w szczególności jeśli chodzi o usunięcie danych osobowych na żądanie do organu nadzorczego oraz zawiadomienia osoby, której dane dotyczą. 7. Biorąc pod uwagę charakter przetwarzania , o naruszeniu ochrony danych osobowych, Podmiot Przetwarzający ma obowiązek współdziałania . Wykonawca przestrzega wszelkich warunków określonych w rozporządzeniu w zakresie ewentualnego korzystania z Administratorem w celu wywiązania usług innego podmiotu zewnętrznego. Wykonawca pomaga Zamawiającemu poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z obowiązku odpowiadania na żądania osoby, której dane osobowe dotycządotyczą w zakresie przysługujących jej praw. Wykonawca, w zakresie wykonywania jej praw przypadku zakończenia niniejszej Umowy, niezwłocznie, ale nie później niż w terminie wygaśnięcia Umowy lub upływu terminu wypowiedzenia Umowy, zobowiązuje się zwrócić lub usunąć wszelkie dane osobowe, których przetwarzanie zostało mu powierzone, w tym skutecznie usunąć je również z nośników elektronicznych pozostających w jego dyspozycji. Wykonawca udostępnia Zamawiającemu wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w obowiązujących przepisachniniejszym paragrafie oraz umożliwia audytorowi oraz Zamawiającemu przeprowadzenie audytów, wdrażając odpowiednie środki techniczne i organizacyjne. 8inspekcji. Podmiot Przetwarzający zapewniWykonawca ponosi odpowiedzialność za szkody spowodowane przetwarzaniem, że osobyjeśli nie dopełnił obowiązków, które będą zaangażowane w czynności przetwarzania nakłada niniejsza Umowa, lub gdy działał poza zgodnymi z prawem instrukcjami Zamawiającego lub wbrew tym instrukcjom. Ponadto, Wykonawca jest odpowiedzialny za udostępnienie lub wykorzystanie danych osobowych niezgodnie z Umową, a w ramach jego organizacji: a) otrzymają pisemne upoważnienia szczególności za udostępnienie osobom nieupoważnionym. W przypadku naruszenia przepisów rozporządzenia lub niniejszej Umowy z przyczyn leżących po stronie Wykonawcy w następstwie, czego Zamawiający zostanie zobowiązany do przetwarzania danych osobowych; b) będą zaznajomione wypłaty odszkodowania lub zostanie ukarany karą grzywny, wykonawca zobowiązuje się pokryć Zamawiającemu poniesione z obowiązującymi przepisami o ochronie danych osobowych (z uwzględnieniem ich ewentualnych zmian) oraz z odpowiedzialnością za ich nieprzestrzeganie; c) będą dokonywały czynności przetwarzania danych osobowych wyłącznie na polecenie Administratora, z zastrzeżeniem ust. 2; oraz d) zobowiążą się do bezterminowego zachowania w tajemnicy danych osobowych oraz stosowanych przez Podmiot Przetwarzający sposobów ich zabezpieczenia, o ile taki obowiązek nie wynika dla nich z odpowiednich przepisówtego tytułu straty i koszty. 9. Podmiot Przetwarzający prowadzi ewidencję udzielonych upoważnień do przetwarzania danych osobowych, o których mowa w ust. 8 lit. a).

Przetwarzanie danych osobowych. 1. Z zastrzeżeniem ust. 2, przetwarzanie danych osobowych przez Podmiot Przetwarzający może następować wyłącznie w przypadkach wynikających z Umowy lub na podstawie odrębnych zleceń Administratora, wyrażonych w formie dokumentowej (papierowej lub cyfrowejZamawiający jest, w tym za pośrednictwem poczty elektronicznej). 2. Podmiot Przetwarzający ma prawo przetwarzać dane osobowe, jeżeli obowiązek taki nakłada na niego prawo Unii Europejskiej lub prawo państwa członkowskiego, któremu podlega Podmiot Przetwarzający. W takim przypadku Podmiot Przetwarzający jest zobowiązany poinformować Administratora rozumieniu ustawy z dnia 29 sierpnia 1997 r. o stosującym się do niego obowiązku prawnym co najmniej na 24 godziny przed rozpoczęciem przetwarzania, chyba że wiążące go przepisy zabraniają mu udzielania takiej informacji, z uwagi na ważny interes publiczny. 3. Przetwarzanie danych osobowych przez Podmiot Przetwarzający jest ograniczone do celu i zakresu wskazanych w załączniku nr 1 do umowy. 4. Podmiot Przetwarzający prowadzi rejestr czynności przetwarzania ochronie danych osobowych, zawierający informacje wymagane przez obowiązujące przepisyadministratorem zbioru danych osobowych. W celu wykonania przedmiotu Umowy Zamawiający powierza Wykonawcy, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 5. Podmiot Przetwarzający prowadzi rejestr wszystkich kategorii czynności a Wykonawca niniejszym przyjmuje Dane do przetwarzania dokonywanych w imieniu Administratora zgodnie z art. 30 ust. 2 RODO, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 6. Wszelkie zlecane przez Administratora operacje przetwarzania danych osobowych Podmiot Przetwarzający wykonuje niezwłocznie, w szczególności jeśli chodzi o usunięcie danych osobowych na żądanie osoby, której dotyczą. 7. Biorąc pod uwagę charakter przetwarzania danych osobowych, Podmiot Przetwarzający ma obowiązek współdziałania z Administratorem w celu wywiązania się z obowiązku odpowiadania na żądania osoby, której dane osobowe dotyczą, w zakresie wykonywania jej praw określonych w obowiązujących przepisach, wdrażając odpowiednie środki techniczne i organizacyjne. 8. Podmiot Przetwarzający zapewni, że osoby, które będą zaangażowane w czynności przetwarzania danych osobowych w ramach jego organizacji: a) otrzymają pisemne upoważnienia do przetwarzania danych osobowych; b) będą zaznajomione z obowiązującymi przepisami 31 ustawy o ochronie danych osobowych (z uwzględnieniem ich ewentualnych zmian) oraz z odpowiedzialnością za ich nieprzestrzeganie; c) będą dokonywały czynności w celu i w zakresie niezbędnym do realizacji Umowy. Wykonawca zobowiązuje się do przetwarzania danych osobowych zgodnie z Umową o powierzeniu przetwarzania danych osobowych stanowiąca Załącznik nr [■] do Umowy. Przetwarzanie Danych przez Wykonawcę obejmuje wykonywanie czynności, usług objętych niniejszą Umową, w tym w szczególności: gromadzenie Danych przesyłanych przez Zamawiającego w sposób określony w niniejszej Umowie, przechowywanie Danych, drukowanie Danych, zapewnienie Zamawiającemu lub wskazanej przez niego osobie/osobom ciągłego dostępu do Danych, natychmiastowe usuwanie Danych na każde żądanie Zamawiającego, przekazanie Danych Zamawiającemu/wskazanej przez niego osobie na każde żądanie Zamawiającego. Dane są przetwarzane w systemie informatycznym Zamawiającego oraz Wykonawcy. Wykonawca może powierzyć podwykonawcom Dane przekazane mu przez Zamawiającego do dalszego przetwarzania wyłącznie w zakresie i w celu określonych w niniejszej Umowie. W celu powierzenia Danych podwykonawcy Wykonawca zobowiązany jest uzyskać uprzednią pisemną zgodę Zamawiającego i zobowiązać podwykonawcę do podpisania oświadczenia o ochronie danych osobowych oraz informacji, w tym informacji niejawnych i przedstawić je na polecenie Administratorakażde żądanie Zamawiającego. Po uzyskaniu zgody Zamawiającego na przetwarzanie Danych przez podwykonawcę Wykonawca zobowiązany jest zawrzeć z podwykonawcą na piśmie umowę o powierzenie Danych do przetwarzania na podstawie art. 31 ustawy o ochronie danych osobowych, w której Wykonawca zobowiązuje się zapewnić, iż podwykonawcy spełnią wszelkie wymogi w zakresie ochrony Danych oraz informacji, w tym informacji niejawnych, które mają zastosowanie do Wykonawcy na podstawie niniejszej Umowy, w szczególności, że podwykonawcy podejmą i wdrożą przed rozpoczęciem realizacji usług odpowiednie środki organizacyjne i techniczne zabezpieczające Dane oraz informacje, w tym informacje niejawne. Wykonawca zobowiązuje się przetwarzać Dane wyłącznie w zakresie i celu przewidzianym w niniejszej Umowie. Wykonawca ponosi wszystkie koszty utrzymania własnego systemu informatycznego służącego do przetwarzania Danych. Wykonawca jest odpowiedzialny za wszelkie szkody poniesione przez Zamawiającego w związku z zastrzeżeniem ustnienależytym wykonaniem Umowy przez Wykonawcę w zakresie ochrony Danych, informacji w tym informacji niejawnych. 2; oraz d) zobowiążą Wykonawca w szczególności zwolni Zamawiającego z roszczeń osób trzecich zgłaszanych Zamawiającemu, odnoszących się do bezterminowego Danych odebranych przez Wykonawcę od Zamawiającego (od dnia ich odbioru), w związku z naruszeniem bezpieczeństwa Danych lub informacji, w tym informacji niejawnych oznaczonych zgodnie z ustawą o ochronie informacji niejawnych. Wykonawca zobowiązuje się do zachowania w tajemnicy danych osobowych Xxxxxx oraz stosowanych przez Podmiot Przetwarzający sposobów ich zabezpieczenia, o ile taki obowiązek nie wynika dla nich z odpowiednich przepisów. 9. Podmiot Przetwarzający prowadzi ewidencję udzielonych upoważnień do przetwarzania danych osobowychinformacji poufnych, o których mowa powziął wiadomość w ustzwiązku z wykonywaniem niniejszej Umowy, a które Zamawiający określił jako poufne. 8 litObowiązek przestrzegania tajemnicy jest bezterminowy i trwa także po ustaniu niniejszej Umowy, niezależnie od przyczyn tego ustania. aZamawiający jest uprawniony do kontrolowania przetwarzania przez Wykonawcę Danych w każdym czasie. Wykonawca zobowiązuje się umożliwić Zamawiającemu sprawowanie nadzoru nad przetwarzaniem Danych i informacji niejawnych, w tym ich usuwaniem, w szczególności poprzez obecność w miejscach, w których proces ten przebiega. Wykonawca, podwykonawcy oraz osoby trzecie uczestniczące w wykonaniu Umowy zobowiązane są zwrócić Zamawiającemu na jego każde żądanie i usunąć z systemów czy wszelkich posiadanych nośników, (w każdym przypadku wygaśnięcia, rozwiązania lub odstąpienia od niniejszej Umowy), dokumentację, Dane, informacje oraz korespondencję w terminie nie później niż 5 Dni Roboczych od otrzymania takiego żądania. Usunięcie to powinno być trwałe oraz polegać na uniemożliwieniu osobom trzecim odzyskania Danych, informacji, dokumentacji.

Przetwarzanie danych osobowych. 1. Z zastrzeżeniem ust. 2Zamawiający oświadcza, przetwarzanie iż realizuje obowiązki Administratora Danych Osobowych określone w przepisach Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych przez Podmiot Przetwarzający może następować wyłącznie i w przypadkach wynikających sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, Dz. Urz. UE L 119 z Umowy lub 04.05.2016 r., dalej: RODO) oraz wydanymi na jego podstawie odrębnych zleceń Administratora, wyrażonych w formie dokumentowej (papierowej lub cyfrowej, w tym za pośrednictwem poczty elektronicznej)krajowymi przepisami z zakresu ochrony danych osobowych. 2. Podmiot Przetwarzający ma prawo przetwarzać Wykonawca zapewnia przestrzeganie zasad przetwarzania i ochrony danych osobowych zgodnie z przepisami RODO oraz wydanymi na jego podstawie krajowymi przepisami z zakresu ochrony danych osobowych. 3. Zamawiający, w trybie art. 28 RODO powierza Wykonawcy dane osobowe, jeżeli tj. dane osobowe osób odpowiedzialnych ze strony Zamawiającego za realizację umowy, o których mowa w § 11 pkt 11.1 lit. a) do przetwarzania, na zasadach i w celu określonym w niniejszej umowie. 4. Wykonawca będzie przetwarzał powierzone na podstawie umowy następujące rodzaje danych osobowych: dane zwykłe oraz dane dotyczące następujących kategorii osób: pracowników Zamawiającego wskazanych w § 11 pkt 11.1 lit. a) w postaci: imion i nazwisk, numerów telefonów i adresów e-mail, wyłącznie w/w celu realizacji umowy. 5. Wykonawca zobowiązuje się przy przetwarzaniu danych osobowych podczas realizacji niniejszej umowy do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych, zapewniających adekwatny stopień bezpieczeństwa, odpowiadający ryzyku związanemu z przetwarzaniem danych osobowych, o którym mowa w art. 32 RODO oraz wydanych na jego podstawie krajowych przepisów z zakresu ochrony danych osobowych. 6. Wykonawca zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych 7. Wykonawca zobowiązuje się do nadania stosownych upoważnień do przetwarzania danych osobowych wszystkim osobom, które będą przetwarzały powierzone dane w celu realizacji niniejszej umowy oraz będzie prowadził i aktualizował ich rejestr. 8. Wykonawca zobowiązuje się do zachowania w tajemnicy, o której mowa w art. 28 ust. 3 lit. b RODO, danych przetwarzanych w zakresie umowy, a w szczególności nieudostępniania ich innym podmiotom, zarówno podczas trwania umowy, jak i po jej ustaniu. 9. Wykonawca może powierzyć dane osobowe do dalszego przetwarzania podwykonawcom jedynie w celu wykonania umowy oraz po uzyskaniu uprzedniej zgody Zamawiającego, w formie pisemnej pod rygorem nieważności. 10. Podwykonawca, o którym mowa w ust. 9, winien spełniać te same wymogi i obowiązki, jakie zostały nałożone na Wykonawcę w niniejszej Umowie, w szczególności w zakresie gwarancji ochrony powierzonych danych osobowych. 11. Wykonawca ponosi wobec Zamawiającego pełną odpowiedzialność za niewywiązywanie przez podwykonawcę ze spoczywających na nim obowiązków ochrony danych. 12. Przekazanie powierzonych danych do państwa trzeciego może nastąpić jedynie na pisemne polecenie Zamawiającego, chyba, że obowiązek taki nakłada na niego Wykonawcę prawo Unii Europejskiej lub prawo państwa członkowskiego, któremu podlega Podmiot PrzetwarzającyWykonawca. W takim przypadku Podmiot Przetwarzający jest zobowiązany poinformować Administratora o stosującym się do niego obowiązku prawnym co najmniej na 24 godziny przed rozpoczęciem przetwarzaniaprzetwarzania Wykonawca informuje Zamawiającego o tym obowiązku prawnym, chyba że wiążące go przepisy zabraniają mu o ile prawo to nie zabrania udzielania takiej informacji, informacji z uwagi na ważny interes publiczny. 313. Przetwarzanie Wykonawca ponosi odpowiedzialność za przetwarzanie danych osobowych przez Podmiot Przetwarzający jest ograniczone do celu i niezgodnie z treścią umowy, RODO lub wydanymi na jego podstawie krajowymi przepisami z zakresu wskazanych w załączniku nr 1 do umowy. 4. Podmiot Przetwarzający prowadzi rejestr czynności przetwarzania ochrony danych osobowych, zawierający informacje wymagane przez obowiązujące przepisy, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 5. Podmiot Przetwarzający prowadzi rejestr wszystkich kategorii czynności przetwarzania dokonywanych a w imieniu Administratora zgodnie z art. 30 ust. 2 RODO, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 6. Wszelkie zlecane przez Administratora operacje szczególności za udostępnienie powierzonych do przetwarzania danych osobowych Podmiot Przetwarzający wykonuje niezwłocznieosobom nieupoważnionym. 14. Zamawiający zobowiązuje Wykonawcę do natychmiastowego, tj. bez zbędnej zwłoki, nie później jednak niż w szczególności jeśli chodzi ciągu 24 godzin, powiadomienia Zamawiającego o usunięcie próbie lub fakcie naruszenia poufności danych osobowych na żądanie osoby, której dotycząprzetwarzanych w wyniku realizacji umowy. Zawiadomienie to powinno być dokonane w formie pisemnej. 715. Biorąc pod uwagę charakter Wykonawca na pisemne żądanie Administratora Danych Osobowych, umożliwi Zamawiającemu przeprowadzenie kontroli procesu przetwarzania i ochrony danych osobowych. Wykonawca zobowiązuje się, Podmiot Przetwarzający ma obowiązek współdziałania z Administratorem pod rygorem niezwłocznego rozwiązania umowy, do usunięcia uchybień stwierdzonych podczas kontroli w celu wywiązania się z obowiązku odpowiadania na żądania osoby, której terminie wskazanym przez Zamawiającego. 16. Wykonawca po zakończeniu umowy usunie wszelkie dane osobowe dotycząuzyskane na podstawie regulacji umowy oraz wszelkie ich istniejące kopie w ciągu 7 dni. Po wykonaniu zobowiązania, o którym mowa w zakresie wykonywania jej praw określonych w obowiązujących przepisach, wdrażając odpowiednie środki techniczne i organizacyjnezdaniu poprzedzającym Wykonawca powiadomi Zamawiającego pisemne o fakcie usunięcia danych. 817. Podmiot Przetwarzający zapewni, że osoby, które będą zaangażowane Zamawiający zastrzega sobie możliwość rozwiązania umowy w czynności przetwarzania danych osobowych w ramach jego organizacji: a) otrzymają pisemne upoważnienia do przetwarzania przypadku stwierdzenia naruszenia przez Wykonawcę warunków bezpieczeństwa i ochrony danych osobowych; b) będą zaznajomione z obowiązującymi przepisami o ochronie danych osobowych (z uwzględnieniem ich ewentualnych zmian) oraz z odpowiedzialnością za ich nieprzestrzeganie; c) będą dokonywały czynności przetwarzania danych osobowych wyłącznie na polecenie Administratora, z zastrzeżeniem ust. 2; oraz d) zobowiążą się do bezterminowego zachowania w tajemnicy danych osobowych oraz stosowanych przez Podmiot Przetwarzający sposobów ich zabezpieczenia, o ile taki obowiązek nie wynika dla nich z odpowiednich przepisów. 9. Podmiot Przetwarzający prowadzi ewidencję udzielonych upoważnień do przetwarzania danych osobowych, o których mowa w ust. 8 lit. a).

Przetwarzanie danych osobowych. 1. Z zastrzeżeniem ustStrony zobowiązane są do przestrzegania przepisów prawa i własnych regulacji wewnętrznych dotyczących ochrony danych osobowych. 2, przetwarzanie Strony zobowiązują się do zachowania tajemnicy danych osobowych przez Podmiot Przetwarzający może następować wyłącznie uzyskanych w przypadkach wynikających wyniku zawarcia i wykonywania Umowy. Elbest sp. z Umowy lub na podstawie odrębnych zleceń Administratorao.o. realizując obowiązki wynikające z art. 13 i 14 RODO, wyrażonych informuje Wykonawcę, że w formie dokumentowej (papierowej lub cyfrowejprzypadku wskazania osoby do kontaktu w ramach realizacji Umowy, dane osobowe w/w tym za pośrednictwem poczty elektronicznej)osób będą przetwarzane w celu jej wykonania. Wykonawca potwierdza, że zapoznał się z informacjami podanymi w Umowie oraz zobowiązuje się przekazać te informacje, nie później niż w terminie 1 miesiąca od zawarcia Umowy, osobom kontaktowym wskazanym do wykonania Umowy. 2. Podmiot Przetwarzający ma prawo przetwarzać dane osobowe, jeżeli obowiązek taki nakłada na niego prawo Unii Europejskiej lub prawo państwa członkowskiego, któremu podlega Podmiot PrzetwarzającyCelem spełnienia obowiązków wynikających z art. W takim przypadku Podmiot Przetwarzający jest zobowiązany poinformować Administratora 13 / art. 14 nowych przepisów o stosującym się do niego obowiązku prawnym co najmniej na 24 godziny przed rozpoczęciem przetwarzania, chyba że wiążące go przepisy zabraniają mu udzielania takiej informacji, z uwagi na ważny interes publiczny. 3. Przetwarzanie danych osobowych przez Podmiot Przetwarzający jest ograniczone do celu i zakresu wskazanych w załączniku nr 1 do umowy. 4. Podmiot Przetwarzający prowadzi rejestr czynności przetwarzania ochronie danych osobowych, zawierający informacje wymagane przez obowiązujące przepisy, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 5tj. Podmiot Przetwarzający prowadzi rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora zgodnie z art. 30 ust. 2 RODO, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 6. Wszelkie zlecane przez Administratora operacje przetwarzania danych osobowych Podmiot Przetwarzający wykonuje niezwłocznie, w szczególności jeśli chodzi o usunięcie danych osobowych na żądanie osoby, której dotyczą. 7. Biorąc pod uwagę charakter przetwarzania danych osobowych, Podmiot Przetwarzający ma obowiązek współdziałania z Administratorem w celu wywiązania się z obowiązku odpowiadania na żądania osoby, której dane osobowe dotyczą, w zakresie wykonywania jej praw określonych w obowiązujących przepisach, wdrażając odpowiednie środki techniczne i organizacyjne. 8. Podmiot Przetwarzający zapewni, że osoby, które będą zaangażowane w czynności przetwarzania danych osobowych w ramach jego organizacji: a) otrzymają pisemne upoważnienia do przetwarzania danych osobowych; b) będą zaznajomione z obowiązującymi przepisami ogólnego rozporządzenia o ochronie danych osobowych („RODO”), które obowiązuje od dnia 25 maja 2018 roku, informuję Osobę Kontaktową, którą podał Wykonawca do wykonania Umowy, w jaki sposób będą przetwarzane Wasze dane osobowe. Dane osobowe przetwarzane są na podstawie Umowy w celach związanych z uwzględnieniem ich ewentualnych zmian) oraz wykonaniem Umowy, pomiędzy Elbest sp. z odpowiedzialnością za ich nieprzestrzeganie; c) będą dokonywały czynności przetwarzania o.o. a Wykonawcą. Kategorie danych osobowych wyłącznie zebrane przez Zamawiającego dotyczą: od osoby, wskazanej do wykonania Umowy, jako osoby kontaktowej: (imię, nazwisko, telefon, e-mail). Podanie danych kontaktowych uznaje się za niezbędne do zawarcia umowy lub w celu osiągnięcia powiązanego celu - wykonania umowy z Wykonawcą. Niedostarczenie danych może skutkować niezdolnością stron do uzyskania pełnych korzyści z określonego celu, tj. wykonania umowy. Twoje dane osobowe zostały dostarczone przez Twoją firmę, tj. stronę łączącej nas umowy. Twoje dane mogą zostać udostępnione podmiotom z grupy PHH lub zewnętrznym usługodawcom. W pewnych okolicznościach, na polecenie Administratoraprzykład, jeżeli jest to wymagane przez przepisy prawa lub w celu obrony swoich praw, Elbest sp. z zastrzeżeniem usto.o. 2; oraz dmoże ujawniać dane osobowe innym podmiotom trzecim, w tym organom państwowym. Dane osobowe przechowywane są przez okres nie dłuższy niż konieczny do osiągnięcia celów, dla których zebrano dane osobowe (świadczenie usług/towarów, wykonania Umowy ) zobowiążą się lub jeśli jest to konieczne, w celu zachowania zgodności z obowiązującym prawem lub ochrony uzasadnionych interesów firmy (np. okresy przedawnienia ). Masz prawo żądać dostępu do bezterminowego zachowania w tajemnicy danych osobowych oraz stosowanych przez Podmiot Przetwarzający sposobów i ich zabezpieczeniapoprawiania lub usuwania, a także, o ile taki obowiązek nie wynika dla nich dotyczy, ograniczenia ich przetwarzania, lub wniesienia sprzeciwu co do ich przetwarzania, a także przenoszenia danych. Masz prawo złożyć skargę do organu nadzorczego ds. ochrony danych. W przypadku jakichkolwiek pytań prosimy o kontakt z odpowiednich przepisówinspektorem ochrony danych pod adresem: xxx@xxxxxx.xx lub na adres pocztowy : Inspektor Ochrony Danych, Elbest sp. z o.o. 9, ul. Podmiot Przetwarzający prowadzi ewidencję udzielonych upoważnień do przetwarzania danych osobowych0 Xxxx 00, o których mowa w ust. 8 lit. a)00-000 Xxxxxxxxx.

Przetwarzanie danych osobowych. 1. Z zastrzeżeniem ust. 2, przetwarzanie danych osobowych przez Podmiot Przetwarzający może następować wyłącznie w przypadkach wynikających z Umowy lub na podstawie odrębnych zleceń Administratora, wyrażonych w formie dokumentowej (papierowej lub cyfrowej, w tym za pośrednictwem poczty elektronicznej). 2. Podmiot Przetwarzający ma prawo przetwarzać dane osobowe, jeżeli obowiązek taki nakłada na niego prawo Unii Europejskiej lub prawo państwa członkowskiego, któremu podlega Podmiot Przetwarzający. W takim przypadku Podmiot Przetwarzający jest zobowiązany poinformować Administratora o stosującym się do niego obowiązku prawnym co najmniej na 24 godziny przed rozpoczęciem przetwarzania, chyba że wiążące go przepisy zabraniają mu udzielania takiej informacji, z uwagi na ważny interes publiczny. 3. Przetwarzanie danych osobowych przez Podmiot Przetwarzający jest ograniczone do celu i zakresu wskazanych w załączniku nr 1 4A do umowyUmowy. 4. Podmiot Przetwarzający prowadzi rejestr czynności przetwarzania danych osobowych, zawierający informacje wymagane przez obowiązujące przepisy, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 5. Podmiot Przetwarzający prowadzi rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora zgodnie z art. 30 ust. 2 RODO, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 6. Wszelkie zlecane przez Administratora operacje przetwarzania danych osobowych Podmiot Przetwarzający wykonuje niezwłocznie, w szczególności jeśli chodzi o usunięcie danych osobowych na żądanie osoby, której dotyczą. 7. Biorąc pod uwagę charakter przetwarzania danych osobowych, Podmiot Przetwarzający ma obowiązek współdziałania z Administratorem w celu wywiązania się z obowiązku odpowiadania na żądania osoby, której dane osobowe dotyczą, w zakresie wykonywania jej praw określonych w obowiązujących przepisach, wdrażając odpowiednie środki techniczne i organizacyjne. 8. Podmiot Przetwarzający zapewni, że osoby, które będą zaangażowane w czynności przetwarzania danych osobowych w ramach jego organizacji: a) otrzymają pisemne upoważnienia do przetwarzania danych osobowych; b) będą zaznajomione z obowiązującymi przepisami o ochronie danych osobowych (z uwzględnieniem ich ewentualnych zmian) oraz z odpowiedzialnością za ich nieprzestrzeganie; c) będą dokonywały czynności przetwarzania danych osobowych wyłącznie na polecenie Administratora, z zastrzeżeniem ust. 2; oraz d) zobowiążą się do bezterminowego zachowania w tajemnicy danych osobowych oraz stosowanych przez Podmiot Przetwarzający sposobów ich zabezpieczenia, o ile taki obowiązek nie wynika dla nich z odpowiednich przepisów. 9. Podmiot Przetwarzający prowadzi ewidencję udzielonych upoważnień do przetwarzania danych osobowych, o których mowa w ust. 8 lit. a).

Przetwarzanie danych osobowych. 1. Z zastrzeżeniem ust. 2V, przetwarzanie Zleceniodawca powierza Zleceniobiorcy dane osobowe na zasadach i w celu określonym w niniejszej umowie, A, Zleceniobiorca zobowiązany jest do przetwarzania powierzonych danych osobowych w celu oraz w zakresie niezbędnym do realizacji przedmiotu niniejszej umowy, T, Zleceniobiorca zobowiązany jest do przetwarzania powierzonych danych osobowych zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady 4UEó A;VN:N79 z dnia A7,;K,A;VN r, w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 9S:KN:WE 4Dz,Urz, UE L VV9D s, Vó oraz z innymi przepisami prawa powszechnie obowiązującego w sprawie ochrony danych osobowych, K, Powierzone Zleceniobiorcy dane osobowe mogąbyćprzetwarzane zarówno w formie elektronicznej w systemach informatycznychD jak i w formie papierowej, S, Zleceniobiorca może archiwizowaćpowierzone dane osobowe w czasie nie dłuższym niżdo upływu okresu przedawnienia wynikającego z przepisów powszechnie obowiązującego prawa, N, Zleceniobiorca zobowiązuje siędo: aó zabezpieczenia powierzonych danych osobowych poprzez stosowanie odpowiednichśrodków technicznych i organizacyjnych; bó upoważnienia wszystkich osób przetwarzających powierzone dane osobowe do ich przetwarzania w celu realizacji niniejszej umowy; có zapewnienia zachowania w tajemnicy przetwarzanych danych osobowych przez Podmiot Przetwarzający może następować wyłącznie osoby upoważnioneD zarówno w trakcie zatrudnieniaD jak i po jego ustaniu; dó niezwłocznego zawiadomienia Zleceniodawcy o wszelkich przypadkach wynikających z Umowy naruszenia ochrony lub niewłaściwym użyciu powierzonychD na podstawie odrębnych zleceń Administratora, wyrażonych w formie dokumentowej (papierowej lub cyfrowej, w tym za pośrednictwem poczty elektronicznej). 2. Podmiot Przetwarzający ma prawo przetwarzać dane osobowe, jeżeli obowiązek taki nakłada na niego prawo Unii Europejskiej lub prawo państwa członkowskiego, któremu podlega Podmiot Przetwarzający. W takim przypadku Podmiot Przetwarzający jest zobowiązany poinformować Administratora o stosującym się do niego obowiązku prawnym co najmniej na 24 godziny przed rozpoczęciem przetwarzania, chyba że wiążące go przepisy zabraniają mu udzielania takiej informacji, z uwagi na ważny interes publiczny. 3. Przetwarzanie niniejszej umowyD danych osobowych; eó usunięcia przetwarzanych danych osobowych przez Podmiot Przetwarzający jest ograniczone do celu i zakresu wskazanych w załączniku nr 1 do umowy. 4. Podmiot Przetwarzający prowadzi rejestr czynności przetwarzania danych osobowych, zawierający informacje wymagane przez obowiązujące przepisy, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 5. Podmiot Przetwarzający prowadzi rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora zgodnie z art. 30 ust. 2 RODO, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 6. Wszelkie zlecane przez Administratora operacje przetwarzania danych osobowych Podmiot Przetwarzający wykonuje niezwłocznie, w szczególności jeśli chodzi o usunięcie danych osobowych na żądanie osoby, której dotyczą. 7. Biorąc pod uwagę charakter przetwarzania danych osobowych, Podmiot Przetwarzający ma obowiązek współdziałania z Administratorem w celu wywiązania się z obowiązku odpowiadania na żądania osoby, której dane osobowe dotyczą, w zakresie wykonywania jej praw określonych w obowiązujących przepisach, wdrażając odpowiednie środki techniczne i organizacyjne. 8. Podmiot Przetwarzający zapewni, że osoby, które będą zaangażowane w czynności przetwarzania danych osobowych w ramach jego organizacji: a) otrzymają pisemne upoważnienia do przetwarzania danych osobowych; b) będą zaznajomione z obowiązującymi przepisami o ochronie danych osobowych (po rozwiązaniu umowyD z uwzględnieniem ich ewentualnych zmian) oraz z odpowiedzialnością za ich nieprzestrzeganie; c) będą dokonywały czynności przetwarzania danych osobowych wyłącznie na polecenie Administratora, z zastrzeżeniem ust. 2; oraz d) zobowiążą się do bezterminowego zachowania w tajemnicy danych osobowych oraz stosowanych przez Podmiot Przetwarzający sposobów ich zabezpieczenia, o ile taki obowiązek nie wynika dla nich z odpowiednich przepisów. 9. Podmiot Przetwarzający prowadzi ewidencję udzielonych upoważnień do przetwarzania danych osobowych, okresów o których mowa w ust. 8 lit. a)., S, 7, Zleceniobiorca może powierzyćprzetwarzanie danych osobowych innym podmiotom tylko za pisemnązgodąZleceniodawcy,

Przetwarzanie danych osobowych. 1. Z zastrzeżeniem ust. 2, przetwarzanie danych osobowych przez Podmiot Przetwarzający może następować wyłącznie w przypadkach wynikających z Umowy lub na podstawie odrębnych zleceń Administratora, wyrażonych w formie dokumentowej (papierowej lub cyfrowej, w tym za pośrednictwem poczty elektronicznej). 2. Podmiot Przetwarzający ma prawo przetwarzać dane osobowe, jeżeli obowiązek taki nakłada na niego prawo Unii Europejskiej lub prawo państwa członkowskiego, któremu podlega Podmiot Przetwarzający. W takim przypadku Podmiot Przetwarzający jest zobowiązany poinformować Administratora o stosującym się do niego obowiązku prawnym co najmniej na 24 godziny przed rozpoczęciem przetwarzania, chyba że wiążące go przepisy zabraniają mu udzielania takiej informacji, z uwagi na ważny interes publiczny. 3. Przetwarzanie danych osobowych przez Podmiot Przetwarzający jest ograniczone do celu i zakresu wskazanych w załączniku nr 1 6A do umowy. 4Umowy. Podmiot Przetwarzający prowadzi rejestr czynności przetwarzania danych osobowych, zawierający informacje wymagane przez obowiązujące przepisy, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 5. Podmiot Przetwarzający prowadzi rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora zgodnie z art. 30 ust. 2 RODO, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 6. Wszelkie zlecane przez Administratora operacje przetwarzania danych osobowych Podmiot Przetwarzający wykonuje niezwłocznie, w szczególności jeśli chodzi o usunięcie danych osobowych na żądanie osoby, której dotyczą. 7. Biorąc pod uwagę charakter przetwarzania danych osobowych, Podmiot Przetwarzający ma obowiązek współdziałania z Administratorem w celu wywiązania się z obowiązku odpowiadania na żądania osoby, której dane osobowe dotyczą, w zakresie wykonywania jej praw określonych w obowiązujących przepisach, wdrażając odpowiednie środki techniczne i organizacyjne. 8. Podmiot Przetwarzający zapewni, że osoby, które będą zaangażowane w czynności przetwarzania danych osobowych w ramach jego organizacji: a) : otrzymają pisemne upoważnienia do przetwarzania danych osobowych; b) ; będą zaznajomione z obowiązującymi przepisami o ochronie danych osobowych (z uwzględnieniem ich ewentualnych zmian) oraz z odpowiedzialnością za ich nieprzestrzeganie; c) ; będą dokonywały czynności przetwarzania danych osobowych wyłącznie na polecenie Administratora, z zastrzeżeniem ust. 2; oraz d) oraz zobowiążą się do bezterminowego zachowania w tajemnicy danych osobowych oraz stosowanych przez Podmiot Przetwarzający sposobów ich zabezpieczenia, o ile taki obowiązek nie wynika dla nich z odpowiednich przepisów. 9. Podmiot Przetwarzający prowadzi ewidencję udzielonych upoważnień do przetwarzania danych osobowych, o których mowa w ust. 8 lit. a).

Przetwarzanie danych osobowych. 1. Z zastrzeżeniem ust. 2ATM oświadcza, przetwarzanie że w celu realizacji Umowy przetwarza dane osobowe takie jak: imiona i nazwiska oraz adresy e-mail i numery telefonów osób wskazanych w Umowie jako osoby kontaktowe ze strony Usługobiorcy (dalej: Xxxx Xxxxxxx) w zgodzie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych przez Podmiot Przetwarzający może następować wyłącznie i w przypadkach wynikających z Umowy lub na podstawie odrębnych zleceń Administratora, wyrażonych sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie w formie dokumentowej sprawie danych) (papierowej lub cyfrowej, w tym za pośrednictwem poczty elektronicznejdalej: RODO). 2. Podmiot Przetwarzający ma prawo przetwarzać dane osoboweATM ponadto oświadcza, jeżeli obowiązek taki nakłada że: (i) przetwarza Dane Osobowe wyłącznie przez czas trwania Umowy i w celu jej realizacji na niego prawo Unii Europejskiej podstawie art. 6 ust. 1 lit. b RODO; (ii) zobowiązał pracowników lub prawo państwa członkowskiegowspółpracowników albo podwykonawców mających dostęp do Danych Osobowych do zachowania tych danych w poufności oraz do przestrzegania mechanizmów ochrony danych osobowych przewidzianych przepisami RODO, któremu podlega Podmiot Przetwarzający. W takim przypadku Podmiot Przetwarzający jest zobowiązany poinformować Administratora (iii) wprowadził organizacyjne i techniczne środki w celu zabezpieczenia Danych Osobowych, (iv) o stosującym się do niego obowiązku prawnym co najmniej na 24 godziny przed rozpoczęciem przetwarzaniaile będzie to możliwe, zwróci Usługobiorcy lub zniszczy wszelkie Dane Osobowe niezwłocznie po zakończeniu lub wygaśnięciu Umowy, chyba że wiążące go właściwe przepisy zabraniają mu udzielania takiej informacjinakładają na ATM obowiązek przechowywania takich danych przez okres dłuższy, (v) niezwłocznie poinformuje Usługobiorcę o jakimkolwiek naruszeniu zasad bezpieczeństwa mającym wpływ na Xxxx Xxxxxxx i udzieli pomocy Usługobiorcy w celu usunięcia skutków naruszeń, (vi) jeżeli będzie to konieczne, udzieli Usługobiorcy wsparcia w udzieleniu odpowiedzi na indywidualne wnioski osób fizycznych realizujące ich uprawnienia wynikające z uwagi na ważny interes publicznyRODO. 3. Przetwarzanie Usługobiorca zobowiązany jest do poinformowania ATM o fakcie przetwarzania danych osobowych przez Podmiot Przetwarzający jest ograniczone do celu i zakresu wskazanych w załączniku nr 1 do umowy. 4podlegających właściwym przepisom o ochronie danych osobowych. Podmiot Przetwarzający prowadzi rejestr czynności W przypadku konieczności powierzenia ATM przetwarzania takich danych, Strony podpiszą stosowną umowę o powierzeniu przetwarzania danych osobowych, zawierający informacje wymagane przez obowiązujące przepisy, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 5. Podmiot Przetwarzający prowadzi rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora zgodnie z art. 30 ust. 2 RODO, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 6. Wszelkie zlecane przez Administratora operacje przetwarzania danych osobowych Podmiot Przetwarzający wykonuje niezwłocznie, w szczególności jeśli chodzi o usunięcie danych osobowych na żądanie osoby, której dotyczą. 7. Biorąc pod uwagę charakter przetwarzania danych osobowych, Podmiot Przetwarzający ma obowiązek współdziałania z Administratorem w celu wywiązania się z obowiązku odpowiadania na żądania osoby, której dane osobowe dotyczą, w zakresie wykonywania jej praw określonych w obowiązujących przepisach, wdrażając odpowiednie środki techniczne i organizacyjne. 8. Podmiot Przetwarzający zapewni, że osoby, które będą zaangażowane w czynności przetwarzania danych osobowych w ramach jego organizacji: a) otrzymają pisemne upoważnienia do przetwarzania danych osobowych; b) będą zaznajomione z obowiązującymi przepisami o ochronie danych osobowych (z uwzględnieniem ich ewentualnych zmian) oraz z odpowiedzialnością za ich nieprzestrzeganie; c) będą dokonywały czynności przetwarzania danych osobowych wyłącznie na polecenie Administratora, z zastrzeżeniem ust. 2; oraz d) zobowiążą się do bezterminowego zachowania w tajemnicy danych osobowych oraz stosowanych przez Podmiot Przetwarzający sposobów ich zabezpieczenia, o ile taki obowiązek nie wynika dla nich z odpowiednich przepisów. 9. Podmiot Przetwarzający prowadzi ewidencję udzielonych upoważnień do przetwarzania danych osobowych, o których mowa w ust. 8 lit. a).

Przetwarzanie danych osobowych. 1. Z zastrzeżeniem ustJeżeli wykonanie niniejszej Umowy będzie wiązać się z jakimikolwiek operacjami na danych osobowych, Strony zobowiązują się postępować w tym zakresie zgodnie z obowiązującymi przepisami dotyczącymi ochrony danych osobowych, tj. 2, przetwarzanie w szczególności przepisami rozporządzenia Parlamentu Europejskiego i Rady (EU) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych przez Podmiot Przetwarzający może następować wyłącznie i w przypadkach wynikających sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (dalej: „RODO”) – a także przepisami ustawy z Umowy lub na podstawie odrębnych zleceń Administratora, wyrażonych w formie dokumentowej dnia 10 maja 2018 r. o ochronie danych osobowych (papierowej lub cyfrowej, w tym za pośrednictwem poczty elektronicznejDz.U.2019.1781 t.j.). 2. Podmiot Przetwarzający ma prawo W związku z zawarciem, realizacją i monitorowaniem wykonywania Umowy każda ze Stron będzie przetwarzać dane osoboweosobowe osób reprezentujących Strony, jeżeli obowiązek taki nakłada zatrudnianych przez Strony lub współpracujących z każdą ze Stron na niego prawo Unii Europejskiej lub prawo państwa członkowskiegoinnej podstawie, któremu podlega Podmiot Przetwarzającyktóre zostaną jej udostępnione przez Xxxxxx (w szczególności dane osobowe wskazane w art. W takim przypadku Podmiot Przetwarzający jest zobowiązany poinformować Administratora o stosującym się do niego obowiązku prawnym co najmniej na 24 godziny przed rozpoczęciem przetwarzania3, chyba że wiążące go przepisy zabraniają mu udzielania takiej informacji, z uwagi na ważny interes publicznyart. 7 i art. 10 Umowy). 3. Przetwarzanie Istotne informacje o zasadach przetwarzania przez Strony danych osobowych przez Podmiot Przetwarzający jest ograniczone osób, o których mowa w ust. 2, oraz o przysługujących tym osobom prawach w związku z przetwarzaniem ich danych osobowych dostępne są: w Załączniku nr 4 do celu i zakresu wskazanych w załączniku nr 1 do umowyUmowy - dla PHH, na stronie internetowej pod adresem: […] - dla Wykonawcy. 4. Podmiot Przetwarzający prowadzi rejestr czynności przetwarzania danych osobowych, zawierający informacje wymagane Wzajemne udostępnienie przez obowiązujące przepisy, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 5. Podmiot Przetwarzający prowadzi rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora zgodnie z art. 30 ust. 2 RODO, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 6. Wszelkie zlecane przez Administratora operacje przetwarzania danych osobowych Podmiot Przetwarzający wykonuje niezwłocznie, w szczególności jeśli chodzi o usunięcie danych osobowych na żądanie osoby, której dotyczą. 7. Biorąc pod uwagę charakter przetwarzania danych osobowych, Podmiot Przetwarzający ma obowiązek współdziałania z Administratorem w celu wywiązania się z obowiązku odpowiadania na żądania osoby, której dane osobowe dotyczą, w zakresie wykonywania jej praw określonych w obowiązujących przepisach, wdrażając odpowiednie środki techniczne i organizacyjne. 8. Podmiot Przetwarzający zapewni, że osoby, które będą zaangażowane w czynności przetwarzania danych osobowych w ramach jego organizacji: a) otrzymają pisemne upoważnienia do przetwarzania danych osobowych; b) będą zaznajomione z obowiązującymi przepisami o ochronie danych osobowych (z uwzględnieniem ich ewentualnych zmian) oraz z odpowiedzialnością za ich nieprzestrzeganie; c) będą dokonywały czynności przetwarzania danych osobowych wyłącznie na polecenie Administratora, z zastrzeżeniem ust. 2; oraz d) zobowiążą się do bezterminowego zachowania w tajemnicy danych osobowych oraz stosowanych przez Podmiot Przetwarzający sposobów ich zabezpieczenia, o ile taki obowiązek nie wynika dla nich z odpowiednich przepisów. 9. Podmiot Przetwarzający prowadzi ewidencję udzielonych upoważnień do przetwarzania każdą ze Stron innej Stronie danych osobowych, o których mowa w ust. 8 lit2, następuje wyłączenie w celu zawarcia, realizacji i monitorowania wykonywania Umowy i nie następuje w celu ich powierzenia do przetwarzania innej Stronie. a)Każda ze Stron przyjmuje do wiadomości, że jeśli będzie dokonywać przetwarzania udostępnionych przez inną Stronę danych osobowych w innym celu, lub będzie zbierać inne dane osobowe od osób, o których mowa w ust. 2 lub je przetwarzać, będzie w tym zakresie administratorem takich danych i zobowiązana będzie wypełnić wszystkie obowiązki administratora danych osobowych wynikające z przepisów o ochronie danych osobowych. W takim przypadku, żadna ze Stron nie będzie ponosić odpowiedzialności za niezgodne z przepisami działania i zaniechania innej Strony w zakresie ww. obowiązków. 5. Strony są zobowiązane poinformować osoby wyznaczone do wykonania Umowy o miejscu udostępnienia informacji, o których mowa w ust. 3 powyżej. 6. Niezależnie od postanowień powyżej, każda ze Stron, jeśli będzie to konieczne, zrealizuje własny obowiązek informacyjny w przyjęty przez siebie sposób. 7. Jeżeli w związku z wykonaniem Umowy niezbędne będzie powierzenie przetwarzania danych osobowych, lub ich udostępnienie, Strony uregulują kwestię przepływu danych osobowych w formie pisemnej poprzez zawarcie odrębnej umowy powierzenia danych osobowych do przetwarzania, w której uregulują w szczególności cel i zakres przetwarzania danych osobowych lub poprzez zawarcie porozumienia o udostępnieniu danych. 8. Żadna ze Stron nie będzie ponosić odpowiedzialności za niezgodne z przepisami działania i zaniechania innej Strony w zakresie obowiązków związanych z przetwarzaniem danych osobowych.

Przetwarzanie danych osobowych. 1W celach określonych w art. Z zastrzeżeniem 4 rozporządzenia ogólnego, na zasadach wskazanych w ustawie wdrożeniowej i rozporządzeniu ogólnym Beneficjent przetwarza dane osobowe pozyskiwane bezpośrednio od osób, których dane dotyczą, z systemu teleinformatycznego lub z rejestrów publicznych, o których mowa w art. 92 ust. 2, przetwarzanie danych osobowych przez Podmiot Przetwarzający może następować wyłącznie w przypadkach wynikających z Umowy lub na podstawie odrębnych zleceń Administratora, wyrażonych w formie dokumentowej (papierowej lub cyfrowej2 ustawy wdrożeniowej, w tym za pośrednictwem poczty elektronicznej). 2zakresie wskazanym w art. Podmiot Przetwarzający ma prawo przetwarzać dane osobowe87 ust. 2 ustawy wdrożeniowej, jeżeli obowiązek taki nakłada na niego prawo Unii Europejskiej lub prawo państwa członkowskiego, któremu podlega Podmiot Przetwarzającypotrzeby Projektu. W takim przypadku Podmiot Przetwarzający jest zobowiązany poinformować Administratora o stosującym się do niego obowiązku prawnym co najmniej na 24 godziny przed rozpoczęciem przetwarzania, chyba że wiążące go przepisy zabraniają mu udzielania takiej informacji, z uwagi na ważny interes publiczny. 3. Przetwarzanie danych osobowych przez Podmiot Przetwarzający jest ograniczone do celu i zakresu wskazanych w załączniku nr 1 do umowy. 4. Podmiot Przetwarzający prowadzi rejestr czynności przetwarzania danych osobowych, zawierający informacje wymagane przez obowiązujące przepisy, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 5. Podmiot Przetwarzający prowadzi rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora Beneficjent zgodnie z art. 30 87 ust. 2 RODO, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 61 i art. Wszelkie zlecane przez Administratora operacje przetwarzania danych osobowych Podmiot Przetwarzający wykonuje niezwłocznie, w szczególności jeśli chodzi o usunięcie danych osobowych na żądanie osoby, której dotyczą. 7. Biorąc pod uwagę charakter przetwarzania danych osobowych, Podmiot Przetwarzający ma obowiązek współdziałania z Administratorem w celu wywiązania się z obowiązku odpowiadania na żądania osoby, której dane osobowe dotyczą, w zakresie wykonywania jej praw określonych w obowiązujących przepisach, wdrażając odpowiednie środki techniczne i organizacyjne. 8. Podmiot Przetwarzający zapewni, że osoby, które będą zaangażowane w czynności przetwarzania danych osobowych w ramach jego organizacji: a) otrzymają pisemne upoważnienia do przetwarzania danych osobowych; b) będą zaznajomione z obowiązującymi przepisami o ochronie danych osobowych (z uwzględnieniem ich ewentualnych zmian) oraz z odpowiedzialnością za ich nieprzestrzeganie; c) będą dokonywały czynności przetwarzania danych osobowych wyłącznie na polecenie Administratora, z zastrzeżeniem ust. 2; oraz d) zobowiążą się do bezterminowego zachowania w tajemnicy danych osobowych oraz stosowanych przez Podmiot Przetwarzający sposobów ich zabezpieczenia, o ile taki obowiązek nie wynika dla nich z odpowiednich przepisów. 9. Podmiot Przetwarzający prowadzi ewidencję udzielonych upoważnień do przetwarzania 88 ustawy wdrożeniowej jest administratorem danych osobowych, o których mowa w ust. 8 lit1, w rozumieniu art. a4 pkt 7 RODO. Beneficjent w zakresie wskazanym w ust. 2 zapewnia zgodność przetwarzania danych osobowych z RODO, w tym: przygotowuje ocenę skutków dla ochrony danych, jeżeli w opinii Beneficjenta występują czynniki zwiększające prawdopodobieństwo naruszeń, stosuje odpowiednie zabezpieczenia organizacyjne i techniczne, ustanawia system upoważnień do przetwarzania danych osobowych, wypełnia obowiązek informacyjny w momencie zbierania danych osobowych, albo bezpośrednio przed ich zebraniem – informując o możliwym przetwarzaniu danych przez podmioty prowadzące badanie ewaluacyjne oraz pozostałych administratorów uczestniczących we wdrażaniu Programu tj. IP (Lubelską Agencję Wspierania Przedsiębiorczości w Lublinie), IZ (Zarząd Województwa Lubelskiego) oraz IK UP (Ministra właściwego do spraw rozwoju regionalnego), prowadzi rejestr czynności przetwarzania danych oraz wykonuje inne obowiązki administratora danych osobowych określone w art. 24 RODO. Beneficjent zobowiązany jest zebrać tylko niezbędne dane osobowe w zakresie umożliwiającym zarejestrowanie kompletnych informacji w CST2021 zgodnie z aktualną Instrukcją Użytkownika Zewnętrznego oraz Wytycznymi, o których mowa w § 2 ust. 9. Beneficjent zobowiązuje się przetwarzać dane osobowe wyłącznie w celu realizacji zadań związanych z Projektem. Beneficjent, za pośrednictwem CST2021, udostępnia dane osobowe IP, IZ oraz IK UP w zakresie niezbędnym do realizacji ich zadań, o czym stanowi art. 90 ust. 2 ustawy wdrożeniowej. Naruszenie obowiązków administratora danych, w zależności od przypadku, może stanowić nieprawidłowość skutkującą nałożeniem na Beneficjenta korekty finansowej lub dokonaniem pomniejszenia wydatków, o których mowa w art. 26 ustawy wdrożeniowej.

Przetwarzanie danych osobowych. 1Strony jako administratorzy danych osobowych swoich pracowników, udostępniają sobie wzajemnie dane osobowe pracowników współpracujących ze sobą (w szczególności osób wskazanych w § 6) w celu i w zakresie niezbędnym dla organizacji wykonania Umowy. Z zastrzeżeniem Strony udostępniają sobie dane osób wymienionych w ust. 21 w zakresie: imię i nazwisko, przetwarzanie danych osobowych pesel, adres e-mail, numer telefonu w celu umożliwienia należytego wykonania przez Podmiot Przetwarzający może następować wyłącznie Strony Umowy. Dane osobowe udostępnione na podstawie ust. 1 każda ze Stron przetwarza we własnym imieniu w przypadkach związku z podejmowaniem poszczególnych czynności mających na celu wykonanie Umowy, tj. w celach wynikających z Umowy lub na podstawie odrębnych zleceń Administratora, wyrażonych w formie dokumentowej (papierowej lub cyfrowej, w tym za pośrednictwem poczty elektronicznej). 2. Podmiot Przetwarzający ma prawo przetwarzać dane osobowe, jeżeli obowiązek taki nakłada na niego prawo Unii Europejskiej lub prawo państwa członkowskiego, któremu podlega Podmiot Przetwarzającyprawnie uzasadnionych interesów realizowanych przez Stronę jako administratora danych. W takim przypadku Podmiot Przetwarzający jest zobowiązany poinformować Administratora o stosującym się do niego obowiązku prawnym co najmniej na 24 godziny przed rozpoczęciem przetwarzania, chyba że wiążące go przepisy zabraniają mu udzielania takiej informacji, z uwagi na ważny interes publiczny. 3. Przetwarzanie danych osobowych przez Podmiot Przetwarzający jest ograniczone do celu i zakresu wskazanych w załączniku nr 1 do umowy. 4. Podmiot Przetwarzający prowadzi rejestr czynności przetwarzania danych osobowych, zawierający informacje wymagane przez obowiązujące przepisy, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 5. Podmiot Przetwarzający prowadzi rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora zgodnie z art. 30 ust. 2 RODO, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 6. Wszelkie zlecane przez Administratora operacje przetwarzania danych osobowych Podmiot Przetwarzający wykonuje niezwłocznie, w szczególności jeśli chodzi o usunięcie danych osobowych na żądanie osoby, której dotyczą. 7. Biorąc pod uwagę charakter przetwarzania danych osobowych, Podmiot Przetwarzający ma obowiązek współdziałania z Administratorem w celu wywiązania się z obowiązku odpowiadania na żądania osoby, której dane osobowe dotyczą, w zakresie wykonywania jej praw określonych w obowiązujących przepisach, wdrażając odpowiednie środki techniczne i organizacyjne. 8. Podmiot Przetwarzający zapewni, że osoby, które będą zaangażowane w czynności przetwarzania danych osobowych w ramach jego organizacji: a) otrzymają pisemne upoważnienia do przetwarzania danych osobowych; b) będą zaznajomione z obowiązującymi przepisami o ochronie danych osobowych (z uwzględnieniem ich ewentualnych zmian) oraz z odpowiedzialnością za ich nieprzestrzeganie; c) będą dokonywały czynności przetwarzania danych osobowych wyłącznie na polecenie Administratora, z zastrzeżeniem ust. 2; oraz d) zobowiążą się do bezterminowego zachowania w tajemnicy danych osobowych oraz stosowanych przez Podmiot Przetwarzający sposobów ich zabezpieczenia, o ile taki obowiązek nie wynika dla nich z odpowiednich przepisów. 9. Podmiot Przetwarzający prowadzi ewidencję udzielonych upoważnień do przetwarzania danych osobowychwyniku udostępnienia danych, o których mowa w ust. 8 lit2, każda ze Stron staje się administratorem udostępnionych danych osobowych w zakresie, w jakim przetwarza te dane w związku z wykonaniem Umowy. a)Każda ze Stron oświadcza, że przy przetwarzaniu danych osobowych udostępnionych przez drugą Stronę na podstawie ust. 1, realizuje wszystkie obowiązki administratora danych wynikające z RODO. Każda ze Stron oświadcza, że posiada i stosuje, przy przetwarzaniu udostępnionych danych osobowych, środki techniczne i organizacyjne odpowiadające wymogom RODO, w szczególności wymogom bezpieczeństwa przetwarzania danych osobowych. Każda ze Stron oświadcza, że stosowanie przez nią środków technicznych i organizacyjnych, o których wyżej mowa, zapewnia przetwarzanie danych osobowych zgodnie z wymogami RODO, w sposób zapewniający ochronę praw osób, których dane dotyczą. Każda ze Stron oświadcza, że dysponuje środkami wymaganymi na mocy art. 32 RODO oraz że w odniesieniu do danych osobowych udostępnionych przez drugą Stronę zgodnie z ust. 1, podejmuje wszelkie środki wymagane na mocy art. 32 RODO, tj. stosuje odpowiednie środki techniczne i organizacyjne, aby zapewnić stopień bezpieczeństwa odpowiadający ryzyku naruszenia praw lub wolności osób fizycznych. Każda ze Stron oświadcza, że jako podmiot przetwarzający dane osobowe prowadzi rejestr czynności przetwarzania danych. W rejestrze, o którym wyżej mowa, każda ze Stron uwzględnia przetwarzanie danych osobowych udostępnionych jej na podstawie Umowy. Każda ze Stron oświadcza, że w stosunku do osób, których dane zostały udostępnione na podstawie Umowy, wykona obowiązki informacyjne wynikające z art. 14 RODO.

Przetwarzanie danych osobowych. 1Strony wzajemnie ustalają, iż dane osobowe osób wyznaczonych do kontaktów roboczych oraz odpowiedzialnych za koordynację i realizację niniejszej umowy przetwarzane są w oparciu o uzasadnione interesy Stron polegające na konieczności ciągłej wymiany kontaktów roboczych w ramach realizacji niniejszej umowy oraz, że żadna ze Stron nie będzie wykorzystywać tych danych w celu innym niż realizacja niniejszej umowy. Z zastrzeżeniem Każda ze Stron oświadcza, że osoby wymienione w ust. 2, przetwarzanie 1 dysponują informacjami dotyczącymi przetwarzania ich danych osobowych przez Podmiot Przetwarzający może następować wyłącznie Strony na potrzeby realizacji niniejszej umowy. Strony ustalają, iż zgodnie z treścią art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w przypadkach wynikających sprawie ochrony osób fizycznych w związku z Umowy lub przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO), dane osobowe osób będących Stronami niniejszej umowy są przetwarzane na podstawie odrębnych zleceń Administratoraart. 6 ust. 1 lit. b RODO, wyrażonych a w formie dokumentowej przypadku reprezentantów Stron niniejszej umowy i osób wyznaczonych do kontaktów roboczych oraz odpowiedzialnych za koordynację i realizację niniejszej umowy na podstawie art. 6 ust. 1 lit. f RODO (papierowej lub cyfrowejdalej: dane osobowe), w tym celu związanym z zawarciem oraz realizacją niniejszej umowy. Dane osobowe będą przechowywane przez Strony w trakcie okresu realizacji niniejszej umowy oraz w okresie wynikającym z przepisów z zakresu rachunkowości oraz niezbędnym na potrzeby ustalenia, dochodzenia lub obrony przed roszczeniami z tytułu realizacji niniejszej umowy. Osoby wyznaczone do kontaktów roboczych oraz odpowiedzialne za pośrednictwem poczty elektronicznej). 2. Podmiot Przetwarzający ma koordynację i realizację niniejszej umowy, a także osoby będące Stroną lub reprezentantami Stron niniejszej umowy posiadają prawo przetwarzać dane osobowedostępu do treści swoich danych oraz prawo ich sprostowania, jeżeli obowiązek taki nakłada na niego prawo Unii Europejskiej lub prawo państwa członkowskiegousunięcia, któremu podlega Podmiot Przetwarzający. W takim przypadku Podmiot Przetwarzający jest zobowiązany poinformować Administratora o stosującym się do niego obowiązku prawnym co najmniej na 24 godziny przed rozpoczęciem ograniczenia przetwarzania, chyba że wiążące go przepisy zabraniają mu udzielania takiej informacjiprawo do przenoszenia danych (tylko w odniesieniu do Stron Umowy), z uwagi na ważny interes publiczny. 3prawo wniesienia sprzeciwu. Przetwarzanie danych osobowych przez Podmiot Przetwarzający jest ograniczone do celu i zakresu wskazanych w załączniku nr 1 do umowy. 4. Podmiot Przetwarzający prowadzi rejestr czynności przetwarzania danych osobowych, zawierający informacje wymagane przez obowiązujące przepisy, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 5. Podmiot Przetwarzający prowadzi rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora zgodnie z art. 30 ust. 2 RODO, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 6. Wszelkie zlecane przez Administratora operacje przetwarzania danych osobowych Podmiot Przetwarzający wykonuje niezwłocznie, w szczególności jeśli chodzi o usunięcie danych osobowych na żądanie osoby, której dotyczą. 7. Biorąc pod uwagę charakter przetwarzania danych osobowych, Podmiot Przetwarzający ma obowiązek współdziałania z Administratorem w celu wywiązania się z obowiązku odpowiadania na żądania osoby, której dane osobowe dotyczą, w zakresie wykonywania jej praw określonych w obowiązujących przepisach, wdrażając odpowiednie środki techniczne i organizacyjne. 8. Podmiot Przetwarzający zapewni, że osoby, które będą zaangażowane w czynności przetwarzania danych osobowych w ramach jego organizacji: a) otrzymają pisemne upoważnienia do przetwarzania danych osobowych; b) będą zaznajomione z obowiązującymi przepisami o ochronie danych osobowych (z uwzględnieniem ich ewentualnych zmian) oraz z odpowiedzialnością za ich nieprzestrzeganie; c) będą dokonywały czynności przetwarzania danych osobowych wyłącznie na polecenie Administratora, z zastrzeżeniem ust. 2; oraz d) zobowiążą się do bezterminowego zachowania w tajemnicy danych osobowych oraz stosowanych przez Podmiot Przetwarzający sposobów ich zabezpieczeniaWskazane uprawnienia można zrealizować poprzez kontakt, o ile taki obowiązek nie wynika dla nich z odpowiednich przepisów. 9. Podmiot Przetwarzający prowadzi ewidencję udzielonych upoważnień do przetwarzania danych osobowych, o których którym mowa w ust. 8 lit5. a)Niezależnie od powyższego osoby te mają również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uznają, iż przetwarzanie danych osobowych ich dotyczących narusza przepisy RODO. Podanie danych osobowych jest konieczne dla celów związanych z zawarciem i realizacją niniejszej umowy. Dane osobowe nie będą poddawane profilowaniu. Strony nie będą przekazywać danych osobowych do państwa trzeciego lub organizacji międzynarodowej. Dane osobowe mogą zostać udostępnione organom uprawnionym na podstawie przepisów prawa oraz powierzone innym podmiotom działającym na zlecenie Stron w zakresie oraz celu zgodnym z niniejszą umową.

Przetwarzanie danych osobowych. 1Wykonawca oświadcza, że dysponuje środkami technicznymi i organizacyjnymi wystarczającymi do zapewnienia bezpieczeństwa powierzonych danych osobowych oraz zgodności przetwarzania danych osobowych z obowiązującym prawem. Z zastrzeżeniem ustWykonawca zobowiązuje się na bieżąco śledzić zmiany regulacji ochrony danych osobowych i dostosowywać sposób przetwarzania danych, w szczególności procedury wewnętrzne i sposoby zabezpieczenia danych osobowych, do aktualnych wymagań prawnych. 2Wykonawca zobowiązuje się w szczególności do: wykorzystania powierzonych przez Zamawiającego danych osobowych wyłącznie w celu i zakresie niezbędnym do prawidłowego wykonania czynności związanych z wykonywaniem przedmiotu Umowy, niewykonywania żadnych czynności związanych z dalszym przekazywaniem danych osobowych nieuregulowanych w niniejszej Umowie, niezwłocznego zwrócenia danych osobowych po wykonaniu czynności serwisowych oraz usunięcia tych danych ze wszelkich elektronicznych nośników danych, na których zostały one utrwalone przez Wykonawcę dla realizacji celu określonego w niniejszej Umowie. Wykonawca jest odpowiedzialny wobec Zamawiającego z tytułu niewykonania lub nienależytego wykonania postanowień niniejszej Umowy w zakresie przetwarzanie danych osobowych osobowych. W przypadku, gdy wskutek naruszenia przez Podmiot Przetwarzający może następować wyłącznie w przypadkach wynikających z Umowy lub na podstawie odrębnych zleceń Administratora, wyrażonych w formie dokumentowej (papierowej lub cyfrowejWykonawcę postanowień niniejszej Umowy, w tym za pośrednictwem poczty elektronicznej). 2zakresie, Zamawiający zostanie obciążony karami pieniężnymi lub grzywną, wymierzoną Zamawiającemu, Wykonawca zobowiązuje się do zapłaty kwoty równej wartości uiszczonej kary lub grzywny. Podmiot Przetwarzający Zamawiający ma prawo przetwarzać dane osobowedo przeprowadzania kontroli zastosowanych przez Wykonawcę sposobów ochrony powierzonych danych osobowych. Wykonawca ma obowiązek umożliwienia Zamawiającemu przeprowadzenia takiej kontroli niezwłocznie po wezwaniu. Wykonawca zobowiązuje się zająć niezwłocznie i właściwie każdym pytaniem Zamawiającego dotyczącym przetwarzania powierzonych mu na podstawie Umowy danych osobowych, jeżeli obowiązek taki nakłada na niego prawo Unii Europejskiej lub prawo państwa członkowskiego, któremu podlega Podmiot Przetwarzający. W takim przypadku Podmiot Przetwarzający jest zobowiązany poinformować Administratora o stosującym się do niego obowiązku prawnym co najmniej na 24 godziny przed rozpoczęciem przetwarzania, chyba że wiążące go przepisy zabraniają mu udzielania takiej informacji, z uwagi na ważny interes publiczny. 3. Przetwarzanie w szczególności tych dotyczących organizacji ochrony danych osobowych przez Podmiot Przetwarzający jest ograniczone u Wykonawcy. Zamawiający upoważnia Wykonawcę do przetwarzania danych osobowych w zakresie i celu określonym w niniejszej Umowie, w szczególności w systemie informatycznym oraz w formie papierowej, a także do udzielenia dalszych upoważnień do przetwarzania danych osobom współpracującym z Wykonawcą na podstawie umowy o pracę lub umowy cywilnoprawnej, które mają dostęp do przetwarzania danych osobowych. Wykonawca zapewnia, iż osoby wykonujące zadania wynikające z niniejszej Umowy odbędą szkolenia z zakresu ochrony danych osobowych, będą posiadały stosowne upoważnienie do przetwarzania danych osobowych oraz będą zobowiązane do przestrzegania tajemnicy tych danych osobowych i zakresu wskazanych sposobów ich zabezpieczenia. Zamawiający ma prawo w załączniku nr 1 do szczególności odstąpić od umowy. 4, gdy Wykonawca: wykorzystał dane osobowe w sposób niezgodny z Umową, powierzył wykonanie przedmiotu Umowy osobie trzeciej bez wiedzy i zgody Zamawiającego, nie zaprzestał niewłaściwego przetwarzania danych osobowych. Podmiot Przetwarzający prowadzi rejestr czynności Strony ustalają, że podczas realizacji Umowy będą ze sobą ściśle współpracować, informując się wzajemnie o wszystkich okolicznościach mających lub mogących mieć wpływ na wykonanie Umowy w zakresie przetwarzania danych osobowych, zawierający informacje wymagane przez obowiązujące przepisy, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 5. Podmiot Przetwarzający prowadzi rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora zgodnie z art. 30 uwzględnieniem postanowień ust. 2 RODO11 i 12. Wykonawca ma obowiązek niezwłocznie, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 6. Wszelkie zlecane przez Administratora operacje przetwarzania później jednak niż w ciągu 3 dni od nastąpienia określonego zdarzenia lub powzięcia określonej informacji, poinformować Zamawiającego: jeśli Wykonawca nie jest w stanie zapewnić bezpieczeństwa powierzonych danych osobowych Podmiot Przetwarzający wykonuje niezwłocznielub zgodności ich przetwarzania z prawem; jeśli Wykonawca otrzyma informację o planowanej u Wykonawcy kontroli organu nadzoru, w szczególności jeśli chodzi o usunięcie Wykonawca otrzyma żądanie udostępnienia powierzonych danych osobowych na osobowych, pochodzące od osoby trzeciej; jeśli Wykonawca otrzyma żądanie osoby, której dane dotyczą. 7, dotyczące zaprzestania przetwarzania jej danych osobowych lub udzielenia informacji o zakresie, celu lub sposobie przetwarzania powierzonych danych osobowych lub jakichkolwiek innych informacji dotyczących przetwarzania danych jej dotyczących; w każdym przypadku wystąpienia incydentu związanego z przetwarzaniem danych osobowych przetwarzanych przez Wykonawcę, polegającego w szczególności na ujawnieniu danych osobowych osobom nieuprawnionym, utracie danych osobowych, utracie nośników danych zawierających dane osobowe przetwarzane przez Wykonawcę. Biorąc pod uwagę charakter Wykonawca ma ponadto obowiązek poinformować Zamawiającego, na każde jego żądanie, w terminie 5 dni od otrzymania żądania o: wszelkich kwestiach związanych z przetwarzaniem powierzonych danych osobowych, w szczególności o środkach technicznych i organizacyjnych zastosowanych przez Wykonawcę, w celu zabezpieczenia powierzonych danych osobowych; o osobach upoważnionych przez Wykonawcę do przetwarzania powierzonych danych osobowych; o wynikach kontroli organów nadzoru dotyczących przetwarzania danych osobowych, Podmiot Przetwarzający ma obowiązek współdziałania z Administratorem w celu wywiązania się z obowiązku odpowiadania na żądania osoby, której dane osobowe dotyczązakresie, w zakresie wykonywania jej praw określonych w obowiązujących przepisach, wdrażając odpowiednie środki techniczne i organizacyjne. 8jakim dotyczą one powierzonych danych osobowych. Podmiot Przetwarzający zapewni, że osobyZamawiający nie jest odpowiedzialny za zobowiązania Wykonawcy wobec osób trzecich, które będą zaangażowane w czynności przetwarzania danych osobowych w ramach jego organizacji: a) otrzymają pisemne upoważnienia ten upoważnił do przetwarzania danych osobowych; b) będą zaznajomione z obowiązującymi przepisami o ochronie danych osobowych (z uwzględnieniem ich ewentualnych zmian) oraz z odpowiedzialnością za ich nieprzestrzeganie; c) będą dokonywały czynności przetwarzania danych osobowych wyłącznie na polecenie Administratora, z zastrzeżeniem ust. 2; oraz d) zobowiążą się do bezterminowego zachowania w tajemnicy danych osobowych oraz stosowanych przez Podmiot Przetwarzający sposobów ich zabezpieczenia, o ile taki obowiązek nie wynika dla nich z odpowiednich przepisów. 9. Podmiot Przetwarzający prowadzi ewidencję udzielonych upoważnień do przetwarzania danych osobowychdanych, o których mowa w ust. 8 lit. a)ust.11.

Przetwarzanie danych osobowych. 1. Z zastrzeżeniem ust. 2Jeżeli Wykonawca jest osobą fizyczną, przetwarzanie to dane osobowe podane przez niego przy zawarciu Umowy, będą przetwarzane na następujących zasadach: 1) podanie danych osobowych przez Podmiot Przetwarzający Wykonawcę jest nieobowiązkowe (dobrowolne), jednak konieczne do zawarcia i wykonywania Umowy; 2) administratorem danych osobowych przetwarzanych przez Zamawiającego jest Prezydent Miasta Xxxxxx, Xxxxx 0, 00-000 Xxxxxx; 3) w zakresie dotyczących procesu przetwarzania danych osobowych można uzyskać informację od Inspektora Ochrony Danych pisząc na adres e-mail xxx@xx.xxxxxx.xx; 4) podane przez Wykonawcę dane osobowe będą przetwarzane przez okres niezbędny do realizacji zawartej Umowy, oraz przez czas niezbędny do archiwizacji dokumentów związanych z jej wykonaniem; 5) okres przechowywania danych osobowych może następować wyłącznie zostać każdorazowo przedłużony o okres przewidziany przepisami prawa; 6) Wykonawcy przysługuje prawo żądania dostępu do danych osobowych, ich sprostowania, ograniczenia przetwarzania, prawo sprzeciwu wobec ich przetwarzania, otrzymania kopii danych, a także o prawo żądania przeniesienia danych; 7) Wykonawcy przysługuje prawo do żądania usunięcia danych, przy czym uprawnienie to zostanie zrealizowane po okresie nie krótszym niż okres przechowywania danych, o którym mowa w przypadkach wynikających z Umowy lub na podstawie odrębnych zleceń pkt. 4 i 5; 8) w przypadku powzięcia informacji o niewłaściwym przetwarzaniu danych osobowych przez Administratora, wyrażonych w formie dokumentowej (papierowej lub cyfrowej, w tym za pośrednictwem poczty elektronicznej)przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. 2. Podmiot Przetwarzający ma prawo przetwarzać dane osoboweJeżeli dla realizacji zleconych czynności zajdzie konieczność powierzenia Wykonawcy przetwarzania danych osobowych, jeżeli obowiązek taki nakłada zostanie ono dokonane na niego prawo Unii Europejskiej lub prawo państwa członkowskiegopodstawie odrębnej umowy, któremu podlega Podmiot Przetwarzającyna zasadach określonych w ust. W takim przypadku Podmiot Przetwarzający jest zobowiązany poinformować Administratora o stosującym się do niego obowiązku prawnym co najmniej na 24 godziny przed rozpoczęciem przetwarzania, chyba że wiążące go przepisy zabraniają mu udzielania takiej informacji, z uwagi na ważny interes publiczny3. 3. Przetwarzanie danych osobowych przez Podmiot Przetwarzający jest ograniczone do celu i zakresu wskazanych w załączniku nr 1 do umowy. 4. Podmiot Przetwarzający prowadzi rejestr czynności Szczegółowe zasady powierzenia przetwarzania danych osobowych, zawierający informacje wymagane przez obowiązujące przepisy, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 5. Podmiot Przetwarzający prowadzi rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora zgodnie z art. 30 ust. 2 RODO, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 6. Wszelkie zlecane przez Administratora operacje przetwarzania określa wzór umowy o powierzeniu przetwarzana danych osobowych Podmiot Przetwarzający wykonuje niezwłocznie, w szczególności jeśli chodzi o usunięcie danych osobowych na żądanie osoby, której dotyczą- stanowiący załącznik nr 2 do Umowy. 7. Biorąc pod uwagę charakter przetwarzania danych osobowych, Podmiot Przetwarzający ma obowiązek współdziałania z Administratorem w celu wywiązania się z obowiązku odpowiadania na żądania osoby, której dane osobowe dotyczą, w zakresie wykonywania jej praw określonych w obowiązujących przepisach, wdrażając odpowiednie środki techniczne i organizacyjne. 8. Podmiot Przetwarzający zapewni, że osoby, które będą zaangażowane w czynności przetwarzania danych osobowych w ramach jego organizacji: a) otrzymają pisemne upoważnienia do przetwarzania danych osobowych; b) będą zaznajomione z obowiązującymi przepisami o ochronie danych osobowych (z uwzględnieniem ich ewentualnych zmian) oraz z odpowiedzialnością za ich nieprzestrzeganie; c) będą dokonywały czynności przetwarzania danych osobowych wyłącznie na polecenie Administratora, z zastrzeżeniem ust. 2; oraz d) zobowiążą się do bezterminowego zachowania w tajemnicy danych osobowych oraz stosowanych przez Podmiot Przetwarzający sposobów ich zabezpieczenia, o ile taki obowiązek nie wynika dla nich z odpowiednich przepisów. 9. Podmiot Przetwarzający prowadzi ewidencję udzielonych upoważnień do przetwarzania danych osobowych, o których mowa w ust. 8 lit. a).

Przetwarzanie danych osobowych. 1. Z zastrzeżeniem ust. 2, przetwarzanie danych osobowych przez Podmiot Przetwarzający może następować wyłącznie w przypadkach wynikających z Umowy lub na podstawie odrębnych zleceń Administratora, wyrażonych w formie dokumentowej (papierowej lub cyfrowej, w tym za pośrednictwem poczty elektronicznej). 2. Podmiot Przetwarzający ma prawo przetwarzać dane osobowe, jeżeli obowiązek taki nakłada na niego prawo Unii Europejskiej lub prawo państwa członkowskiego, któremu podlega Podmiot Przetwarzający. W takim przypadku Podmiot Przetwarzający jest zobowiązany poinformować Administratora o stosującym się do niego obowiązku prawnym co najmniej na 24 godziny przed rozpoczęciem przetwarzania, a w sytuacjach nagłych, w których zachowanie terminu nie jest możliwe, niezwłocznie chyba że wiążące go przepisy zabraniają mu udzielania takiej informacji, z uwagi na ważny interes publiczny. 3. Przetwarzanie danych osobowych przez Podmiot Przetwarzający jest ograniczone do celu i zakresu wskazanych w załączniku nr 1 do umowy. 4. Podmiot Przetwarzający prowadzi rejestr czynności przetwarzania danych osobowych, zawierający informacje wymagane przez obowiązujące przepisy, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 5. Podmiot Przetwarzający prowadzi rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora zgodnie z art. 30 ust. 2 RODO, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 6. Wszelkie zlecane przez Administratora operacje przetwarzania danych osobowych Podmiot Przetwarzający wykonuje niezwłocznie, w szczególności jeśli chodzi o usunięcie danych osobowych na żądanie osoby, której dotyczą. 7. Biorąc pod uwagę charakter przetwarzania danych osobowych, Podmiot Przetwarzający ma obowiązek współdziałania z Administratorem w celu wywiązania się z obowiązku odpowiadania na żądania osoby, której dane osobowe dotyczą, w zakresie wykonywania jej praw określonych w obowiązujących przepisach, wdrażając odpowiednie środki techniczne i organizacyjne. 8. Podmiot Przetwarzający zapewni, że osoby, które będą zaangażowane w czynności przetwarzania danych osobowych w ramach jego organizacji: a) otrzymają pisemne upoważnienia do przetwarzania danych osobowych; b) będą zaznajomione z obowiązującymi przepisami o ochronie danych osobowych (z uwzględnieniem ich ewentualnych zmian) oraz z odpowiedzialnością za ich nieprzestrzeganie; c) będą dokonywały czynności przetwarzania danych osobowych wyłącznie na polecenie Administratora, z zastrzeżeniem ust. 2; oraz d) zobowiążą się do bezterminowego zachowania w tajemnicy danych osobowych oraz stosowanych przez Podmiot Przetwarzający sposobów ich zabezpieczenia, o ile taki obowiązek nie wynika dla nich z odpowiednich przepisów. 9. Podmiot Przetwarzający prowadzi ewidencję udzielonych upoważnień do przetwarzania danych osobowych, o których mowa w ust. 8 lit. a).

Przetwarzanie danych osobowych. 1. Z zastrzeżeniem ust. 2, przetwarzanie danych osobowych przez Podmiot Przetwarzający może następować wyłącznie w przypadkach wynikających z Umowy lub na podstawie odrębnych zleceń Administratora, wyrażonych w formie dokumentowej (papierowej lub cyfrowej, w tym za pośrednictwem poczty elektronicznej). 2. Podmiot Przetwarzający ma prawo przetwarzać dane osobowe, jeżeli obowiązek taki nakłada na niego prawo Unii Europejskiej lub prawo państwa członkowskiego, któremu podlega Podmiot Przetwarzający. W takim przypadku Podmiot Przetwarzający jest zobowiązany poinformować Administratora o stosującym się do niego obowiązku prawnym prawnym, co najmniej na 24 godziny przed rozpoczęciem przetwarzania, chyba że wiążące go przepisy zabraniają mu udzielania takiej informacji, z uwagi na ważny interes publiczny. 3. Przetwarzanie danych osobowych przez Podmiot Przetwarzający jest ograniczone do celu i zakresu wskazanych wskazanego w załączniku nr § 1 do umowy. 4ust. 1. Podmiot Przetwarzający prowadzi rejestr czynności przetwarzania danych osobowych, zawierający informacje wymagane przez obowiązujące przepisy, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 5. Podmiot Przetwarzający prowadzi rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora zgodnie z art. 30 ust. 2 RODO, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 6. Wszelkie zlecane przez Administratora operacje przetwarzania danych osobowych Podmiot Przetwarzający wykonuje niezwłocznie, w szczególności szczególności, jeśli chodzi o usunięcie danych osobowych na żądanie osoby, której dotyczą. 7. Biorąc pod uwagę charakter przetwarzania danych osobowych, Podmiot Przetwarzający ma obowiązek współdziałania z Administratorem w celu wywiązania się z obowiązku odpowiadania na żądania osoby, której dane osobowe dotyczą, w zakresie wykonywania jej praw określonych w obowiązujących przepisach, wdrażając odpowiednie środki techniczne i organizacyjne. 8. Podmiot Przetwarzający zapewni, że osoby, które będą zaangażowane w czynności przetwarzania danych osobowych w ramach jego organizacji: a) : otrzymają pisemne upoważnienia do przetwarzania danych osobowych; b) ; będą zaznajomione z obowiązującymi przepisami o ochronie danych osobowych (z uwzględnieniem ich ewentualnych zmian) oraz z odpowiedzialnością za ich nieprzestrzeganie; c) ; będą dokonywały czynności przetwarzania danych osobowych wyłącznie na polecenie Administratora, z zastrzeżeniem ust. 2; oraz d) oraz zobowiążą się do bezterminowego zachowania w tajemnicy danych osobowych oraz stosowanych przez Podmiot Przetwarzający sposobów ich zabezpieczenia, o ile taki obowiązek nie wynika dla nich z odpowiednich przepisów. 9. Podmiot Przetwarzający prowadzi ewidencję udzielonych upoważnień do przetwarzania danych osobowych, o których mowa w ust. 8 lit. a).

Przetwarzanie danych osobowych. 1. Z zastrzeżeniem ust. 2Każda ze Stron, przetwarzanie jako administrator danych osobowych przez Podmiot Przetwarzający może następować wyłącznie uzyskanych od drugiej Strony w przypadkach wynikających związku z Umowy lub na podstawie odrębnych zleceń Administratorarealizacją Umowy, wyrażonych zobowiązana jest do przestrzegania właściwych przepisów o ochronie danych osobowych, w formie dokumentowej szczególności Rozporządzenia Parlamentu Europejskiego i Rady (papierowej lub cyfrowejUE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych/RODO), w tym za pośrednictwem poczty elektronicznejdo wykonania obowiązków informacyjnych określonych w jego art. 13 i 14 (dalej również jako przekazanie klauzuli informacyjnej). 2. Podmiot Przetwarzający ma prawo przetwarzać dane osobowe, jeżeli obowiązek taki nakłada na niego prawo Unii Europejskiej lub prawo państwa członkowskiego, któremu podlega Podmiot Przetwarzający. W takim przypadku Podmiot Przetwarzający jest zobowiązany poinformować Administratora o stosującym związku z realizacją Umowy będzie dochodziło do przekazywania sobie przez Strony danych osobowych (między administratorami danych): osób reprezentujących drugą Stronę przy podpisaniu Umowy lub osób fizycznych/ wspólników spółki osobowej odpowiednio do formy prawnej Wykonawcy; osób upoważnionych przez Wykonawcę do wystawienia faktury; osób uprawnionych przez Strony do koordynowania i nadzoru prac objętych Umową; osób realizujących zadania Wykonawcy wynikające z Umowy (pracowników, współpracowników). Strony oświadczają, że osoby wymienione w pkt 2 pod lit. b) i c) w zakresie swoich obowiązków zostaną zaznajomione z niniejszą Umową, w tym zapoznają się z klauzulą informacyjną zamieszczoną w Załączniku nr 4.1. Osobom wymienionym w pkt 2 pod lit. d) zostanie przekazana klauzula informacyjna dotycząca przetwarzania danych przez KGHM Polska Miedź S.A. w treści indywidualnych oświadczeń dotyczących poufności. Niezależnie od postanowień powyżej, każda ze Stron przekaże właściwe klauzule informacyjne w niezbędnym zakresie oraz w przyjęty przez siebie sposób (odpowiednio do niego obowiązku prawnym co najmniej formy pierwszego kontaktu z daną osobą, w tym poprzez informacje w stopce maila, ze wskazaniem również na 24 godziny przed rozpoczęciem właściwą polityką prywatności przyjętą przez daną Stronę, bądź poprzez informacje podawane przy wydawaniu przepustek). Wzór klauzuli informacyjnej przeznaczonej dla Podwykonawcy stanowi Załącznik nr 4.2. Realizacja Umowy nie wymaga powierzenia danych osobowych do przetwarzania/Realizacja Umowy wymaga powierzenia danych osobowych do przetwarzania, chyba której wzór stanowi Załącznik nr 4.3 Zważywszy na to, że wiążące go przepisy zabraniają mu udzielania takiej informacjikażda ze Stron uzyskuje dane osobowe reprezentantów drugiej Strony oraz innych osób zaangażowanych w realizację Umowy, z uwagi na ważny interes publiczny. 3. Przetwarzanie danych osobowych przez Podmiot Przetwarzający jest ograniczone do celu w zakresie oraz w sposób uzależniony charakteru współpracy i zakresu wskazanych podejmowanych czynności w załączniku nr 1 do umowy. 4. Podmiot Przetwarzający prowadzi rejestr czynności przetwarzania danych osobowychramach wykonywania zadań, zawierający informacje wymagane przez obowiązujące przepisy, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 5. Podmiot Przetwarzający prowadzi rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora zgodnie z art. 30 13 ust. 1 i 2 oraz 14 ust. 1 i ust. 2 ogólnego rozporządzenia o ochronie danych (RODO), chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 6. Wszelkie zlecane przez Administratora operacje przetwarzania danych osobowych Podmiot Przetwarzający wykonuje niezwłocznie, w szczególności jeśli chodzi o usunięcie danych osobowych na żądanie osoby, której dotyczą. 7. Biorąc pod uwagę charakter zamieszczamy niżej szczegółowe informacje dotyczące przetwarzania danych osobowych: Każda ze Stron przetwarza dane osobowe we własnym celu, Podmiot Przetwarzający ma obowiązek współdziałania decydując również o sposobach przetwarzania. Tym samym każda ze Stron występuje jako niezależny administrator danych osobowych Z administratorem danych osobowych – KGHM Polska Miedź S.A. można kontaktować się listownie na adres: X. Xxxxxxxxxxxx-Xxxxx 00, 59-301 Lubin lub telefonicznie na nr tel.: 76/0000 000 zaś z Administratorem wyznaczonym przez niego inspektorem ochrony danych można się kontaktować we wszystkich sprawach dotyczących przetwarzania ujawnionych danych poprzez konto: XXX@xxxx.xxx. Z administratorem danych osobowych – Wykonawcą można kontaktować się listownie na adres … lub telefonicznie na nr tel.: … , zaś z wyznaczonym przez niego inspektorem ochrony danych można się kontaktować we wszystkich sprawach dotyczących przetwarzania ujawnionych danych na adres ……... Dane osobowe przetwarzane będą przez daną Stronę w celu wywiązania się prawidłowej realizacji Umowy, w tym udokumentowania jej zawarcia oraz rozliczenia, z obowiązku odpowiadania na żądania osobyuwzględnieniem postępowań kontrolnych lub audytowych oraz sądowych. Jest to niezbędne do zrealizowania prawnie usprawiedliwionego interesu administratora oraz zrealizowania w niezbędnym zakresie obowiązków prawnych wynikających z ustawy o rachunkowości, co stanowi podstawę prawną przetwarzania (art. 6 ust. 1 lit. „c” i „f” RODO), *a dane osób fizycznych występujących jako Wykonawca, w tym wspólników spółek cywilnych, przetwarzane będą przez KGHM Polska Miedź S.A. w celu realizacji Umowy, której dane osobowe dotycząsą stroną (art. 6 ust. 1 lit „b” RODO). *Należy usunąć, w zakresie wykonywania jej praw określonych w obowiązujących przepisach, wdrażając odpowiednie środki techniczne i organizacyjne. 8. Podmiot Przetwarzający zapewni, że osoby, które będą zaangażowane w czynności przetwarzania jeżeli nie dotyczy Ujawnienie danych osobowych w ramach jego organizacji: acelu wskazanym w pkt 2 jest dobrowolne, z tym że podanie danych osobowych stanowi warunek umożliwiający dopuszczenie Ciebie do realizacji zadań określonych Umową (jeżeli dane są przekazywane bezpośrednio przez Ciebie). Będziemy przetwarzać następujące dane osobowe: imię i nazwisko, nazwa zatrudniającego podmiotu, nr tel. kontaktowego, konto e-mail. *Należy wymienić pozyskiwane dane osobowe Twoje dane osobowe będziemy przetwarzać przez okres konieczny do realizacji i rozliczenia Umowy. Twoje dane będziemy następnie przechowywać przez czas konieczny do udokumentowania czynności z Twoim udziałem, a także przez czas wynikający z: okresu przedawnienia, zobowiązania do zachowania poufności (jeśli podpisano osobne oświadczenie) otrzymają pisemne upoważnienia oraz z przepisów podatkowych. Twoje dane osobowe mogą być ujawniane podmiotom uprawnionym z mocy przepisów prawa (np. organom władzy publicznej oraz ochrony prawnej: urzędom, sądom, Prokuraturze lub Policji) oraz podmiotom i ich pracownikom świadczącym na naszą rzecz usługi wymagające dostępu do Twoich danych – w tym: prawne, finansowe, księgowe i informatyczne. Masz następujące prawa związane z przetwarzaniem danych osobowych: prawo do wniesienia sprzeciwu wobec przetwarzania danych ze względu na Twoją szczególną sytuację – gdyż przetwarzamy Twoje dane na podstawie naszego prawnie uzasadnionego interesu określonego w pkt 2, prawo dostępu do Twoich danych osobowych; b, prawo żądania sprostowania Twoich danych osobowych, prawo żądania usunięcia Twoich danych osobowych, gdy dane nie są już niezbędne do celów, dla których były zebrane lub w inny sposób przetwarzane alby gdy osoba skutecznie wniosła sprzeciw wobec przetwarzania, prawo żądania ograniczenia przetwarzania Twoich danych osobowych (wówczas dane będą jedynie przechowywane) będą zaznajomione – gdy: kwestionujesz prawidłowość danych, uważasz, że przetwarzanie jest niezgodne z prawem i sprzeciwiasz się ich usunięciu; dane nie są potrzebne do celów przetwarzania, ale są one potrzebne Tobie do ustalenia, dochodzenia lub obrony roszczeń; gdy wniosłeś sprzeciw wobec przetwarzania do czasu jego rozpoznania. Aby skorzystać z powyższych praw, skontaktuj się z nami lub z naszym inspektorem ochrony danych (dane kontaktowe w punkcie 1 powyżej). Będziemy wnikliwie weryfikować prośby, żądania lub sprzeciwy zgodnie z obowiązującymi przepisami o ochronie danych osobowych (z uwzględnieniem osobowych. Informujemy jednocześnie, że prawa te nie mają charakteru bezwzględnego, gdyż przepisy pozwalają na ich ewentualnych zmian) oraz z odpowiedzialnością za ich nieprzestrzeganie; c) będą dokonywały czynności przetwarzania danych osobowych wyłącznie na polecenie Administratora, z zastrzeżeniem ustnieuwzględnienie w określonych sytuacjach. 2; oraz d) zobowiążą Przysługuje Ci także prawo wniesienia skargi do organu nadzorczego zajmującego się do bezterminowego zachowania w tajemnicy danych osobowych oraz stosowanych przez Podmiot Przetwarzający sposobów ich zabezpieczenia, o ile taki obowiązek nie wynika dla nich z odpowiednich przepisów. 9. Podmiot Przetwarzający prowadzi ewidencję udzielonych upoważnień do przetwarzania ochroną danych osobowych, o których mowa tj. Prezesa Urzędu Ochrony Danych Osobowych. Wskutek przetwarzania nie będą podejmowane decyzje w ust. 8 lit. asposób zautomatyzowany (bez udziału człowieka), w tym również nie będą wykorzystywane do analiz z ich wykorzystaniem, to jest nie dojdzie do profilowania.

Przetwarzanie danych osobowych. 1. Z zastrzeżeniem ust. 2Każda ze Stron oświadcza, przetwarzanie że osoby wymienione w umowie dysponują informacjami dotyczącymi przetwarzania ich danych osobowych przez Podmiot Przetwarzający może następować wyłącznie w przypadkach wynikających z Umowy lub Strony na podstawie odrębnych zleceń Administratora, wyrażonych w formie dokumentowej (papierowej lub cyfrowej, w tym za pośrednictwem poczty elektronicznej)potrzeby realizacji niniejszej umowy. 2. Podmiot Przetwarzający ma prawo przetwarzać dane osobowe, jeżeli obowiązek taki nakłada na niego prawo Unii Europejskiej lub prawo państwa członkowskiego, któremu podlega Podmiot Przetwarzający. W takim przypadku Podmiot Przetwarzający jest zobowiązany poinformować Administratora o stosującym się do niego obowiązku prawnym co najmniej na 24 godziny przed rozpoczęciem przetwarzania, chyba że wiążące go przepisy zabraniają mu udzielania takiej informacji, z uwagi na ważny interes publiczny. 3. Przetwarzanie danych osobowych przez Podmiot Przetwarzający jest ograniczone do celu i zakresu wskazanych w załączniku Klauzula informacyjna Udzielającego zamówienia stanowi załącznik nr 1 5 do umowy. 4. Podmiot Przetwarzający prowadzi rejestr czynności przetwarzania danych osobowych, zawierający informacje wymagane przez obowiązujące przepisy, chyba że zgodnie Przyjmujący zamówienie zobowiązuje się zapoznać z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 5. Podmiot Przetwarzający prowadzi rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora zgodnie z art. 30 ust. 2 RODO, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 6. Wszelkie zlecane przez Administratora operacje przetwarzania danych osobowych Podmiot Przetwarzający wykonuje niezwłocznie, w szczególności jeśli chodzi o usunięcie danych osobowych na żądanie przedmiotową klauzulą informacyjną osoby, której dotyczą. 7. Biorąc pod uwagę charakter przetwarzania danych osobowych, Podmiot Przetwarzający ma obowiązek współdziałania z Administratorem w celu wywiązania się z obowiązku odpowiadania na żądania osoby, której dane osobowe dotyczą, w zakresie wykonywania jej praw określonych w obowiązujących przepisach, wdrażając odpowiednie środki techniczne i organizacyjne. 8. Podmiot Przetwarzający zapewni, że osoby, które będą zaangażowane w czynności przetwarzania danych osobowych w ramach jego organizacji: a) otrzymają pisemne upoważnienia do przetwarzania danych osobowych; b) będą zaznajomione z obowiązującymi przepisami o ochronie danych osobowych (z uwzględnieniem ich ewentualnych zmian) oraz z odpowiedzialnością za ich nieprzestrzeganie; c) będą dokonywały czynności przetwarzania danych osobowych wyłącznie na polecenie Administratora, z zastrzeżeniem ust. 2; oraz d) zobowiążą się do bezterminowego zachowania w tajemnicy danych osobowych oraz stosowanych przez Podmiot Przetwarzający sposobów ich zabezpieczenia, o ile taki obowiązek nie wynika dla nich z odpowiednich przepisów. 9. Podmiot Przetwarzający prowadzi ewidencję udzielonych upoważnień do przetwarzania danych osobowych, o których mowa w ust. 8 1, a w przypadku zmiany tych osób, osoby, które je zastąpią, a także wszystkie inne osoby, które będą brały udział w realizacji niniejszej umowy, a których dane zostaną przekazane Udzielającemu zamówienia. 3. Zgodnie z treścią art. 13 oraz art. 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej RODO): a) Przyjmujący zamówienie informuje, iż jest administratorem danych osobowych w odniesieniu do udostępnianych przez siebie danych osobowych, b) Udzielający zamówienia informuje, iż jest administratorem danych osobowych w odniesieniu do udostępnianych przez siebie danych osobowych. 4. Odbiorcami danych osobowych Wykonawcy mogą być osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o ustawę o dostępie do informacji publicznej, a także podmioty uprawnione na podstawie przepisów prawa, podmioty kontrolne i nadzorcze, procesorzy w związku ze zleconymi przez Zamawiającego działaniami, osoby lub podmioty wykonywujące na rzecz NIO-PIB usługi doradcze, konsultacyjne, audytowe oraz świadczące pomoc prawną. 5. Dane osobowe Wykonawcy będą przetwarzane przez okres 10 lat od końca roku w którym wygasła umowa. Okres przetwarzania może zostać każdorazowo przedłużony o czas przedawnienia roszczeń, jeżeli przetwarzanie danych osobowych będzie niezbędne dla dochodzenia ewentualnych roszczeń lub obrony przed takimi roszczeniami. Po tym okresie dane będą przetwarzane jedynie w zakresie i przez czas wymagany przepisami prawa, w szczególności przepisami o rachunkowości i prawa podatkowego oraz o narodowym zasobie archiwalnym i archiwach. 6. Podanie przez Wykonawcę danych osobowych jest dobrowolne, jednak brak tych danych może skutkować niemożnością zawarcia i realizacji umowy. 7. W odniesieniu do danych osobowych Wykonawcy decyzje nie będą podejmowane w sposób zautomatyzowany, zgodnie z art. 22 RODO. 8. Wykonawca posiada: - na podstawie art. 15 RODO prawo dostępu do danych osobowych; - na podstawie art. 16 RODO prawo do sprostowania danych osobowych ; - na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO; - prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy Wykonawca uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO. 9. Wykonawcy nie przysługuje: - w związku z art. 17 ust. 3 lit. a)b, d lub e RODO prawo do usunięcia danych osobowych; - prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO; - na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b/c RODO.

Przetwarzanie danych osobowych. 1W celu prawidłowej realizacji Umowy Zamawiający, jako Administrator Danych Osobowych, powierza Wykonawcy na podstawie art. Z zastrzeżeniem ust. 2, 28 rozporządzenia Parlamentu Europejskiego i Rady UE 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej jako „rozporządzenie”) przetwarzanie danych osobowych w celu niezbędnym do realizacji postanowień niniejszej Umowy. Fundacja na rzecz Nauki Polskiej oświadcza, że jest Administratorem Danych Osobowych, które powierza Wykonawcy. Powierzone dane osobowe mogą być przetwarzane przez Podmiot Przetwarzający może następować Wykonawcę wyłącznie w przypadkach wynikających z Umowy lub celu prawidłowej realizacji Umowy. Powierzone dane osobowe zawierają informacje w szczególności o pracownikach i ekspertach FNP. Wykonawca będzie przetwarzał, powierzone na podstawie odrębnych zleceń Administratoraniniejszej Umowy, wyrażonych w formie dokumentowej (papierowej następujące kategorie danych osobowych, jak np.: imię, nazwisko, numer telefonu, adres email, adres pobytu, datę urodzenia, PESEL lub cyfrowej, w tym za pośrednictwem poczty elektronicznej). 2nr dokumentu potwierdzającego tożsamość. Podmiot Przetwarzający ma prawo przetwarzać Wykonawca zobowiązuje się nie korzystać z usług innego podmiotu przetwarzającego dane osobowe, jeżeli obowiązek taki nakłada na niego prawo Unii Europejskiej lub prawo państwa członkowskiego, któremu podlega Podmiot Przetwarzającyosobowe bez uprzedniej szczegółowej pisemnej zgody Zamawiającego. W takim przypadku Podmiot Przetwarzający jest zobowiązany poinformować Administratora ogólnej pisemnej zgody Wykonawca informuje Zamawiającego o stosującym wszelkich zamierzonych zmianach dotyczących dodania lub zastąpienia innych podmiotów przetwarzających. Zamawiający może wyrazić sprzeciw wobec zaproponowanych przez Wykonawcę zmian. Wykonawcy przysługuje prawo do przetwarzania danych osobowych w terminie od dnia ich otrzymania do dnia zakończenia realizacji niniejszej Umowy. Wykonawca zobowiązuje się do niego obowiązku prawnym co najmniej przetwarzania danych osobowych wyłącznie na 24 godziny przed rozpoczęciem przetwarzaniaudokumentowane polecenie Zamawiającego, chyba że wiążące go obowiązek przetwarzania w inny sposób nakładają na Wykonawcę przepisy zabraniają mu udzielania takiej informacjiprawa. Wykonawca zapewnia, z uwagi na ważny interes publiczny. 3. Przetwarzanie że osoby upoważnione do przetwarzania powierzonych danych osobowych przez Podmiot Przetwarzający jest ograniczone zobowiązały się do zachowania tajemnicy w związku z powierzonymi do przetwarzania danymi osobowymi. Wykonawca podejmuje wszelkie środki techniczne i organizacyjne wymagane w rozporządzeniu w celu i zakresu wskazanych optymalnego zabezpieczenia powierzonych mu danych osobowych. Ponadto, pomaga Zamawiającemu wywiązać się z obowiązków określnych w załączniku nr 1 rozporządzeniu w zakresie zgłaszania naruszenia ochrony danych osobowych do umowy. 4. Podmiot Przetwarzający prowadzi rejestr czynności przetwarzania organu nadzorczego, zawiadomienia osoby, której dane dotyczą, o naruszeniu ochrony danych osobowych, zawierający informacje wymagane przez obowiązujące przepisy, chyba że zgodnie dokonywania oceny skutków dla ochrony danych oraz uprzednich konsultacji z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 5organem nadzorczym. Podmiot Przetwarzający prowadzi rejestr wszystkich kategorii Wykonawca przestrzega wszelkich warunków określonych w rozporządzeniu w zakresie ewentualnego korzystania z usług innego podmiotu zewnętrznego. Jeżeli do wykonania w imieniu Zamawiającego konkretnych czynności przetwarzania dokonywanych Wykonawca korzysta z usług innego podmiotu przetwarzającego, na ten inny podmiot przetwarzający nałożone zostają – na mocy umowy z Wykonawcą – te same obowiązki ochrony danych jak w imieniu Administratora zgodnie z art. 30 ust. 2 RODO, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 6. Wszelkie zlecane przez Administratora operacje przetwarzania danych osobowych Podmiot Przetwarzający wykonuje niezwłocznieniniejszej Umowie, w szczególności jeśli chodzi o usunięcie danych osobowych obowiązek zapewnienia wystarczających gwarancji wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie odpowiadało wymogom niniejszego rozporządzenia. Jeżeli ten inny podmiot przetwarzający nie wywiąże się ze spoczywających na żądanie osobynim obowiązków ochrony danych, której dotyczą. 7pełna odpowiedzialność wobec Zamawiającego za wypełnienie obowiązków tego innego podmiotu przetwarzającego spoczywa na Wykonawcy. Biorąc pod uwagę charakter przetwarzania danych osobowych, Podmiot Przetwarzający ma obowiązek współdziałania z Administratorem w celu wywiązania Wykonawca pomaga Zamawiającemu poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z obowiązku odpowiadania na żądania osoby, której dane osobowe dotycządotyczą w zakresie przysługujących jej praw. Wykonawca, w zakresie wykonywania jej praw przypadku zakończenia niniejszej Umowy, niezwłocznie, ale nie później niż w terminie wygaśnięcia lub wypowiedzenia Umowy, upływu terminu wypowiedzenia Umowy, lub zrealizowaniu ostatniego zlecenia zobowiązuje się zwrócić lub usunąć wszelkie dane osobowe, których przetwarzanie zostało mu powierzone, w tym skutecznie usunąć je również z nośników elektronicznych pozostających w jego dyspozycji. Wykonawca udostępnia Zamawiającemu wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w obowiązujących przepisachniniejszym paragrafie oraz umożliwia audytorowi oraz Zamawiającemu przeprowadzenie audytów, wdrażając odpowiednie środki techniczne i organizacyjne. 8inspekcji. Podmiot Przetwarzający zapewniWykonawca ponosi odpowiedzialność za szkody spowodowane przetwarzaniem, że osobyjeśli nie dopełnił obowiązków, które będą zaangażowane w czynności przetwarzania nakłada niniejsza Umowa, lub gdy działał poza zgodnymi z prawem instrukcjami Zamawiającego lub wbrew tym instrukcjom. Ponadto, Wykonawca jest odpowiedzialny za udostępnienie lub wykorzystanie danych osobowych niezgodnie z Umową, a w ramach jego organizacji: a) otrzymają pisemne upoważnienia szczególności za udostępnienie osobom nieupoważnionym. W przypadku naruszenia przepisów rozporządzenia lub niniejszej Umowy z przyczyn leżących po stronie Wykonawcy, w następstwie czego Zamawiający zostanie zobowiązany do przetwarzania danych osobowych; b) będą zaznajomione wypłaty odszkodowania lub zostanie ukarany karą grzywny, Wykonawca zobowiązuje się pokryć Zamawiającemu poniesione z obowiązującymi przepisami o ochronie danych osobowych (z uwzględnieniem ich ewentualnych zmian) oraz z odpowiedzialnością za ich nieprzestrzeganie; c) będą dokonywały czynności przetwarzania danych osobowych wyłącznie na polecenie Administratora, z zastrzeżeniem ust. 2; oraz d) zobowiążą się do bezterminowego zachowania w tajemnicy danych osobowych oraz stosowanych przez Podmiot Przetwarzający sposobów ich zabezpieczenia, o ile taki obowiązek nie wynika dla nich z odpowiednich przepisówtego tytułu straty i koszty. 9. Podmiot Przetwarzający prowadzi ewidencję udzielonych upoważnień do przetwarzania danych osobowych, o których mowa w ust. 8 lit. a).

Przetwarzanie danych osobowych. 1. Z zastrzeżeniem ust. 2, przetwarzanie Strony Umowy zobowiązują się do przetwarzania otrzymanych danych osobowych przez Podmiot Przetwarzający może następować wyłącznie w przypadkach wynikających zgodnie z Umowy lub na podstawie odrębnych zleceń Administratora, wyrażonych w formie dokumentowej (papierowej lub cyfrowejprzepisami obowiązującego prawa, w tym za pośrednictwem poczty elektronicznejszczególności z zachowaniem przepisów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej „RODO”). 2. Podmiot Przetwarzający ma prawo przetwarzać dane osoboweJeżeli do wykonania Przedmiotu Umowy określonego w § 2 ust. 1 niezbędne będzie przekazanie Wykonawcy lub pozyskanie przez Wykonawcę w imieniu Zamawiającego danych osobowych, jeżeli obowiązek taki nakłada na niego prawo Unii Europejskiej lub prawo państwa członkowskiegonależy zawrzeć umowę powierzenia danych osobowych, któremu podlega Podmiot Przetwarzający. W takim przypadku Podmiot Przetwarzający jest zobowiązany poinformować Administratora o stosującym się której wzór stanowi Załącznik nr 4 do niego obowiązku prawnym co najmniej na 24 godziny przed rozpoczęciem przetwarzania, chyba że wiążące go przepisy zabraniają mu udzielania takiej informacji, z uwagi na ważny interes publicznyUmowy. 3. Przetwarzanie Wykonawca oświadcza, że dysponuje środkami technicznymi i organizacyjnymi wystarczającymi do zapewnienia bezpieczeństwa powierzonych danych osobowych przez Podmiot Przetwarzający jest ograniczone do celu i zakresu wskazanych w załączniku nr 1 do umowyoraz zgodności przetwarzania danych osobowych z obowiązującym prawem. 4. Podmiot Przetwarzający prowadzi rejestr czynności Wykonawca zobowiązuje się na bieżąco śledzić zmiany regulacji ochrony danych osobowych i dostosowywać sposób przetwarzania danych, w szczególności procedury wewnętrzne i sposoby zabezpieczenia danych osobowych, do aktualnych wymagań prawnych. 5. Wykonawca ma obowiązek niezwłocznie, nie później jednak niż w ciągu 3 dni od nastąpienia określonego zdarzenia lub powzięcia określonej informacji, poinformować Zamawiającego: 1) jeśli Wykonawca nie jest w stanie zapewnić bezpieczeństwa powierzonych danych osobowych lub zgodności ich przetwarzania z prawem; 2) jeśli Wykonawca otrzyma informację o planowanej u Wykonawcy kontroli organu nadzoru; 3) jeśli Wykonawca otrzyma żądanie udostępnienia powierzonych danych osobowych, pochodzące od osoby trzeciej; 4) jeśli Wykonawca otrzyma żądanie osoby, której dane dotyczą, dotyczące zaprzestania przetwarzania jej danych osobowych lub udzielenia informacji o zakresie, celu lub sposobie przetwarzania powierzonych danych osobowych lub jakichkolwiek innych informacji dotyczących przetwarzania danych jej dotyczących; 6. Wykonawca ma obowiązek niezwłocznie, nie później jednak niż w ciągu 24 godzin od stwierdzenia naruszenia danych osobowych, w każdym przypadku wystąpienia naruszenia związanego z przetwarzaniem danych osobowych przetwarzanych przez Wykonawcę, polegającego w szczególności na ujawnieniu danych osobowych osobom nieuprawnionym, utracie danych osobowych, utracie nośników danych zawierających dane osobowe przetwarzane przez Wykonawcę. 7. Wykonawca ma ponadto obowiązek poinformować Zamawiającego, na każde jego żądanie, w terminie 5 dni od otrzymania żądania o: 1) wszelkich kwestiach związanych z przetwarzaniem powierzonych danych osobowych, w szczególności o środkach technicznych i organizacyjnych zastosowanych przez Wykonawcę, w celu zabezpieczenia powierzonych danych osobowych; 2) o osobach upoważnionych przez Wykonawcę do przetwarzania powierzonych danych osobowych; 3) o wynikach kontroli organów nadzoru dotyczących przetwarzania danych osobowych, zawierający informacje wymagane przez obowiązujące przepisy, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 5. Podmiot Przetwarzający prowadzi rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora zgodnie z art. 30 ust. 2 RODO, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 6. Wszelkie zlecane przez Administratora operacje przetwarzania danych osobowych Podmiot Przetwarzający wykonuje niezwłoczniezakresie, w szczególności jeśli chodzi o usunięcie danych osobowych na żądanie osoby, której dotyczą. 7. Biorąc pod uwagę charakter przetwarzania jakim dotyczą one powierzonych danych osobowych, Podmiot Przetwarzający ma obowiązek współdziałania z Administratorem w celu wywiązania się z obowiązku odpowiadania na żądania osoby, której dane osobowe dotyczą, w zakresie wykonywania jej praw określonych w obowiązujących przepisach, wdrażając odpowiednie środki techniczne i organizacyjne. 8. Podmiot Przetwarzający zapewni, że osoby, które będą zaangażowane Wykonawca zobowiązuje się poinformować w czynności przetwarzania danych osobowych w ramach jego organizacjiimieniu Zamawiającego osoby fizyczne reprezentujące Wykonawcę oraz osoby fizyczne przez niego wskazane jako osoby do kontaktu i inne osoby odpowiedzialne za realizację Umowy o treści klauzuli informacyjnej Zamawiających: a1) otrzymają pisemne upoważnienia do przetwarzania danych osobowychAgencji Badań Medycznych, która dostępna jest pod adresem: xxxxx://xxx.xxx.xx/xxxxxxxx-xxxxxxxxxxx/; b2) będą zaznajomione z obowiązującymi przepisami o ochronie danych osobowych (z uwzględnieniem ich ewentualnych zmian) oraz z odpowiedzialnością za ich nieprzestrzeganie; c) będą dokonywały czynności przetwarzania danych osobowych wyłącznie na polecenie Administratora, z zastrzeżeniem ust. 2; oraz d) zobowiążą się Agencji Oceny Technologii Medycznych i Taryfikacji - Klauzula informacyjna stanowi załączniki nr 8 do bezterminowego zachowania w tajemnicy danych osobowych oraz stosowanych przez Podmiot Przetwarzający sposobów ich zabezpieczenia, o ile taki obowiązek nie wynika dla nich z odpowiednich przepisówUmowy. 9. Podmiot Przetwarzający prowadzi ewidencję udzielonych upoważnień do przetwarzania danych osobowych, o których mowa w ust. 8 lit. a).

Przetwarzanie danych osobowych. 1. Z zastrzeżeniem ust. 2, przetwarzanie Wykonawca zobowiązuje się do przestrzegania powszechnie obowiązujących przepisów prawa z zakresu danych osobowych przez Podmiot Przetwarzający może następować wyłącznie w przypadkach wynikających z Umowy lub na podstawie odrębnych zleceń Administratora, wyrażonych w formie dokumentowej (papierowej lub cyfrowejosobowych, w tym za pośrednictwem poczty elektronicznejprzepisów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych). 2, zwanego w dalszej części „Rozporządzeniem” lub „RODO”. Podmiot Przetwarzający ma prawo przetwarzać Zamawiający powierza Wykonawcy, w trybie art. 28 Rozporządzenia, dane osoboweosobowe do przetwarzania, jeżeli obowiązek taki nakłada na niego prawo Unii Europejskiej lub prawo państwa członkowskiego, któremu podlega Podmiot Przetwarzającyzasadach i w celu określonym w umowie. W takim przypadku Podmiot Przetwarzający jest zobowiązany poinformować Administratora związku z powierzeniem Wykonawca będzie przetwarzał dane uczestników wizyty studyjnej (imię, nazwisko). Wykonawca zobowiązuje się przetwarzać powierzone mu w formie pisemnej i elektronicznej dane osobowe zgodnie z umową, Rozporządzeniem oraz z innymi przepisami prawa powszechnie obowiązującego, które chronią prawa osób, których dane dotyczą. Wykonawca oświadcza, że stosuje środki bezpieczeństwa związane z przetwarzaniem danych osobowych spełniające wymogi Rozporządzenia. Powierzone przez Zamawiającego dane osobowe będą przetwarzane przez Wykonawcę wyłącznie w celu realizacji niniejszej umowy. Wykonawca zobowiązuje się, przy przetwarzaniu powierzonych danych osobowych, do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzyku związanym z przetwarzaniem danych osobowych, o stosującym których mowa w art. 32 Rozporządzenia. Wykonawca zobowiązuje się do niego obowiązku prawnym co najmniej na 24 godziny dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. Wykonawca przed rozpoczęciem przetwarzania, chyba że wiążące go przepisy zabraniają mu udzielania takiej informacji, z uwagi na ważny interes publiczny. 3. Przetwarzanie danych osobowych przez Podmiot Przetwarzający jest ograniczone do celu i zakresu wskazanych w załączniku nr 1 do umowy. 4. Podmiot Przetwarzający prowadzi rejestr czynności przetwarzania danych osobowych, zawierający informacje wymagane podejmie środki zabezpieczające udostępniony zbiór danych, zapewniające ochronę przetwarzanych danych, a w szczególności powinien zabezpieczyć dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez obowiązujące przepisyosobą nieuprawnioną, przetwarzaniem z naruszeniem przepisów z zakresu ochrony danych osobowych oraz zmianą, utratą, uszkodzeniem lub zniszczeniem. Wykonawca zobowiązuje się do nadania upoważnień do przetwarzania danych osobowych wszystkim osobom, które będą przetwarzały powierzone dane w celu realizacji umowy. Wykonawca zobowiązuje się zapewnić zachowanie w tajemnicy, (o której mowa w art. 28 ust 3 pkt b Rozporządzenia) przetwarzanych danych przeze osoby, które upoważni do przetwarzania danych osobowych w celu realizacji niniejszej umowy, zarówno w trakcie zatrudnienia ich u Wykonawcy, jak i po jego ustaniu. Wykonawca po zakończeniu świadczenia usług związanych z przetwarzaniem usuwa wszelkie dane osobowe oraz usuwa wszelkie ich istniejące kopie, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 5. Podmiot Przetwarzający prowadzi rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora zgodnie z art. 30 ust. 2 RODO, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 6. Wszelkie zlecane przez Administratora operacje przetwarzania danych osobowych Podmiot Przetwarzający wykonuje niezwłocznie, w szczególności jeśli chodzi o usunięcie danych osobowych na żądanie osoby, której dotyczą. 7. Biorąc pod uwagę charakter przetwarzania prawo Unii lub prawo polskie nakazują przechowywanie danych osobowych, Podmiot Przetwarzający ma obowiązek współdziałania . W miarę możliwości Wykonawca przetwarzający współpracuje z Administratorem Zamawiającym w celu wywiązania zakresie niezbędnym do wywiązywania się Zamawiającego z obowiązku odpowiadania na żądania osoby, której dane osobowe dotycządotyczą oraz wywiązywania się z obowiązków określonych w art. 32-36 Rozporządzenia. Wykonawca zobowiązuje się przetwarzać powierzone dane wyłącznie w zakresie i w celu przewidzianym w Umowie. Wykonawca ponosi pełną odpowiedzialność za przetwarzanie powierzonych danych osobowych niezgodnie z postanowieniami niniejszej umowy, a także za naruszenie obowiązujących w tym zakresie przepisów, w zakresie wykonywania jej praw określonych szczególności przepisów Rozporządzenia. Wykonawca zobowiązany jest niezwłocznie, nie później jednak niż w obowiązujących przepisach, wdrażając odpowiednie środki techniczne i organizacyjne. 8. Podmiot Przetwarzający zapewni, że osobyciągu 24 godzin od powzięcia wiadomości o wystąpieniu incydentu dotyczącego przetwarzania powierzonych danych osobowych, które będą zaangażowane w czynności przetwarzania może nosić znamiona naruszenia danych osobowych w ramach rozumieniu art. 32 Rozporządzenia, poinformować o tym zdarzeniu Zamawiającego na adres xxxx@xxxx.xxx.xx – wraz z: opisem charakteru incydentu, oraz jego organizacji: askutków w tym w miarę możliwości wskazywać kategorię i przybliżoną liczbę osób, których dane dotyczą, jeżeli są znane; informacją o podjętych działaniach w celu zaradzenia naruszenia ochrony danych i ewentualnie opisem proponowanych środków naprawczych. Zamawiającemu zgodnie z art. 28 ust. 3 pkt. h) otrzymają pisemne upoważnienia Rozporządzenia przysługuje prawo kontroli Wykonawcy, czy środki zastosowane przez Wykonawcę przy przetwarzaniu i zabezpieczeniu powierzonych danych osobowych spełniają postanowienia umowy. Wykonawca udostępni Zamawiającemu, na każde jego żądanie, wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w art. 28 Rozporządzenia. Wykonawca zobowiązuje się do niezwłocznego powiadomienia Zamawiającego o jakimkolwiek postępowaniu administracyjnym lub sądowym, decyzji administracyjnej, orzeczeniu, nałożeniu przez organ nadzoru administracyjnej kary pieniężnej, zapowiedzianych kontrolach organu nadzoru, które chociażby w pośredni sposób mają związek z przetwarzaniem przez Wykonawcę powierzonych przez Zamawiającego danych osobowych. Wykonawca będzie przechowywać dokumenty w szafie zamykanej na zamek lub w zamykanym na zamek pomieszczeniu, niedostępnych dla osób nieupoważnionych do przetwarzania danych osobowych; b) będą zaznajomione . Wykonawca zobowiązany jest do przestrzegania następujących zasad postępowania z obowiązującymi przepisami o ochronie dokumentami: pracowania jedynie z dokumentami niezbędnymi do wykonania obowiązków wynikających z umowy; przechowywania dokumentów w czasie nie dłuższym niż czas niezbędny do zrealizowania zadań, do których wykonania dokumenty są przeznaczone; nietworzenia kopii dokumentów, innych niż niezbędne do realizacji umowy; zachowania danych osobowych (z uwzględnieniem ich ewentualnych zmian) oraz z odpowiedzialnością za ich nieprzestrzeganie; c) będą dokonywały czynności przetwarzania w poufności, także po zakończeniu realizacji umowy. Wykonawca będzie przestrzegał należytej staranności w zakresie zachowania w poufności danych osobowych wyłącznie na polecenie Administratora, z zastrzeżeniem ustoraz ich zabezpieczenia. 2; oraz d) zobowiążą Wykonawca zobowiązuje się do bezterminowego do: zachowania w poufności wszystkich danych osobowych powierzonych mu w trakcie obowiązywania umowy lub uzyskanych w związku z jego wykonywaniem także po jego rozwiązaniu; zabezpieczenia korespondencji i wszelkich otrzymanych dokumentów przed kradzieżą, uszkodzeniem i zaginięciem; niewykorzystywania zebranych danych osobowych dla celów innych niż określone w umowie. Wykonawca niezwłocznie informuje Xxxxxxxxxxxxx o: wszelkich przypadkach naruszenia tajemnicy danych osobowych oraz stosowanych lub o ich niewłaściwym użyciu; wszelkich czynnościach z własnym udziałem w sprawach dotyczących ochrony danych osobowych prowadzonych w szczególności przed Prezesem Urzędu Ochrony Danych Osobowych, urzędami administracji publicznej, policją lub przed sądem. Wykonawca zobowiązuje się do udzielenia Zamawiającemu, na każde jego żądanie, informacji na temat przetwarzania wszystkich danych osobowych przez Podmiot Przetwarzający sposobów ich zabezpieczeniaWykonawcę, a w szczególności niezwłocznego przekazywania informacji o ile taki obowiązek każdym przypadku naruszenia obowiązków dotyczących ochrony danych osobowych. Wykonawca umożliwi Zamawiającemu dokonanie kontroli w miejscach, w których są przetwarzane powierzone dane osobowe, w terminie wspólnie ustalonym przez Strony, nie wynika dla nich z odpowiednich przepisów. 9. Podmiot Przetwarzający prowadzi ewidencję udzielonych upoważnień do później niż 3 dni kalendarzowe od dnia powiadomienia o zamiarze przeprowadzenia kontroli w celu sprawdzenia prawidłowości przetwarzania danych osobowych. Wykonawca zobowiązany jest do zastosowania się do zaleceń dotyczących poprawy jakości zabezpieczenia danych osobowych oraz sposobu ich przetwarzania, o których mowa sporządzonych w ust. 8 lit. a)wyniku kontroli przeprowadzonych przez Zamawiającego.

Przetwarzanie danych osobowych. 1. Z zastrzeżeniem ust. 2, przetwarzanie Administratorem danych osobowych przez Podmiot Przetwarzający może następować wyłącznie Uczestników (dalej: „Administrator”) w przypadkach wynikających rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z Umowy lub na podstawie odrębnych zleceń Administratoradnia 27 kwietnia 2016 . w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, wyrażonych w formie dokumentowej (papierowej lub cyfrowejdalej jako: „RODO”), w tym za pośrednictwem poczty elektronicznej)jest Organizator. 2. Podmiot Przetwarzający ma prawo przetwarzać dane osoboweAdministrator wyznaczył punkt kontaktowy, jeżeli obowiązek taki nakłada na niego prawo Unii Europejskiej lub prawo państwa członkowskiegoza pomocą którego Uczestnicy mogą realizować swoje prawa związane z ochroną danych osobowych. Punktem kontaktowym jest Inspektorem Ochrony Danych, któremu podlega Podmiot Przetwarzający. W takim przypadku Podmiot Przetwarzający jest zobowiązany poinformować Administratora o stosującym się do niego obowiązku prawnym co najmniej na 24 godziny przed rozpoczęciem przetwarzania, chyba że wiążące go przepisy zabraniają mu udzielania takiej informacji, z uwagi na ważny interes publiczny.dostępny za pośrednictwem adresu e-mail 3. Przetwarzanie danych osobowych przez Podmiot Przetwarzający jest ograniczone do Dane osobowe Uczestników są przetwarzane w celu i zakresu wskazanych w załączniku nr 1 zakresie przeprowadzenia Akcji Promocyjnej na podstawie przesłanki prawnie uzasadnionych interesów realizowanych przez Administratora, stosownie do umowyart. 6 ust. 1. lit. f RODO. 4. Podmiot Przetwarzający prowadzi rejestr czynności Niezależnie od ust. 3, dane osobowe Uczestników są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora) w celu dochodzenia, ustalenia lub obrony ewentualnych roszczeń – interesem Administratora jest ochrona prawna. 5. Podanie danych osobowych jest dobrowolne, aczkolwiek niezbędne do realizacji powyżej wskazanych celów, w tym w celu i zakresie przeprowadzenia Akcji Promocyjnej. Informacje te są ściśle poufne i wykorzystywane wyłącznie przez Administratora. 6. Dane osobowe mogą być udostępnianie podmiotom do tego upoważnionym na podstawie przepisów prawa. 7. Administrator może powierzyć w drodze pisemnej umowy przetwarzanie danych osobowych podmiotom trzecim wyłącznie w określonym przez niego celu i zakresie koniecznym do przeprowadzenia Akcji Promocyjnej, zgodnie z art. 28 RODO. 8. Dane osobowe nie będą przekazywane do państwa trzeciego lub organizacji międzynarodowej. 9. Dane osobowe będą przechowywane przez okres niezbędny do realizacji celów, w tym w zakresie przeprowadzenia Akcji Promocyjnej przez okres potrzebny do realizacji niniejszej Akcji Promocyjnej. 10. Dane osobowe na podstawie ust. 4 będą przetwarzane do czasu przedawnienia zgodnie z właściwymi przepisami prawa powszechnie obowiązującego ewentualnych roszczeń, które mogą zostać zgłoszone wobec Administratora. 11. Uczestnik posiada prawo dostępu do treści swoich danych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia, wniesienia sprzeciwu, do wycofania zgody na przetwarzanie danych osobowych w dowolnym momencie. Skorzystanie z prawa do wycofania zgody pozostaje bez wpływu na zgodność z prawem przetwarzania danych osobowych, zawierający informacje wymagane przez obowiązujące przepisy, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestruktóre miało miejsce przed wycofaniem zgody. 512. Podmiot Przetwarzający prowadzi rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora zgodnie z art. 30 ust. 2 Uczestnikowi przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych gdy uzna, iż przetwarzanie danych osobowych dotyczących Uczestnika narusza przepisy RODO, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 613. Wszelkie zlecane przez Administratora operacje przetwarzania danych osobowych Podmiot Przetwarzający wykonuje niezwłocznie, w szczególności jeśli chodzi o usunięcie danych osobowych na żądanie osoby, której dotyczą. 7. Biorąc pod uwagę charakter przetwarzania danych osobowych, Podmiot Przetwarzający ma obowiązek współdziałania z Administratorem w W celu wywiązania się z obowiązku odpowiadania na żądania osoby, której dane osobowe dotyczą, w zakresie wykonywania jej praw określonych w obowiązujących przepisach, wdrażając odpowiednie środki techniczne i organizacyjne. 8. Podmiot Przetwarzający zapewni, że osoby, które będą zaangażowane w czynności przetwarzania danych osobowych w ramach jego organizacji: a) otrzymają pisemne upoważnienia do przetwarzania danych osobowych; b) będą zaznajomione z obowiązującymi przepisami o ochronie danych osobowych (z uwzględnieniem ich ewentualnych zmian) oraz z odpowiedzialnością za ich nieprzestrzeganie; c) będą dokonywały czynności przetwarzania danych osobowych wyłącznie na polecenie Administratora, z zastrzeżeniem ust. 2; oraz d) zobowiążą się do bezterminowego zachowania w tajemnicy danych osobowych oraz stosowanych przez Podmiot Przetwarzający sposobów ich zabezpieczenia, o ile taki obowiązek nie wynika dla nich z odpowiednich przepisów. 9. Podmiot Przetwarzający prowadzi ewidencję udzielonych upoważnień do przetwarzania danych osobowychrealizacji praw, o których mowa w ust. 8 lit. a).punkcie 11 należy skontaktować się z Inspektorem Danych Osobowych za pośrednictwem adresu e-mail xxx@xxxxxxxxx.xx

Przetwarzanie danych osobowych. 1. Z zastrzeżeniem ust. 2Każda ze Stron, przetwarzanie jako administrator danych osobowych przez Podmiot Przetwarzający może następować wyłącznie uzyskanych od drugiej Strony w przypadkach wynikających związku z Umowy lub na podstawie odrębnych zleceń Administratorarealizacją Umowy, wyrażonych zobowiązana jest do przestrzegania właściwych przepisów o ochronie danych osobowych, w formie dokumentowej szczególności Rozporządzenia Parlamentu Europejskiego i Rady (papierowej lub cyfrowejUE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych/RODO), w tym za pośrednictwem poczty elektronicznejdo wykonania obowiązków informacyjnych określonych w jego art. 13 i 14 (dalej również jako przekazanie klauzuli informacyjnej). 2. Podmiot Przetwarzający ma prawo przetwarzać dane osobowe, jeżeli obowiązek taki nakłada na niego prawo Unii Europejskiej lub prawo państwa członkowskiego, któremu podlega Podmiot Przetwarzający. W takim przypadku Podmiot Przetwarzający jest zobowiązany poinformować Administratora o stosującym się związku z realizacją Umowy będzie dochodziło do niego obowiązku prawnym co najmniej na 24 godziny przed rozpoczęciem przetwarzania, chyba że wiążące go przepisy zabraniają mu udzielania takiej informacji, z uwagi na ważny interes publiczny. 3. Przetwarzanie przekazywania sobie przez Strony danych osobowych (między administratorami danych): osób reprezentujących drugą Stronę przy podpisaniu Umowy lub wspólników spółki osobowej będącej Zleceniobiorcę; osób upoważnionych przez Podmiot Przetwarzający jest ograniczone Zleceniobiorcę do celu wystawienia faktury; osób uprawnionych przez Strony do koordynowania i zakresu wskazanych nadzoru prac objętych Umową oraz osób uprawnionych do przekazania i odbioru rezultatów Prac; osób realizujących zadania Zleceniobiorcy wynikające z Umowy (pracowników, współpracowników). Strony oświadczają, że osoby wymienione w załączniku pkt 2 pod lit. b) i c) w zakresie swoich obowiązków zostaną zaznajomione z niniejszą Umową, w tym zapoznają się z klauzulą informacyjną zamieszczoną w Załączniku nr 1 A do umowy. 4niniejszego Załącznika. Podmiot Przetwarzający prowadzi rejestr czynności Osobom wymienionym w pkt 2 pod lit. d) zostanie przekazana klauzula informacyjna dotycząca przetwarzania danych osobowychprzez KGHM Polska Miedź S.A. w treści indywidualnych oświadczeń dotyczących poufności. Niezależnie od postanowień powyżej, zawierający każda ze Stron przekaże właściwe klauzule informacyjne w niezbędnym zakresie oraz w przyjęty przez siebie sposób (odpowiednio do formy pierwszego kontaktu z daną osobą, w tym poprzez informacje wymagane w stopce maila, ze wskazaniem również na właściwą politykę prywatności przyjętą przez obowiązujące przepisydaną Stronę, chyba bądź poprzez informacje podawane przy wydawaniu przepustek). Realizacja Umowy nie wymaga powierzenia danych osobowych do przetwarzania. Załączniki: Załącznik nr A - klauzula informacyjna dla osób: reprezentujących Stronę upoważnionych do wystawienia faktur oraz upoważnionych do nadzoru i koordynowania prac objętych Umową; Zważywszy na to, że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 5. Podmiot Przetwarzający prowadzi rejestr wszystkich kategorii każda ze Stron uzyskuje dane osobowe reprezentantów drugiej Strony oraz innych osób zaangażowanych w realizację Umowy, w zakresie oraz w sposób uzależniony charakteru współpracy i podejmowanych czynności przetwarzania dokonywanych w imieniu Administratora ramach wykonywania zadań, zgodnie z art. 30 13 ust. 1 i 2 oraz 14 ust. 1 i ust. 2 ogólnego rozporządzenia o ochronie danych (RODO), chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 6. Wszelkie zlecane przez Administratora operacje przetwarzania danych osobowych Podmiot Przetwarzający wykonuje niezwłocznie, w szczególności jeśli chodzi o usunięcie danych osobowych na żądanie osoby, której dotyczą. 7. Biorąc pod uwagę charakter zamieszczamy niżej szczegółowe informacje dotyczące przetwarzania danych osobowych: Każda ze Stron przetwarza dane osobowe we własnym celu, Podmiot Przetwarzający ma obowiązek współdziałania decydując również o sposobach przetwarzania. Tym samym każda ze Stron występuje jako niezależny administrator danych osobowych Z administratorem danych osobowych – KGHM Polska Miedź S.A. można kontaktować się listownie na podany w komparycji adres lub telefonicznie 76 7478 200, zaś z Administratorem wyznaczonym przez niego inspektorem ochrony danych można się kontaktować we wszystkich sprawach dotyczących przetwarzania ujawnionych danych poprzez konto: XXX@xxxx.xxx. Z administratorem danych osobowych – Zleceniobiorcą można kontaktować się listownie na podany w komparycji adres lub telefonicznie …………………. zaś z wyznaczonym przez niego inspektorem ochrony danych można się kontaktować we wszystkich sprawach dotyczących przetwarzania ujawnionych danych poprzez ……………………… *Należy dostosować w uzgodnieniu ze Zleceniobiorcą Dane osobowe przetwarzane będą przez daną Stronę w celu wywiązania się prawidłowej realizacji Umowy, w tym udokumentowania jej zawarcia oraz rozliczenia. Jest to niezbędne do zrealizowania prawnie usprawiedliwionego interesu administratora, co stanowi podstawę prawną przetwarzania (art. 6 ust. 1 lit. f RODO), *z obowiązku odpowiadania na żądania osobytym że dane osób fizycznych występujących jako Zleceniobiorca, w tym wspólników spółek cywilnych, przetwarzane będą przez KGHM Polska Miedź S.A. w celu realizacji Umowy, której dane osobowe dotycząsą stroną. *Należy usunąć, w zakresie wykonywania jej praw określonych w obowiązujących przepisach, wdrażając odpowiednie środki techniczne i organizacyjne. 8. Podmiot Przetwarzający zapewni, że osoby, które będą zaangażowane w czynności przetwarzania jeżeli nie dotyczy Ujawnienie danych osobowych w ramach jego organizacji: acelu wskazanym w pkt 2 jest dobrowolne, z tym że podanie danych osobowych stanowi warunek umożliwiający dopuszczenie Ciebie do realizacji zadań określonych Umową (jeżeli dane są przekazywane bezpośrednio przez Ciebie). Będziemy przetwarzać następujące dane osobowe: imię i nazwisko, nazwa zatrudniającego podmiotu, nr tel. kontaktowego, konto e-mail. *Należy wymienić pozyskiwane dane osobowe Twoje dane osobowe będziemy przetwarzać przez okres konieczny do realizacji i rozliczenia Umowy. Twoje dane będziemy następnie przechowywać przez czas konieczny do udokumentowania czynności z Twoim udziałem, a także przez czas wynikający z: okresu przedawnienia, zobowiązania do zachowania poufności (jeśli podpisano osobne oświadczenie) otrzymają pisemne upoważnienia oraz z przepisów podatkowych. Twoje dane osobowe mogą być ujawniane podmiotom uprawnionym z mocy przepisów prawa (np. organom władzy publicznej oraz ochrony prawnej: urzędom, sądom, Prokuraturze lub Policji) oraz podmiotom i ich pracownikom świadczącym na naszą rzecz usługi wymagające dostępu do Twoich danych – w tym: prawne, finansowe, księgowe i informatyczne. Masz następujące prawa związane z przetwarzaniem danych osobowych: prawo do wniesienia sprzeciwu wobec przetwarzania danych ze względu na Twoją szczególną sytuację – gdyż przetwarzamy Twoje dane na podstawie naszego prawnie uzasadnionego interesu określonego w pkt 2, prawo dostępu do Twoich danych osobowych; b, prawo żądania sprostowania Twoich danych osobowych, prawo żądania usunięcia Twoich danych osobowych, gdy dane nie są już niezbędne do celów, dla których były zebrane lub w inny sposób przetwarzane alby gdy osoba skutecznie wniosła sprzeciw wobec przetwarzania, prawo żądania ograniczenia przetwarzania Twoich danych osobowych (wówczas dane będą jedynie przechowywane) będą zaznajomione – gdy: kwestionujesz prawidłowość danych, uważasz, że przetwarzanie jest niezgodne z prawem i sprzeciwiasz się ich usunięciu; dane nie są potrzebne do celów przetwarzania, ale są one potrzebne Tobie do ustalenia, dochodzenia lub obrony roszczeń; gdy wniosłeś sprzeciw wobec przetwarzania do czasu jego rozpoznania. Aby skorzystać z powyższych praw, skontaktuj się z nami lub z naszym inspektorem ochrony danych (dane kontaktowe w punkcie 1 powyżej). Będziemy wnikliwie weryfikować prośby, żądania lub sprzeciwy zgodnie z obowiązującymi przepisami o ochronie danych osobowych (z uwzględnieniem osobowych. Informujemy jednocześnie, że prawa te nie mają charakteru bezwzględnego, gdyż przepisy pozwalają na ich ewentualnych zmian) oraz z odpowiedzialnością za ich nieprzestrzeganie; c) będą dokonywały czynności przetwarzania danych osobowych wyłącznie na polecenie Administratora, z zastrzeżeniem ustnieuwzględnienie w określonych sytuacjach. 2; oraz d) zobowiążą Przysługuje Ci także prawo wniesienia skargi do organu nadzorczego zajmującego się do bezterminowego zachowania w tajemnicy danych osobowych oraz stosowanych przez Podmiot Przetwarzający sposobów ich zabezpieczenia, o ile taki obowiązek nie wynika dla nich z odpowiednich przepisów. 9. Podmiot Przetwarzający prowadzi ewidencję udzielonych upoważnień do przetwarzania ochroną danych osobowych, o których mowa tj. Prezesa Urzędu Ochrony Danych Osobowych. Wskutek przetwarzania nie będą podejmowane decyzje w ust. 8 lit. asposób zautomatyzowany (bez udziału człowieka), w tym również nie będą wykorzystywane do analiz z ich wykorzystaniem, to jest nie dojdzie do profilowania.

Przetwarzanie danych osobowych. 1. Z zastrzeżeniem Na podstawie art. 28 ust. 3 RODO, w związku z § 2 ust. 3 pkt 1 i ust. 4 2, przetwarzanie danych osobowych . Dane osobowe powierzone do przetwarzania przez Podmiot Przetwarzający może następować Strony są określone w załączniku nr 9 do Umowy i podlegają przetwarzaniu wyłącznie w przypadkach wynikających z Umowy lub na podstawie odrębnych zleceń Administratora, wyrażonych w formie dokumentowej (papierowej lub cyfrowejcelu: 1) realizacji umowy, w tym za pośrednictwem poczty elektronicznej)wykonywania ustaleń i uzgodnień, czynności odbiorczych, potwierdzania zasadności wydatków, udzielania wsparcia merytorycznego przy realizacji umowy, wnioskowania o dokonywania zmian lub korekt w realizacji umowy, raportowania o nieprawidłowościach, monitoringu, kontroli, audytu, sprawozdawczości oraz działań informacyjno- promocyjnych produktów umowy. 2. Podmiot Przetwarzający ma prawo przetwarzać dane osobowe) zapewnienia realizacji obowiązku informacyjnego, jeżeli obowiązek taki nakłada na niego prawo Unii Europejskiej lub prawo państwa członkowskiego, któremu podlega Podmiot Przetwarzający. W takim przypadku Podmiot Przetwarzający jest zobowiązany poinformować Administratora dotyczącego przekazywania do publicznej wiadomości informacji o stosującym się do niego obowiązku prawnym co najmniej na 24 godziny przed rozpoczęciem przetwarzania, chyba że wiążące go przepisy zabraniają mu udzielania takiej informacji, z uwagi na ważny interes publicznypostępie w realizacji umowy. 3. Przetwarzanie danych osobowych przez Podmiot Przetwarzający jest ograniczone Zbiory w ramach których będą przetwarzane dane osobowe strony ustalą w terminie przed podpisaniem umowy zgodnie załącznikiem nr 9 do celu i zakresu wskazanych w załączniku nr 1 do umowyUmowy. 4. Podmiot Przetwarzający prowadzi rejestr czynności Strony zobowiązują się do przetwarzania powierzonych do przetwarzania danych osobowych, zawierający informacje wymagane przez obowiązujące przepisy, chyba że osobowych zgodnie z obowiązującymi Umową, Ustawą, RODO oraz innymi przepisami nie ma obowiązku prowadzenia takiego rejestruprawa powszechnie obowiązującego, które chronią prawa osób, których dane dotyczą. 5. Podmiot Przetwarzający prowadzi rejestr Strony oświadczają, że posiadają niezbędne zasoby, wiedzę, doświadczenie do wykonania niniejszej Umowy i zapewniają wdrożenie odpowiednich środków technicznych i organizacyjnych, aby przetwarzanie danych odbywało się zgodnie z Umową i obowiązującymi przepisami prawa, w zakresie i celach wskazanych w Umowie, spełniało wymogi zasady minimalizacji danych i zasady domyślnej ochrony danych, a także zapewniało ochronę odpowiednią do zagrożeń oraz klasyfikacji danych objętych ochroną. 6. Strony przy przetwarzaniu powierzonych do przetwarzania danych osobowych zobowiązują się do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych, o których mowa w art. 32 RODO, w celu zapewnienia stopnia bezpieczeństwa odpowiadającego ryzyku naruszenia praw lub wolności osób fizycznych. 7. Strony wskażą w przekazanych sobie dokumentach Administratorów danych osobowych odpowiedzialnych za bezpieczeństwo oraz zasoby w Centralnym Systemie Teleinformatycznym, w którym są przechowywane i przetwarzane dane. 8. Strony zobowiązują się do korzystania wyłącznie z usług takich podmiotów świadczących usługi na rzecz realizacji Umowy, które zapewnią wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, aby przetwarzanie spełniało wymogi RODO i chroniło prawa osób, których dane dotyczą. 9. Powierzenie, o którym mowa w ust. 1, następuje na okres nie dłuższy niż 30 dni kalendarzowych po upływie terminów przechowywania dokumentów i archiwizacji danych związanych z realizacją Programu Operacyjnego Infrastruktura i Środowisko 2014-2020, tj. dwóch lat od dnia 31 grudnia następującego po złożeniu zestawienia wydatków do Komisji Europejskiej, w którym ujęto ostateczne wydatki dotyczące zakończonego projektu w ramach, którego realizowana jest umowa z zastrzeżeniem: 1) konieczności dłuższego przechowywania dokumentów dla celów kontroli, zgodnie z art. 23 ust. 3 ustawy wdrożeniowej oraz w innych sytuacjach wskazanych w umowie/umowach o dofinansowanie, 2) możliwości przedłużenia tego terminu, jeżeli w uzasadnionych przypadkach zachodzi udokumentowana konieczność. 10. Strony prowadzą rejestry wszystkich kategorii czynności przetwarzania dokonywanych przetwarzania, o którym mowa w imieniu Administratora zgodnie z art. 30 ust. 2 RODO, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestruw zakresie odnoszącym się do zbiorów wskazanych wg załączniku nr 9 oraz na polach przetwarzania danych wskazanych w załączniku nr 10. 611. Wszelkie zlecane przez Administratora operacje przetwarzania danych osobowych Podmiot Przetwarzający wykonuje niezwłocznie, w szczególności jeśli chodzi o usunięcie danych osobowych na żądanie osoby, której dotyczą. 7. Biorąc pod uwagę charakter przetwarzania danych osobowych, Podmiot Przetwarzający ma obowiązek współdziałania z Administratorem w celu wywiązania się z obowiązku odpowiadania na żądania osoby, której dane osobowe dotyczą, w zakresie wykonywania jej praw określonych w obowiązujących przepisach, wdrażając odpowiednie środki techniczne i organizacyjne. 8. Podmiot Przetwarzający zapewni, że osoby, które będą zaangażowane w czynności przetwarzania danych osobowych w ramach jego organizacji: a) otrzymają pisemne upoważnienia do przetwarzania danych osobowych; b) będą zaznajomione z obowiązującymi przepisami o ochronie danych osobowych (z uwzględnieniem ich ewentualnych zmian) oraz z odpowiedzialnością za ich nieprzestrzeganie; c) będą dokonywały czynności przetwarzania danych osobowych wyłącznie na polecenie Administratora, z zastrzeżeniem ust. 2; oraz d) zobowiążą się do bezterminowego zachowania w tajemnicy danych osobowych oraz stosowanych przez Podmiot Przetwarzający sposobów ich zabezpieczeniaStrony zapewniają bieżącą aktualność rejestrów, o ile taki obowiązek nie wynika dla nich z odpowiednich przepisów. 9. Podmiot Przetwarzający prowadzi ewidencję udzielonych upoważnień do przetwarzania danych osobowych, o których którym mowa w ust. 8 lit9, a także przekażą go na żądanie. 12. a)Strony zobowiążą podmioty świadczące usługi na ich rzecz z tytułu realizacji zadań wynikających z umowy, którym powierzono przetwarzanie danych osobowych, poprzez odpowiednie postanowienia w umowach powierzenia, aby prowadziły rejestr wszystkich kategorii czynności przetwarzania, o którym mowa w art. 30 ust. 2 RODO, w zakresie odnoszącym się do zbiorów wskazanych w załączniku nr 9 na polach wskazanych w załączniku nr 10 z uwzględnieniem w stosunku do tych podmiotów, wymogu, o którym mowa w st.10.

Przetwarzanie danych osobowych. 1. Z zastrzeżeniem ust. 2Strony wzajemnie ustalają, przetwarzanie że dane osobowe osób wyznaczonych do kontaktów roboczych oraz odpowiedzialnych za koordynację i realizację niniejszej umowy przetwarzane są w oparciu o uzasadnione interesy Stron polegające na konieczności ciągłej wymiany kontaktów roboczych w ramach realizacji niniejszej umowy oraz że żadna ze Stron nie będzie wykorzystywać tych danych osobowych przez Podmiot Przetwarzający może następować wyłącznie w przypadkach wynikających z Umowy lub na podstawie odrębnych zleceń Administratora, wyrażonych w formie dokumentowej (papierowej lub cyfrowej, w tym za pośrednictwem poczty elektronicznej)celu innym niż realizacja niniejszej umowy. 2. Podmiot Przetwarzający ma prawo przetwarzać dane osoboweKażda ze Stron oświadcza, jeżeli obowiązek taki nakłada że osoby wymienione w § 5 ust. 4 dysponują informacjami dotyczącymi przetwarzania ich danych osobowych przez Strony na niego prawo Unii Europejskiej lub prawo państwa członkowskiegopotrzeby realizacji niniejszej umowy, któremu podlega Podmiot Przetwarzającyokreślonymi w ust. W takim przypadku Podmiot Przetwarzający jest zobowiązany poinformować Administratora o stosującym się do niego obowiązku prawnym co najmniej na 24 godziny przed rozpoczęciem przetwarzania, chyba że wiążące go przepisy zabraniają mu udzielania takiej informacji, z uwagi na ważny interes publiczny3-6. 3. Przetwarzanie Strony ustalają, że zgodnie z treścią art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO), dane osobowe osób będących Stronami niniejszej umowy są przetwarzane na podstawie art. 6 ust. 1 lit. b RODO, a w przypadku reprezentantów Stron niniejszej umowy i osób wyznaczonych do kontaktów roboczych oraz odpowiedzialnych za koordynację i realizację niniejszej umowy na podstawie art. 6 ust. 1 lit. f RODO (dalej: dane osobowe), w celu związanym z zawarciem oraz realizacją niniejszej umowy. Dane osobowe będą przechowywane przez Podmiot Przetwarzający jest ograniczone do celu i Strony w trakcie okresu realizacji niniejszej umowy oraz w okresie wynikającym z przepisów z zakresu wskazanych w załączniku nr 1 do rachunkowości oraz niezbędnym na potrzeby ustalenia, dochodzenia lub obrony przed roszczeniami z tytułu realizacji niniejszej umowy. 4. Podmiot Przetwarzający prowadzi rejestr czynności przetwarzania Osoby wyznaczone do kontaktów roboczych oraz odpowiedzialne za koordynację i realizację niniejszej umowy, a także osoby będące Stroną lub reprezentantami Stron niniejszej umowy posiadają prawo dostępu do treści swoich danych osobowychoraz prawo ich sprostowania, zawierający informacje wymagane przez obowiązujące przepisyograniczenia przetwarzania, chyba prawo do przenoszenia danych (tylko w odniesieniu do Stron Umowy), prawo wniesienia sprzeciwu. Wskazane uprawnienia można zrealizować poprzez kontakt, o którym mowa w ust. 5. Niezależnie od powyższego osoby te mają również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uznają, że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestruprzetwarzanie danych osobowych ich dotyczących narusza przepisy RODO. 5. Podmiot Przetwarzający prowadzi rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora zgodnie Z Inspektorem Ochrony Danych Osobowych lub osobą odpowiedzialną za ochronę danych osobowych można kontaktować się: a) z art. 30 ust. 2 RODO, chyba że zgodnie ramienia Wykonawcy ; b) z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestruramienia Zamawiającego – xxx@xxxx.xxx.xx. 6. Wszelkie zlecane przez Administratora operacje przetwarzania Podanie danych osobowych Podmiot Przetwarzający wykonuje niezwłocznie, w szczególności jeśli chodzi o usunięcie jest konieczne dla celów związanych z zawarciem i realizacją niniejszej umowy. Dane osobowe nie będą poddawane profilowaniu. Strony nie będą przekazywać danych osobowych do państwa trzeciego lub organizacji międzynarodowej. Dane osobowe mogą zostać udostępnione organom uprawnionym na żądanie osoby, której dotyczą. 7. Biorąc pod uwagę charakter przetwarzania danych osobowych, Podmiot Przetwarzający ma obowiązek współdziałania z Administratorem w celu wywiązania się z obowiązku odpowiadania podstawie przepisów prawa oraz powierzone innym podmiotom działającym na żądania osoby, której dane osobowe dotyczą, zlecenie Stron w zakresie wykonywania jej praw określonych w obowiązujących przepisach, wdrażając odpowiednie środki techniczne i organizacyjneoraz celu zgodnym z niniejszą umową. 8. Podmiot Przetwarzający zapewni, że osoby, które będą zaangażowane w czynności przetwarzania danych osobowych w ramach jego organizacji: a) otrzymają pisemne upoważnienia do przetwarzania danych osobowych; b) będą zaznajomione z obowiązującymi przepisami o ochronie danych osobowych (z uwzględnieniem ich ewentualnych zmian) oraz z odpowiedzialnością za ich nieprzestrzeganie; c) będą dokonywały czynności przetwarzania danych osobowych wyłącznie na polecenie Administratora, z zastrzeżeniem ust. 2; oraz d) zobowiążą się do bezterminowego zachowania w tajemnicy danych osobowych oraz stosowanych przez Podmiot Przetwarzający sposobów ich zabezpieczenia, o ile taki obowiązek nie wynika dla nich z odpowiednich przepisów. 9. Podmiot Przetwarzający prowadzi ewidencję udzielonych upoważnień do przetwarzania danych osobowych, o których mowa w ust. 8 lit. a).

Przetwarzanie danych osobowych. 1. Z zastrzeżeniem ustCelem przetwarzania Danych Osobowych jest prowadzenie reklamy za pośrednictwem sieci Wydawców Tradedoubler zgodnie z opisem 2. 2Tradedoubler będzie niezwłocznie informował Podwykonawcę Przetwarzania na piśmie o zaistnieniu wszelkich okoliczności, przetwarzanie które mogą wiązać się z koniecznością zmiany sposobu przetwarzania danych osobowych przez Podmiot Przetwarzający może następować wyłącznie w przypadkach wynikających z Umowy lub na podstawie odrębnych zleceń Administratora, wyrażonych w formie dokumentowej (papierowej lub cyfrowej, w tym za pośrednictwem poczty elektronicznej). 2. Podmiot Przetwarzający ma prawo przetwarzać dane osobowe, jeżeli obowiązek taki nakłada na niego prawo Unii Europejskiej lub prawo państwa członkowskiego, któremu podlega Podmiot Przetwarzający. W takim przypadku Podmiot Przetwarzający jest zobowiązany poinformować Administratora o stosującym się do niego obowiązku prawnym co najmniej na 24 godziny przed rozpoczęciem przetwarzania, chyba że wiążące go przepisy zabraniają mu udzielania takiej informacji, z uwagi na ważny interes publicznyPodwykonawcę Przetwarzania. 3. Przetwarzanie Podwykonawca Przetwarzania ma następujące obowiązki: − będzie przetwarzał Dane Xxxxxxx wyłącznie w imieniu i na rzecz Reklamodawców. Ponadto przetwarzanie będzie dokonywane w celach wskazanych powyżej i zgodnie z instrukcjami udzielonymi przez Tradedoubler oraz wyłącznie w celu realizacji zlecenia powierzonego Podwykonawcy Przetwarzania na podstawie niniejszej Umowy; − zapewni, aby każda osoba posiadająca dostęp do Danych Osobowych objętych niniejszą Umową przestrzegała warunków niniejszej Umowy, w tym obowiązku przetwarzania danych osobowych wyłącznie zgodnie z instrukcjami udzielonymi przez Podmiot Przetwarzający jest ograniczone do celu i zakresu wskazanych w załączniku nr 1 do umowy. 4. Podmiot Przetwarzający prowadzi rejestr czynności przetwarzania danych osobowych, zawierający informacje wymagane przez obowiązujące przepisyTradedoubler; − nie będzie przekazywał ani udostępniał Danych Osobowych żadnej osobie trzeciej bez wyraźniej uprzedniej pisemnej zgody Tradedoubler i/lub Reklamodawców, chyba że zgodnie z obowiązującymi przepisami Podwykonawca Przetwarzania będzie do tego zobowiązany prawem; − nie ma obowiązku prowadzenia takiego rejestru. 5. Podmiot Przetwarzający prowadzi rejestr wszystkich kategorii czynności będzie angażował podwykonawców w celu realizacji całości lub części przetwarzania dokonywanych w imieniu Administratora zgodnie z art. 30 ust. 2 RODODanych Osobowych (obejmującej dostęp do nich), chyba że zgodnie Tradedoubler udzielił na to wyraźnej uprzedniej pisemnej zgody; − zobowiązuje się do zapewnienia, aby Dane Osobowe były przechowywane i przetwarzane wyłącznie w granicach UE/EOG; − zapewni, aby każda osoba posiadająca pozwolenie na przetwarzanie Danych Osobowych była zobowiązana do zachowania poufności na podstawie wiążącej umowy mającej zastosowanie do wszystkich informacji przetwarzanych przez Podwykonawcę Przetwarzania na podstawie niniejszej Umowy. Dostęp do Danych osobowych może zostać udzielony wyłącznie osobom, którym dostęp do danych jest niezbędny w celu wykonywania ich obowiązków; − będzie niezwłocznie informował Tradedoubler o wszelkich incydentach dotyczących bezpieczeństwa wynikających z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 6przypadkowego lub niezgodnego z prawem zniszczenia, utraty lub modyfikacji Danych Osobowych objętych niniejszą Umową. Wszelkie zlecane przez Administratora operacje przetwarzania Jeżeli będzie istnieć prawdopodobieństwo, że incydent dotyczący bezpieczeństwa danych osobowych Podmiot Przetwarzający wykonuje niezwłoczniebędzie się wiązał z ryzykiem naruszenia prywatności osób, których dane dotyczą, niezwłocznie po powzięciu wiedzy o incydencie z zakresu bezpieczeństwa Podwykonawca Przetwarzania podejmie wystarczające działania naprawcze w celu zapobieżenia ewentualnym negatywnym skutkom incydentu dotyczącego bezpieczeństwa lub ich ograniczenia. W przypadkach, w szczególności jeśli chodzi o usunięcie danych osobowych na żądanie osobyktórych incydent dotyczący bezpieczeństwa zostanie zgłoszony organowi nadzoru, której dotyczą. 7Podwykonawca Przetwarzania niezwłocznie podejmie współpracę z Tradedoubler i Reklamodawcami w zbieraniu żądanych istotnych informacji oraz będzie współpracować z organem nadzoru. Biorąc pod uwagę charakter przetwarzania danych osobowychPodwykonawca Przetwarzania będzie udzielał Tradedoubler pomocy w wykonywaniu obowiązków Reklamodawców wobec osób, Podmiot Przetwarzający ma obowiązek współdziałania z Administratorem w celu wywiązania się z obowiązku odpowiadania na żądania osoby, której których dane osobowe dotyczą, oraz w zakresie ułatwianiu wykonywania jej praw określonych w obowiązujących przepisachosób, wdrażając odpowiednie środki techniczne i organizacyjne. 8których dane dotyczą, takich jak prawo do korekty lub usunięcia danych, możliwość przenoszenia danych itp. Podmiot Przetwarzający zapewni, że osoby, które będą zaangażowane w czynności przetwarzania danych osobowych w ramach jego organizacji: a) otrzymają pisemne upoważnienia do przetwarzania danych osobowych; b) będą zaznajomione zgodnie z obowiązującymi przepisami o ochronie danych osobowych (z uwzględnieniem ich ewentualnych zmian) oraz z odpowiedzialnością za ich nieprzestrzeganie; c) będą dokonywały czynności przetwarzania danych osobowych wyłącznie na polecenie Administratora, z zastrzeżeniem ust. 2danych; oraz d) zobowiążą − zobowiązuje się do bezterminowego zachowania zwrotu i/lub usunięcia lub zniszczenia wszystkich Danych Osobowych objętych niniejszą Umową, kiedy Umowa zostanie rozwiązana lub wygaśnie; − dopilnuje, aby Tradedoubler i Reklamodawcy mieli możliwość, w tajemnicy miejscu/-ach prowadzenia działalności przez Podwykonawcę Przetwarzania i/lub miejscu/-ach prowadzenia działalności przez jego ewentualnego podwykonawcę/-ów, zbadania, czy Podwykonawca Przetwarzania i jego ewentualni podwykonawcy przestrzegają wszystkich postanowień niniejszej Umowy i obowiązujących przepisów prawa o ochronie danych; − jest odpowiedzialny za zapewnienie przestrzegania w każdym czasie poufności danych osobowych oraz stosowanych za ustanowienie, wdrożenie i utrzymanie przez Podmiot Przetwarzający sposobów ich zabezpieczeniasiebie technicznych, o ile fizycznych, administracyjnych i organizacyjnych środków bezpieczeństwa, które będą odpowiednie z punktu widzenia ryzyka związanego z przetwarzaniem danych osobowych dla praw i wolności osób, których dane dotyczą, oraz działalności Reklamodawcy, w każdym przypadku zgodnie z instrukcjami Tradedoubler. Wszystkie środki bezpieczeństwa będą miały co najmniej taki obowiązek nie wynika poziom, jakiego właściwy organ nadzoru standardowo wymaga dla nich równoważnych czynności z odpowiednich przepisów. 9. Podmiot Przetwarzający prowadzi ewidencję udzielonych upoważnień do przetwarzania zakresu przetwarzania; − w szczególności zapewni, aby Dane Osobowe były chronione przed faktycznymi, podejrzewanymi lub przewidywanymi zagrożeniami dla bezpieczeństwa i integralności danych osobowych, o których mowa w ust. 8 lit. a)takimi jak przypadkowe lub niezgodne z prawem zniszczenie, utrata lub zmiana, nieuprawnione ujawnienie lub nieuprawniony dostęp do Danych Osobowych i inne naruszenia ochrony Danych Osobowych.

Przetwarzanie danych osobowych. 1. Z zastrzeżeniem ust. 2, przetwarzanie Agencja Rozwoju Pomorza S.A. jest administratorem danych osobowych przez Podmiot Przetwarzający może następować wyłącznie zebranych i przetwarzanych w przypadkach wynikających związku z Umowy lub na podstawie odrębnych zleceń Administratora, wyrażonych realizacją usługi Brokera zagranicznego realizowanej w formie dokumentowej (papierowej lub cyfrowej, w tym za pośrednictwem poczty elektronicznej)ramach Projektu. 2. Podmiot Przetwarzający ma prawo przetwarzać dane osobowe, jeżeli obowiązek taki nakłada na niego prawo Unii Europejskiej lub prawo państwa członkowskiego, któremu podlega Podmiot Przetwarzający. W takim przypadku Podmiot Przetwarzający jest zobowiązany poinformować Administratora o stosującym się do niego obowiązku prawnym co najmniej na 24 godziny przed rozpoczęciem przetwarzania, chyba że wiążące go przepisy zabraniają mu udzielania takiej informacji, z uwagi na ważny interes publicznyDane osobowe będą przetwarzane w celu udziału firmy w niniejszym konkursie i dostarczeniem wsparcia w postaci usługi Brokera zagranicznego. 3. Przetwarzanie danych osobowych przez Podmiot Przetwarzający jest ograniczone W związku z realizacją usługi przetwarzane będą dane osób fizycznych prowadzących działalność gospodarczą, dane osób reprezentujących przedsiębiorstwo i delegowanych do celu i zakresu wskazanych udziału w załączniku nr 1 do umowy. 4. Podmiot Przetwarzający prowadzi rejestr czynności przetwarzania danych osobowych, zawierający informacje wymagane przez obowiązujące przepisy, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 5. Podmiot Przetwarzający prowadzi rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora zgodnie z art. 30 ust. 2 RODO, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 6. Wszelkie zlecane przez Administratora operacje przetwarzania danych osobowych Podmiot Przetwarzający wykonuje niezwłocznie, w szczególności jeśli chodzi o usunięcie danych osobowych na żądanie osoby, której dotyczą. 7. Biorąc pod uwagę charakter przetwarzania danych osobowych, Podmiot Przetwarzający ma obowiązek współdziałania z Administratorem w celu wywiązania się z obowiązku odpowiadania na żądania osoby, której dane osobowe dotyczą, w zakresie wykonywania jej praw określonych w obowiązujących przepisach, wdrażając odpowiednie środki techniczne i organizacyjne. 8. Podmiot Przetwarzający zapewni, że osoby, które będą zaangażowane w czynności przetwarzania danych osobowych w ramach jego organizacji: a) otrzymają pisemne upoważnienia do przetwarzania danych osobowych; b) będą zaznajomione z obowiązującymi przepisami o ochronie danych osobowych (z uwzględnieniem ich ewentualnych zmian) oraz z odpowiedzialnością za ich nieprzestrzeganie; c) będą dokonywały czynności przetwarzania danych osobowych wyłącznie na polecenie Administratora, z zastrzeżeniem ust. 2; oraz d) zobowiążą się do bezterminowego zachowania w tajemnicy danych osobowych oraz stosowanych przez Podmiot Przetwarzający sposobów ich zabezpieczenia, o ile taki obowiązek nie wynika dla nich z odpowiednich przepisów. 9. Podmiot Przetwarzający prowadzi ewidencję udzielonych upoważnień do przetwarzania danych osobowychusłudze, o których mowa w § 4 ust. 8 2, takie jak imię i nazwisko, numer telefonu, adres e-mail (jeśli zawiera imię i nazwisko), stanowisko, seria i numer paszportu, data urodzenia. 4. Dane osobowe przetwarzane w związku z realizacją celu, o którym mowa w ust. 2 będą przekazane do przetwarzania wykonawcy usługi Brokera zagranicznego na podstawie umowy powierzenia przetwarzania danych osobowych zawartej pomiędzy Organizatorem a Wykonawcą. 5. Organizator poinformuje uczestnika wsparcia jakiemu wykonawcy zostaną przekazane dane osobowe do przetwarzania w związku z realizacją usługi. 6. Uczestnik wsparcia dostarczy Organizatorowi oświadczenia wszystkich osób, zaangażowanych do realizacji usługi, o których mowa w § 4 ust. 2, o tym że zostały poinformowane o zasadach przetwarzania danych oraz o tym, jakiemu wykonawcy usługi zostały przekazane ich dane osobowe. 7. Jeśli usługa Brokera zagranicznego dotyczy Państwa trzeciego tj. krajów Afryki, Stanów Zjednoczonych Ameryki, republiki Indii, do przekazania danych osobowych w związku z koniecznością umówienia spotkań z potencjalnymi kontrahentami, zakupem biletów lotniczych i innego transportu oraz zapewnienia noclegu w państwie trzecim, niezbędne będzie przez osoby uczestniczące w realizacji usługi, o których mowa w § 4 ust. 2 wyrażenie zgody na przekazanie ich danych do państwa trzeciego w oparciu o art. 49 RODO. 8. Podanie danych osobowych jest dobrowolne – obowiązek ich podania nie wynika z ustawy, ani z umowy. Podanie danych jest jednak niezbędne, aby mogli Państwo uczestniczyć w Projekcie i korzystać z udzielanego w nim wsparcia. 9. Dane przetwarzane będą w ramach projektu: 1) ponieważ jest to niezbędne do wykonania zawartej z Państwem umowy o uczestnictwie w Projekcie lub o udzielenie na Państwa rzecz wsparcia w ramach Projektu lub też do podjęcia - na podstawie Państwa żądania - działań związanych z przyjęciem Państwa do Projektu przed zawarciem takiej umowy (art. 6 ust. 1 lit. ab RODO), 2) ponieważ przetwarzanie danych jest niezbędne do wypełnienia ciążących na nas obowiązków prawnych w związku z realizacją Projektu i tym samym podlegają procedurom określonym przez Instytucje udzielające dofinansowania na realizację projektów (art. 6 ust. 1 lit. c RODO), 3) ponieważ przetwarzanie danych jest niezbędne do celów wynikających z prawnie uzasadnionych interesów, które są przez nas realizowane, a które wynikają z naszych powiązań z Państwem w związku z realizacją Projektów i z udzielaniem na Państwa rzecz wsparcia w ramach Projektu (art. 6ust. 1 lit. f RODO), 4) oparciu o udzielaną przez Państwa zgodę w celu otrzymywania newslettera, tj. informacji o wydarzeniach i działaniach podejmowanych w Projekcie (art. 6 ust. 1 lit. a RODO) 10. Zebrane dane osobowe przetwarzane będą także w celu realizacji, monitoringu i ewaluacji Projektu, w tym w celu: nawiązania lub utrzymania z Państwem kontaktu w sprawach związanych z uczestnictwem w Projekcie, 1) przeprowadzenia badań objętych Projektem, udzielenia Państwu wsparcia, którym są Państwo zainteresowani, np. w formie konferencji, misji wyjazdowych, itp. 2) archiwizowania dokumentacji projektowej. 11. Dodatkowo, jeżeli wyrazili lub wyrażą Państwo na to zgodę, będziemy przetwarzać Państwa dane (adres poczty elektronicznej) w celu rozsyłania Państwu drogą elektroniczną newslettera, tj. informacji o wydarzeniach i działaniach podejmowanych w Projekcie. 12. Wyrażenie zgody na przetwarzanie danych w celu otrzymywania newslettera, tj. informacji o wydarzeniach i działaniach podejmowanych w Projekcie nie jest warunkiem uczestnictwa w Projekcie. 13. Dane osobowe, które są przetwarzane na podstawie Państwa zgody, podlegają przetwarzaniu najpóźniej do czasu cofnięcia przez Państwa zgody na przetwarzanie danych. 14. Odbiorcami danych osobowych są: Partnerzy Projektu, pracownicy i współpracownicy Administratora i Partnerów projektu, podmioty monitorujące realizację Projektu - Instytucja Zarządzająca lub Pośrednicząca, podmioty, które realizują zadania w Projekcie (np. brokerzy eksportowi) w takim zakresie, w jakim jest to niezbędne do realizacji danego zadania oraz odbiorcami danych osobowych będą osoby lub podmioty, którym udostępniona zostanie umowa w oparciu o przepisy ustawy o dostępie do informacji publicznej; oraz podmioty, z którymi Agencja Rozwoju Pomorza S.A. zawarła stosowne umowy powierzenia związane z przechowywaniem oraz certyfikowanym niszczeniem dokumentów; 15. Osoba, której dane są przetwarzane, posiada: 1) na podstawie art. 15 RODO prawo dostępu do danych osobowych jej dotyczących, 2) na podstawie art. 16 RODO prawo do sprostowania jej danych osobowych (skorzystanie z prawa do sprostowania nie może skutkować zmianą postanowień umowy w zakresie niezgodnym z wnioskiem o skorzystanie z usługi Brokera zagranicznego), 3) na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO (prawo do ograniczenia przetwarzania nie ma zastosowania w odniesieniu do przechowywania, w celu zapewnienia korzystania ze środków ochrony prawnej lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii Europejskiej lub państwa członkowskiego), 4) prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy przetwarzanie danych osobowych narusza przepisy RODO; 16. W przypadkach określonych w RODO mogą Państwo żądać usunięcia danych, ograniczenia przetwarzania danych, wniesienia sprzeciwu wobec przetwarzania danych (w zakresie w jakim są one przetwarzane na podstawie prawnego interesu administratora danych) lub przeniesienia danych na rzecz innych podmiotów. 17. Agencja Rozwoju Pomorza S.A. oświadcza, że Inspektorem ochrony danych osobowych w Agencji Rozwoju Pomorza S.A. jest Xxxxxx Xxxxxxxxxx, kontakt: xxxx@xxx.xxx.xx. 18. Dane osobowe, które są przetwarzane w celu realizacji i ewaluacji Projektu, podlegają przetwarzaniu, w tym archiwizowaniu do 31 grudnia 2034 r. 19. Dane nie podlegają profilowaniu, nie przetwarzamy danych w sposób zautomatyzowany.

Przetwarzanie danych osobowych. 1. Z zastrzeżeniem ustZamawiający, tj. 2Gmina Świętajno ul. Grunwaldzka 15, przetwarzanie 12-140 Świętajno, jest administratorem danych osobowych przez Podmiot Przetwarzający może następować wyłącznie w przypadkach wynikających rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z Umowy lub na podstawie odrębnych zleceń Administratora, wyrażonych dnia 27 kwietnia 2016 roku w formie dokumentowej sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia 95/46WE (papierowej lub cyfrowej, „ogólne rozporządzenie o ochronie danych”) w tym za pośrednictwem poczty elektronicznej)zakresie jakim pozyskały dane osobowe w związku z zawarciem i realizacją niniejszej Umowy. 2. Podmiot Przetwarzający ma prawo przetwarzać dane osoboweDane osobowe pozyskane w związku z zawarciem i realizacją niniejszej Umowy, jeżeli obowiązek taki nakłada na niego prawo Unii Europejskiej lub prawo państwa członkowskiego, któremu podlega Podmiot Przetwarzający. W takim przypadku Podmiot Przetwarzający jest zobowiązany poinformować Administratora o stosującym się do niego obowiązku prawnym co najmniej na 24 godziny przed rozpoczęciem przetwarzania, chyba że wiążące go przepisy zabraniają mu udzielania takiej informacjibędą przetwarzane przez Zamawiającego, z uwagi na ważny interes publicznyzastrzeżeniem ust. 3, wyłącznie w celu wykonania tej Umowy, realizacji obowiązków i praw (w tym roszczeń) wiążących się z zawartą Umową oraz w celu realizacji obowiązków wynikających z przepisów prawa. 3. Przetwarzanie Podstawą prawną przetwarzania danych osobowych przez Podmiot Przetwarzający administratora danych, z zastrzeżeniem ust. 3, jest ograniczone do art. 6 ust. 1 lit. b ogólnego rozporządzenia o ochronie danych osobowych (w zakresie przetwarzania danych w celu wykonania Umowy), art. 6 ust. 1 lit. c (w zakresie przetwarzania danych w celu realizacji obowiązków prawnych) oraz art. 6 ust. 1 lit. f (w zakresie realizacji obowiązków i zakresu wskazanych w załączniku nr 1 do umowypraw wiążących się z zawartą Umową lecz nie stanowiących bezpośrednio przejawu jej wykonania, co stanowi uzasadniony interes administratora). 4. Podmiot Przetwarzający prowadzi rejestr czynności przetwarzania Odbiorcami danych osobowych będą: a) organy administracji skarbowej, w zakresie w jakim przekazanie danych osobowych stanowi obowiązek administratora wynikający z przepisów podatkowych (podstawą prawną przekazania danych jest art. 6 ust. 1 lit. c ogólnego rozporządzenia o ochronie danych osobowych); b) organy administracji publicznej realizujące zadania z zakresu ubezpieczeń społecznych, zawierający informacje wymagane przez obowiązujące przepisy, chyba że zgodnie w zakresie w jakim przekazanie danych osobowych stanowi obowiązek administratora wynikający z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestruprzepisów prawa (podstawą prawną przekazania danych jest art. 6 ust. 1 lit. c ogólnego rozporządzenia o ochronie danych osobowych); c) sądy. 5. Podmiot Przetwarzający prowadzi rejestr wszystkich kategorii czynności przetwarzania dokonywanych Dane osobowe będą przetwarzane w imieniu Administratora zgodnie z art. 30 ust. 2 RODO, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestruadministratora danych przez upoważnionych pracowników. 6. Wszelkie zlecane Dane osobowe będą przetwarzane przez Administratora operacje przetwarzania administratora danych osobowych Podmiot Przetwarzający wykonuje niezwłocznie, przez okres niezbędny do realizacji celów określonych w szczególności jeśli chodzi o usunięcie danych osobowych ust. 2. Dane zawarte w wystawionych fakturach przechowywane będą przez administratora do czasu upływu ustawowych terminów przechowywania faktur na żądanie osoby, której dotyczącele podatkowe. 7. Biorąc pod uwagę charakter przetwarzania Podanie danych osobowychosobowych zawarte w niniejszej Umowie lub w toku jej realizacji jest dobrowolne, Podmiot Przetwarzający ma obowiązek współdziałania z Administratorem w celu wywiązania się z obowiązku odpowiadania na żądania osoby, której dane osobowe dotyczą, w zakresie wykonywania jej praw określonych w obowiązujących przepisach, wdrażając odpowiednie środki techniczne i organizacyjnejednakże ich podanie warunkuje możliwość zawarcia tej Umowy. 8. Podmiot Przetwarzający zapewni, że osoby, które będą zaangażowane w czynności przetwarzania danych osobowych w ramach jego organizacji: a) otrzymają pisemne upoważnienia do przetwarzania danych osobowych; b) będą zaznajomione z obowiązującymi Na zasadach określonych przepisami o ochronie danych osobowych (z uwzględnieniem ich ewentualnych zmian) osoba fizyczna, której dane są przetwarzane ma prawo dostępu do treści swoich danych oraz z odpowiedzialnością za ich nieprzestrzeganie; c) będą dokonywały czynności prawo do sprostowania, usunięcia lub ograniczenia przetwarzania danych, prawo do wniesienia sprzeciwu wobec przetwarzania oraz prawo do przenoszenia danych. Ponadto podmiot danych ma również prawo do wniesienia skargi do organu nadzorczego, gdy uzna, że przetwarzanie danych osobowych wyłącznie na polecenie Administratora, z zastrzeżeniem ust. 2; oraz d) zobowiążą się do bezterminowego zachowania w tajemnicy danych osobowych oraz stosowanych przez Podmiot Przetwarzający sposobów ich zabezpieczenia, administratora narusza przepisy o ile taki obowiązek nie wynika dla nich z odpowiednich przepisów. 9. Podmiot Przetwarzający prowadzi ewidencję udzielonych upoważnień do przetwarzania ochronie danych osobowych, o których mowa w ust. 8 lit. a).

Przetwarzanie danych osobowych. 1. Z zastrzeżeniem ust. 2, przetwarzanie danych osobowych przez Podmiot Przetwarzający może następować wyłącznie w przypadkach wynikających z Umowy lub na podstawie odrębnych zleceń AdministratoraPodmiotu Powierzającego, wyrażonych w formie dokumentowej (papierowej lub cyfrowej, w tym za pośrednictwem poczty elektronicznej). 2. Podmiot Przetwarzający ma prawo przetwarzać dane osobowe, jeżeli obowiązek taki nakłada na niego prawo Unii Europejskiej lub prawo państwa członkowskiego, któremu podlega Podmiot Przetwarzający. W takim przypadku Podmiot Przetwarzający jest zobowiązany poinformować Administratora Podmiot Powierzający o stosującym się do niego obowiązku prawnym co najmniej na 24 godziny przed rozpoczęciem przetwarzania, chyba że wiążące go przepisy zabraniają mu udzielania takiej informacji, z uwagi na ważny interes publiczny. 3. Przetwarzanie danych osobowych przez Podmiot Przetwarzający jest ograniczone do celu i zakresu wskazanych w załączniku nr 1 do umowy. 4. Podmiot Przetwarzający prowadzi rejestr czynności przetwarzania danych osobowych, zawierający informacje wymagane przez obowiązujące przepisy, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 5. Podmiot Przetwarzający prowadzi rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora Podmiotu Powierzającego zgodnie z art. 30 ust. 2 RODO, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 6. Wszelkie zlecane przez Administratora Podmiot Powierzający operacje przetwarzania danych osobowych Podmiot Przetwarzający wykonuje niezwłocznie, w szczególności jeśli chodzi o usunięcie danych osobowych na żądanie osoby, której dotyczą. 7. Biorąc pod uwagę charakter przetwarzania danych osobowych, Podmiot Przetwarzający ma obowiązek współdziałania z Administratorem Podmiotem Powierzającym w celu wywiązania się z obowiązku odpowiadania na żądania osoby, której dane osobowe dotyczą, w zakresie wykonywania jej praw określonych w obowiązujących przepisach, wdrażając odpowiednie środki techniczne i organizacyjne. 8. Podmiot Przetwarzający zapewni, że osoby, które będą zaangażowane w czynności przetwarzania danych osobowych w ramach jego organizacji: a) : otrzymają pisemne upoważnienia do przetwarzania danych osobowych; b) ; będą zaznajomione z obowiązującymi przepisami o ochronie danych osobowych (z uwzględnieniem ich ewentualnych zmian) oraz z odpowiedzialnością za ich nieprzestrzeganie; c) ; będą dokonywały czynności przetwarzania danych osobowych wyłącznie na polecenie AdministratoraPodmiotu Powierzającego, z zastrzeżeniem ust. 2; oraz d) oraz zobowiążą się do bezterminowego zachowania w tajemnicy danych osobowych oraz stosowanych przez Podmiot Przetwarzający sposobów ich zabezpieczenia, o ile taki obowiązek nie wynika dla nich z odpowiednich przepisów. 9. Podmiot Przetwarzający prowadzi ewidencję udzielonych upoważnień do przetwarzania danych osobowych, o których mowa w ust. 8 lit. a).

Przetwarzanie danych osobowych. 116.1 Strony, jako niezależni administratorzy danych, wyrażają zgodę na przetwarzanie ich danych przekazywanych na potrzeby wykonywania Umowy zgodnie z postanowieniami rozporządzenia Parlamentu Europejskiego i Rady 2016/679 i wdrażających je przepisów krajowych (dalej „Przepisy o ochronie danych osobowych”) oraz składają sobie wzajemnie następujące zapewnienia: a) dane identyfikacyjne i podatkowe Stron lub osób występujących w ich imieniu oraz inne informacje, takie b) powyższe dane mogą być przekazywane podmiotom, których zadaniem jest dokonywanie poborów i płatności oraz badanie sprawozdań finansowych, a także organom państwowym, nadzorczym i/lub administracyjnym na potrzeby wykonywania przepisów prawa. Z zastrzeżeniem ust. 2, Ponadto dane te mogą być przetwarzanie przez podmioty przetwarzające lub osoby odpowiedzialne za przetwarzanie danych osobowych wyznaczone przez Podmiot Przetwarzający może następować wyłącznie Strony w przypadkach wynikających z Umowy lub na podstawie odrębnych zleceń Administratora, wyrażonych ramach realizacji Umowy; c) każda ze Stron niezwłocznie powiadomi drugą w formie dokumentowej (papierowej lub cyfrowej, w tym za pośrednictwem poczty elektronicznej). 2. Podmiot Przetwarzający ma prawo przetwarzać dane osobowe, jeżeli obowiązek taki nakłada na niego prawo Unii Europejskiej lub prawo państwa członkowskiego, któremu podlega Podmiot Przetwarzający. W takim przypadku Podmiot Przetwarzający jest zobowiązany poinformować Administratora o stosującym się do niego obowiązku prawnym co najmniej na 24 godziny przed rozpoczęciem przetwarzania, chyba że wiążące go przepisy zabraniają mu udzielania takiej informacji, z uwagi na ważny interes publiczny. 3. Przetwarzanie danych osobowych przez Podmiot Przetwarzający jest ograniczone do celu i zakresu wskazanych w załączniku nr 1 do umowy. 4. Podmiot Przetwarzający prowadzi rejestr czynności przetwarzania danych osobowych, zawierający informacje wymagane przez obowiązujące przepisy, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 5. Podmiot Przetwarzający prowadzi rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora zgodnie z art. 30 ust. 2 RODO, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 6. Wszelkie zlecane przez Administratora operacje przetwarzania danych osobowych Podmiot Przetwarzający wykonuje niezwłocznie, w szczególności jeśli chodzi o usunięcie danych osobowych na żądanie osoby, której dotyczą. 7. Biorąc pod uwagę charakter przetwarzania danych osobowych, Podmiot Przetwarzający ma obowiązek współdziałania z Administratorem w celu wywiązania się z obowiązku odpowiadania na żądania otrzymania dowolnego wniosku od osoby, której dane osobowe dotyczą, pragnącej skorzystać z przysługującego jej prawa w zakresie wykonywania jej praw określonych ochrony danych, lub wniosku organu ochrony danych w obowiązujących przepisachzwiązku z Umową; d) dane będą przechowywane przez Strony w ich siedzibach oraz przez wyznaczonych kierowników przez okres wynikający z przepisów prawa cywilnego i podatkowego. W przypadku gdy przepisy prawa nie nakładają obowiązku przechowywania danych, wdrażając odpowiednie środki techniczne i organizacyjnebędą one przechowywane przez okres obowiązywania Umowy. Po upływie stosownego okresu przechowywania danych, dane zostaną usunięte albo, na wniosek jednej ze Stron, w bezpieczny sposób zwrócone właściwej Stronie. 816.2 Z wyjątkiem przypadków wskazanych w ust. Podmiot Przetwarzający zapewni16.1, Xxxxxx oświadczają i przyznają, że osobyw zakresie świadczenia Usług nie będzie następowało przetwarzanie danych osobowych, które będą zaangażowane w czynności przetwarzania związku z którym jedna ze Stron stawałaby się, na mocy Polityki ochrony danych osobowych, Podmiotem przetwarzającym dane na rzecz i w imieniu drugiej Strony. W innym razie, w przypadku gdyby jedna ze Stron miała pełnić funkcję Podmiotu przetwarzającego dane, Strony zobowiązują się, od teraz, do zawarcia Umowy o przetwarzanie danych osobowych w ramach jego organizacji: a) otrzymają pisemne upoważnienia do przetwarzania i/lub klauzul umownych odpowiednio regulujących przetwarzanie danych osobowych; b) będą zaznajomione osobowych zgodnie z obowiązującymi przepisami Przepisami o ochronie danych osobowych (z uwzględnieniem ich ewentualnych zmian) oraz z odpowiedzialnością za ich nieprzestrzeganie; c) będą dokonywały czynności przetwarzania danych osobowych wyłącznie na polecenie Administratora, z zastrzeżeniem ust. 2; oraz d) zobowiążą się do bezterminowego zachowania w tajemnicy danych osobowych oraz stosowanych przez Podmiot Przetwarzający sposobów ich zabezpieczenia, o ile taki obowiązek nie wynika dla nich z odpowiednich przepisówosobowych. 9. Podmiot Przetwarzający prowadzi ewidencję udzielonych upoważnień do przetwarzania danych osobowych, o których mowa w ust. 8 lit. a).

Przetwarzanie danych osobowych. 1. Z zastrzeżeniem ust. 2, przetwarzanie Warunki powierzenia danych osobowych przez Podmiot Przetwarzający może następować do przetwarzania Procesor przetwarza dane osobowe wyłącznie w na udokumentowane polecenie Administratora oraz: zapewnia, by osoby upoważnione do przetwarzania danych osobowych zobowiązały się do zachowania tajemnicy lub by podlegały odpowiedniemu ustawowemu obowiązkowi zachowania tajemnicy; podejmuje odpowiednie środki techniczne oraz organizacyjne, mające na celu zapewnienia bezpieczeństwa danych osobowych. Procesor zobowiązuje się do każdorazowego i niezwłocznego informowania Administratora o przypadkach wynikających z Umowy lub na podstawie odrębnych zleceń Administratora, wyrażonych w formie dokumentowej (papierowej lub cyfrowejnaruszenia przepisów prawa dotyczących ochrony powierzonych danych osobowych, w tym w szczególności przepisów Rozporządzenia, zaistniałych w okresie obowiązywania niniejszej Umowy. W przypadku stwierdzenia naruszenia ochrony danych osobowych, o którym mowa w art. 33 Rozporządzenia, Procesor zgłasza je Administratorowi bez zbędnej zwłoki. Zgłoszenie naruszenia ochrony danych osobowych Administratorowi powinno nastąpić w formie pisemnej lub elektronicznej. Na wypadek zawinionego naruszenia przez Procesora zasad przetwarzania danych osobowych (określonych w przepisach powszechnie obowiązującego prawa, Rozporządzenia oraz niniejszej Umowy), skutkującego zobowiązaniem Administratora na mocy prawomocnego orzeczenia sądu, ugody sądowej bądź porozumienia mediacyjnego do wypłaty odszkodowania, zadośćuczynienia lub kary pieniężnej. Procesor zobowiązuje się zrekompensować Administratorowi udokumentowane straty z tego tytułu w pełnej wysokości. Zobowiązanie Procesora, o którym mowa powyżej, powstanie pod warunkiem pisemnego powiadomienia go o każdym przypadku wystąpienia przez osoby trzecie z roszczeniem wobec Administratora z podaniem podstaw prawnych i faktycznych, w terminie 3 dni od daty dowiedzenia się Administratora o takim roszczeniu. Procesor jest zwolniony z odpowiedzialności za pośrednictwem poczty elektronicznej)szkody spowodowane przetwarzaniem przez niego danych naruszającym przepisy prawa, jeżeli nie można mu przypisać winy za zdarzenie, które doprowadziło do powstania szkody. Procesor zapewnia, że dane osobowe nie będą udostępniane jego pracownikom i zleceniobiorcom przed podpisaniem przez nich oświadczeń lub umów o zachowaniu poufności. Zachowanie poufności nie ustaje po rozwiązaniu lub wygaśnięciu stosunku pracy lub umowy cywilnoprawnej, niezależnie od przyczyny tego rozwiązania lub wygaśnięcia. 2. Podmiot Przetwarzający ma prawo przetwarzać dane osobowe, jeżeli obowiązek taki nakłada na niego prawo Unii Europejskiej lub prawo państwa członkowskiego, któremu podlega Podmiot Przetwarzający. W takim przypadku Podmiot Przetwarzający jest zobowiązany poinformować Administratora o stosującym się do niego obowiązku prawnym co najmniej na 24 godziny przed rozpoczęciem przetwarzania, chyba że wiążące go przepisy zabraniają mu udzielania takiej informacji, z uwagi na ważny interes publiczny. 3. Przetwarzanie danych osobowych przez Podmiot Przetwarzający jest ograniczone do celu i zakresu wskazanych w załączniku nr 1 do umowy. 4. Podmiot Przetwarzający prowadzi rejestr czynności Kontrola przetwarzania danych osobowych, zawierający informacje wymagane przez obowiązujące przepisy, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 5. Podmiot Przetwarzający prowadzi rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora zgodnie z art. 30 ust. 2 RODO, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 6. Wszelkie zlecane przez Administratora operacje przetwarzania danych osobowych Podmiot Przetwarzający wykonuje niezwłocznie, w szczególności jeśli chodzi o usunięcie danych osobowych na żądanie osoby, której dotyczą. 7. Biorąc pod uwagę charakter przetwarzania danych osobowych, Podmiot Przetwarzający ma obowiązek współdziałania z Administratorem w celu wywiązania się z obowiązku odpowiadania na żądania osoby, której dane osobowe dotyczą, w zakresie wykonywania jej praw określonych w obowiązujących przepisach, wdrażając odpowiednie środki techniczne i organizacyjne. 8. Podmiot Przetwarzający zapewni, że osoby, które będą zaangażowane w czynności przetwarzania danych osobowych w ramach jego organizacji: a) otrzymają pisemne upoważnienia do przetwarzania danych osobowych; b) będą zaznajomione z obowiązującymi przepisami o ochronie danych osobowych (z uwzględnieniem ich ewentualnych zmian) oraz z odpowiedzialnością za ich nieprzestrzeganie; c) będą dokonywały czynności przetwarzania danych osobowych wyłącznie na polecenie Administratora, z zastrzeżeniem ust. 2; oraz d) zobowiążą się do bezterminowego zachowania w tajemnicy danych osobowych oraz stosowanych przez Podmiot Przetwarzający sposobów ich zabezpieczenia, o ile taki obowiązek nie wynika dla nich z odpowiednich przepisów. 9. Podmiot Przetwarzający prowadzi ewidencję udzielonych upoważnień do przetwarzania danych osobowych, o których mowa w ust. 8 lit. a).powierzonych danych

Przetwarzanie danych osobowych. 1. Z zastrzeżeniem ust. 2, przetwarzanie Zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych przez Podmiot Przetwarzający może następować wyłącznie i w przypadkach wynikających sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej „RODO”) Administratorem danych osobowych Klientów korzystających z Umowy lub na podstawie odrębnych zleceń Administratora, wyrażonych w formie dokumentowej (papierowej lub cyfrowej, w tym za pośrednictwem poczty elektronicznej)usług objętych Regulaminem jest Firma Usługowa Xxxxxx Xxxxxxx z siedziba w: 00-000 Xxxxxxxxxx xx.Xxxxxxxxxx 00. 2. Podmiot Przetwarzający ma prawo przetwarzać dane osobowe, jeżeli obowiązek taki nakłada na niego prawo Unii Europejskiej lub prawo państwa członkowskiego, któremu podlega Podmiot Przetwarzający. W takim przypadku Podmiot Przetwarzający jest zobowiązany poinformować Administratora Administrator dba o stosującym się do niego obowiązku prawnym co najmniej na 24 godziny przed rozpoczęciem właściwie i odpowiednie zabezpieczenie danych oraz nadzór nad procesami ich przetwarzania, chyba że wiążące go przepisy zabraniają mu udzielania takiej informacji, z uwagi na ważny interes publiczny. 3. Przetwarzanie danych osobowych przez Podmiot Przetwarzający jest ograniczone do celu Dane gromadzone w procesie świadczenia Usług objętych Regulaminem są przetwarzane w celu: a) zawarcia umowy o świadczenie Usług określonych w Regulaminie, realizacji tej umowy oraz weryfikacji jakości jej wykonania w zw. z art. 6 ust. 1 lit b RODO; b) przeprowadzenia postępowania reklamacyjnego oraz realizacji innych obowiązków (x.xx. podatkowych) zgodnie z obowiązującymi przepisami prawa w zw. z art. 6 ust. 1 lit. c RODO; c) badania satysfakcji korzystającego z Usług, prowadzone w ramach procesu kontroli i zakresu zachowania wysokiej jakości usług w zw. z art. 6 ust. 1 lit. f RODO; d) ustalenia, dochodzenia potencjalnych roszczeń i obrony praw w zw. z art. 6 ust. 1 lit. f RODO; e) w przypadku uzyskania zgody – co celów wskazanych w załączniku nr treści zgody w zw. z art. 6 ust. 1 do umowylit. a RODO. 4. Podmiot Przetwarzający prowadzi rejestr czynności przetwarzania Poza Administratorem i jego personelem dostęp do danych osobowychmogą uzyskać zewnętrzni dostawcy usług wspierających Administratora w prowadzonej działalności, zawierający informacje wymagane przez obowiązujące przepisyw szczególności Sklep Castorama i Autoryzowany Podwykonawca oraz jego pracownicy. Dostęp do danych mogą uzyskać również podmioty, chyba że zgodnie których uprawnienia wynikają wprost z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestruprzepisów prawa np. organu publiczne. 5. Podmiot Przetwarzający prowadzi rejestr wszystkich kategorii czynności Dane będą przechowywane przez okres niezbędny do realizacji celu przetwarzania dokonywanych w imieniu Administratora zgodnie z art. 30 ust. 2 RODOniemniej nie dłużej niż do momentu wyrażenia sprzeciwu (o ile podstawą przetwarzania jest prawnie uzasadniony interes Administratora), chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestrucofnięcia zgody na przetwarzanie (o ile podstawą przetwarzania jest udzielona zgoda) bądź upływu okresu wskazanego przez przepisy prawa (o ile przepisy prawa stanowią podstawę przetwarzania). 6. Wszelkie zlecane przez Administratora operacje przetwarzania danych osobowych Podmiot Przetwarzający wykonuje niezwłocznie, Po realizacji Usługi Wykonawca lub Sklep Castorama może skontaktować się z klientem telefonicznie w szczególności jeśli chodzi o usunięcie danych osobowych na żądanie osoby, której dotyczącelu weryfikacji jakości zrealizowanej Usługi. Udział w badaniu satysfakcji nie jest obowiązkowy. 7. Biorąc pod uwagę charakter przetwarzania danych osobowych, Podmiot Przetwarzający ma obowiązek współdziałania z Administratorem w celu wywiązania się z obowiązku odpowiadania na żądania osobyOsobie, której dane osobowe dotycządotyczą przysługuje prawo dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania oraz prawo do wniesienia sprzeciwu wobec przetwarzania, a także o prawie do przenoszenia danych i złożenia skargi do organu nadzorczego (w zakresie wykonywania jej praw określonych w obowiązujących przepisach, wdrażając odpowiednie środki techniczne i organizacyjnePolsce do Prezesa Urzędu Ochrony Danych Osobowych). 8. Podmiot Przetwarzający zapewniW przypadku gdy podstawą przetwarzania jest wyrażona zgoda osoba, że osobyktórej dane dotyczą ma prawo do jej cofnięcia w dowolnym momencie. Cofnięcie nie wpływa na zgodność z prawem przetwarzania, które będą zaangażowane w czynności przetwarzania danych osobowych w ramach jego organizacji: a) otrzymają pisemne upoważnienia do przetwarzania danych osobowych; b) będą zaznajomione z obowiązującymi przepisami o ochronie danych osobowych (z uwzględnieniem ich ewentualnych zmian) oraz z odpowiedzialnością za ich nieprzestrzeganie; c) będą dokonywały czynności przetwarzania danych osobowych wyłącznie którego dokonano na polecenie Administratora, z zastrzeżeniem ust. 2; oraz d) zobowiążą się do bezterminowego zachowania w tajemnicy danych osobowych oraz stosowanych przez Podmiot Przetwarzający sposobów ich zabezpieczenia, o ile taki obowiązek nie wynika dla nich z odpowiednich przepisówpodstawie zgody przed jej cofnięciem. 9. Podmiot Przetwarzający prowadzi ewidencję udzielonych upoważnień Podanie danych jest dobrowolne niemniej niezbędne do przetwarzania danych osobowych, o których mowa w ust. 8 lit. a)celu realizacji usług objętych niniejszym Regulaminem.

Przetwarzanie danych osobowych. 1. Z zastrzeżeniem ust. 2, ADO powierza Procesorowi przetwarzanie danych osobowych przez Podmiot Przetwarzający może następować wyłącznie w przypadkach wynikających trybie art. 28 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z Umowy dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) („RODO” lub na podstawie odrębnych zleceń Administratora, wyrażonych w formie dokumentowej (papierowej lub cyfrowej, w tym za pośrednictwem poczty elektronicznej„Rozporządzenie”). 2. Podmiot Przetwarzający ma prawo przetwarzać dane osoboweADO oświadcza, jeżeli obowiązek taki nakłada na niego prawo Unii Europejskiej lub prawo państwa członkowskiegoże w rozumieniu Rozporządzenia jest administratorem danych osobowych, któremu podlega Podmiot Przetwarzający. W takim przypadku Podmiot Przetwarzający jest zobowiązany poinformować Administratora o stosującym się do niego obowiązku prawnym co najmniej na 24 godziny przed rozpoczęciem przetwarzania, chyba że wiążące go przepisy zabraniają mu udzielania takiej informacji, z uwagi na ważny interes publicznyktórych przetwarzanie powierza Procesorowi. 3. Przetwarzanie ADO powierza Procesorowi przetwarzanie danych osobowych przez Podmiot Przetwarzający jest ograniczone w zakresie i celu niezbędnym do celu i zakresu wskazanych w załączniku wykonania umowy o współpracy handlowej nr 1 do umowy…………………..………….. z dnia ………………………….…… (zwaną dalej „Umową”). 4. Podmiot Przetwarzający prowadzi rejestr czynności przetwarzania danych osobowych, zawierający informacje wymagane przez obowiązujące przepisy, chyba że Procesor zobowiązuje się przetwarzać powierzone mu dane osobowe zgodnie z obowiązującymi niniejszą umową, RODO oraz z innymi przepisami nie ma obowiązku prowadzenia takiego rejestruprawa powszechnie obowiązującego, które chronią prawa osób, których dane dotyczą. W szczególności Procesor oświadcza, że stosuje odpowiednie środki bezpieczeństwa, techniczne i organizacyjne, by przetwarzanie spełniało wymogi RODO i chroniło prawa osób, których dane dotyczą. 5. Podmiot Przetwarzający prowadzi rejestr wszystkich kategorii czynności przetwarzania dokonywanych Procesor zobowiązuje się, przy przetwarzaniu powierzonych mu przez ADO danych osobowych, do ich zabezpieczenia (w imieniu Administratora szczególności przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, modyfikacją, nieuprawnionym ujawnieniem lub nieuprawnionym dostępem do danych osobowych przesyłanych, przechowywanych lub w inny sposób przetwarzanych) przez podjęcie środków bezpieczeństwa, technicznych i organizacyjnych, zapewniających odpowiedni stopień bezpieczeństwa tj. odpowiadających ryzyku dla ochrony tych danych osobowych, zgodnie z art. 30 ust. 2 RODO, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru32 Rozporządzenia. 6. Wszelkie zlecane przez Administratora operacje przetwarzania danych osobowych Podmiot Przetwarzający wykonuje niezwłocznie, w szczególności jeśli chodzi o usunięcie danych osobowych na żądanie osoby, której dotyczą. 7. Biorąc pod uwagę charakter przetwarzania danych osobowych, Podmiot Przetwarzający ma obowiązek współdziałania z Administratorem w celu wywiązania się z obowiązku odpowiadania na żądania osoby, której dane osobowe dotyczą, w zakresie wykonywania jej praw określonych w obowiązujących przepisach, wdrażając odpowiednie środki techniczne i organizacyjne. 8. Podmiot Przetwarzający zapewni, że osoby, które będą zaangażowane w czynności przetwarzania danych osobowych w ramach jego organizacji: a) otrzymają pisemne upoważnienia do przetwarzania danych osobowych; b) będą zaznajomione z obowiązującymi przepisami o ochronie danych osobowych (z uwzględnieniem ich ewentualnych zmian) oraz z odpowiedzialnością za ich nieprzestrzeganie; c) będą dokonywały czynności przetwarzania danych osobowych wyłącznie na polecenie Administratora, z zastrzeżeniem ust. 2; oraz d) zobowiążą się do bezterminowego zachowania w tajemnicy danych osobowych oraz stosowanych przez Podmiot Przetwarzający sposobów ich zabezpieczenia, o ile taki obowiązek nie wynika dla nich z odpowiednich przepisów. 9. Podmiot Przetwarzający prowadzi ewidencję udzielonych upoważnień do przetwarzania danych osobowychŚrodki bezpieczeństwa, o których mowa w ust. 8 lit5 powyżej, należy poddawać przeglądom i aktualizacji. a)W szczególności środki te obejmują wdrożenie i stosowanie przez Procesora odpowiednich polityk ochrony danych. 7. Wszelkie dane osobowe uzyskane w związku z wykonywaniem Umowy, w szczególności informacje o sposobach zabezpieczania danych przez drugą Stronę, należy zachować w tajemnicy i nie udostępniać osobom trzecim, chyba że taki obowiązek wynika z przepisów prawa lub udostępnienie następuje w ramach zgodnego z prawem powierzenia lub podpowierzenia danych osobowych, lub też za zgodą drugiej Strony. Obowiązki określone w niniejszym ustępie trwają również po wygaśnięciu lub rozwiązaniu niniejszej umowy. 8. Procesor potwierdza, że posiada wiedzę, iż powierzone mu dane osobowe mogą stanowić także tajemnicę przedsiębiorstwa i ich przetwarzanie wymaga zachowania najwyższej staranności, w tym w zakresie zasad bezpieczeństwa wynikających z obowiązujących przepisów prawa i Umowy.

Przetwarzanie danych osobowych. 1. Z zastrzeżeniem ustStrony Porozumienia wykonawczego oświadczają, że jego realizacja nie wymaga zawarcia umowy powierzenia przetwarzania. 2W sytuacji, przetwarzanie gdy do realizacji przedmiotu Porozumienia wykonawczego niezbędne będzie powierzenie przez jedną ze Stron drugiej Stronie przetwarzania danych osobowych przez Podmiot Przetwarzający może następować wyłącznie jej pracowników, innych niż osoby wskazane w przypadkach wynikających z Umowy lub na podstawie odrębnych zleceń AdministratoraPorozumieniu wykonawczym do reprezentacji oraz do kontaktu i realizacji Porozumienia wykonawczego, wyrażonych w formie dokumentowej (papierowej lub cyfrowej, w tym za pośrednictwem poczty elektronicznej)Strony zobowiązane są do zawarcia stosownej umowy powierzenia przetwarzania danych osobowych. 2. Podmiot Przetwarzający ma prawo przetwarzać W celu prawidłowej realizacji obowiązku Stron wynikającego z ust. 1, Strona, której mają zostać powierzone dane osobowedo przetwarzania, jeżeli obowiązek taki nakłada zobowiązuje się poinformować drugą Stronę o konieczności powierzenia przetwarzania danych na niego prawo Unii Europejskiej lub prawo państwa członkowskiego, któremu podlega Podmiot Przetwarzającyco najmniej 5 dni roboczych przed planowanym przekazaniem danych. W takim przypadku Podmiot Przetwarzający jest zobowiązany poinformować Administratora o stosującym się ww. informacji Strona, której mają zostać powierzone dane do niego obowiązku prawnym co najmniej na 24 godziny przed rozpoczęciem przetwarzania, chyba że wiążące go przepisy zabraniają mu udzielania takiej informacjiwskazuje szczegółowo kategorie i zakres danych, które mają zostać powierzone jej do przetwarzania w związku z uwagi na ważny interes publicznyrealizacją przedmiotu Porozumienia wykonawczego. 3. Przetwarzanie danych osobowych przez Podmiot Przetwarzający jest ograniczone do celu i zakresu wskazanych w załączniku nr 1 do umowy. 4. Podmiot Przetwarzający prowadzi rejestr czynności przetwarzania danych osobowych, zawierający informacje wymagane przez obowiązujące przepisy, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 5. Podmiot Przetwarzający prowadzi rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora zgodnie z art. 30 ust. 2 RODO, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 6. Wszelkie zlecane przez Administratora operacje przetwarzania danych osobowych Podmiot Przetwarzający wykonuje niezwłocznie, w szczególności jeśli chodzi o usunięcie danych osobowych na żądanie osobyStrona, której dotyczą. 7. Biorąc pod uwagę charakter mają zostać powierzone dane do przetwarzania danych osobowych, Podmiot Przetwarzający ma obowiązek współdziałania z Administratorem w celu wywiązania się z obowiązku odpowiadania na żądania osoby, której dane osobowe dotyczą, w zakresie wykonywania jej praw określonych w obowiązujących przepisach, wdrażając odpowiednie środki techniczne i organizacyjne. 8. Podmiot Przetwarzający zapewnioświadcza, że osoby, które będą zaangażowane w czynności przetwarzania danych osobowych w ramach jego organizacji: a) otrzymają pisemne upoważnienia do przetwarzania danych osobowych; b) będą zaznajomione z obowiązującymi przepisami o ochronie danych osobowych (z uwzględnieniem ich ewentualnych zmian) oraz z odpowiedzialnością za ich nieprzestrzeganie; c) będą dokonywały czynności przetwarzania danych osobowych wyłącznie na polecenie Administratora, z zastrzeżeniem ust. 2; oraz d) zobowiążą się do bezterminowego zachowania w tajemnicy danych osobowych oraz stosowanych przez Podmiot Przetwarzający sposobów ich zabezpieczenia, o ile taki obowiązek nie wynika dla nich z odpowiednich przepisów. 9. Podmiot Przetwarzający prowadzi ewidencję udzielonych upoważnień do przetwarzania danych osobowychograniczy żądane kategorie i zakres danych, o których mowa w ust. 8 lit1, do niezbędnego minimum zgodnie z zasadą minimalizacji danych. 4. a)Każda ze Stron oświadcza, iż jest Administratorem danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: RODO) w odniesieniu do danych osobowych swoich pracowników oraz pracowników drugiej Strony wskazanych do reprezentacji danej Strony oraz do kontaktu i realizacji Porozumienia wykonawczego. Przekazywane na potrzeby realizacji Porozumienia wykonawczego dane osobowe są danymi zwykłymi i obejmują w szczególności: imię, nazwisko, zajmowane stanowisko, miejsce pracy, numer służbowego telefonu, służbowy adres email. 5. Dane osobowe osób, o których mowa w ust. 4 będą przetwarzane przez Strony na podstawie art. 6 ust. 1 c i f RODO w celu i zakresie niezbędnym do wykonywania zadań związanych z zawarciem i realizacją Porozumienia wykonawczego.

Przetwarzanie danych osobowych. 1. Z zastrzeżeniem ust. 2Strony wzajemnie ustalają, przetwarzanie że dane osobowe osób wyznaczonych do kontaktów roboczych oraz odpowiedzialnych za koordynację i realizację niniejszej umowy przetwarzane są w oparciu o uzasadnione interesy Stron polegające na konieczności ciągłej wymiany kontaktów roboczych w ramach realizacji niniejszej umowy oraz że żadna ze Stron nie będzie wykorzystywać tych danych osobowych przez Podmiot Przetwarzający może następować wyłącznie w przypadkach wynikających z Umowy lub na podstawie odrębnych zleceń Administratora, wyrażonych w formie dokumentowej (papierowej lub cyfrowej, w tym za pośrednictwem poczty elektronicznej)celu innym niż realizacja niniejszej umowy. 2. Podmiot Przetwarzający ma prawo przetwarzać dane osoboweKażda ze Stron oświadcza, jeżeli obowiązek taki nakłada że osoby wyznaczone do kontaktów roboczych oraz odpowiedzialne za koordynację i realizację niniejszej umowy, a także osoby będące Stroną lub reprezentantami Stron niniejszej umowy Umowie dysponują informacjami dotyczącymi przetwarzania ich danych osobowych przez Strony na niego prawo Unii Europejskiej lub prawo państwa członkowskiegopotrzeby realizacji niniejszej umowy, któremu podlega Podmiot Przetwarzającyokreślonymi w ust. W takim przypadku Podmiot Przetwarzający jest zobowiązany poinformować Administratora o stosującym się do niego obowiązku prawnym co najmniej na 24 godziny przed rozpoczęciem przetwarzania, chyba że wiążące go przepisy zabraniają mu udzielania takiej informacji, z uwagi na ważny interes publiczny3-6. 3. Przetwarzanie Strony ustalają, że zgodnie z treścią art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO), dane osobowe osób będących Stronami niniejszej umowy są przetwarzane na podstawie art. 6 ust. 1 lit. b RODO, a w przypadku reprezentantów Stron niniejszej umowy i osób wyznaczonych do kontaktów roboczych oraz odpowiedzialnych za koordynację i realizację niniejszej umowy na podstawie art. 6 ust. 1 lit. f RODO (dalej: dane osobowe), w celu związanym z zawarciem oraz realizacją niniejszej umowy. Dane osobowe będą przechowywane przez Podmiot Przetwarzający jest ograniczone do celu i Strony w trakcie okresu realizacji niniejszej umowy oraz w okresie wynikającym z przepisów z zakresu wskazanych w załączniku nr 1 do rachunkowości oraz niezbędnym na potrzeby ustalenia, dochodzenia lub obrony przed roszczeniami z tytułu realizacji niniejszej umowy. 4. Podmiot Przetwarzający prowadzi rejestr czynności przetwarzania Osoby wyznaczone do kontaktów roboczych oraz odpowiedzialne za koordynację i realizację niniejszej umowy, a także osoby będące Stroną lub reprezentantami Stron niniejszej umowy posiadają prawo dostępu do treści swoich danych osobowychoraz prawo ich sprostowania, zawierający informacje wymagane przez obowiązujące przepisyograniczenia przetwarzania, chyba prawo do przenoszenia danych (tylko w odniesieniu do Stron Umowy), prawo wniesienia sprzeciwu. Wskazane uprawnienia można zrealizować poprzez kontakt, o którym mowa w ust. 5. Niezależnie od powyższego osoby te mają również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uznają, że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestruprzetwarzanie danych osobowych ich dotyczących narusza przepisy RODO. 5. Podmiot Przetwarzający prowadzi rejestr wszystkich kategorii czynności przetwarzania dokonywanych Z Inspektorem Ochrony Danych Osobowych lub osobą odpowiedzialną za ochronę danych osobowych można kontaktować się: z ramienia Wykonawcy ; z ramienia Zamawiającego – Inspektor Ochrony Danych PGW WP, e-mail: xxx@xxxx.xxx.xx lub Regionalny Inspektor Ochrony Danych w imieniu Administratora zgodnie Białymstoku, e-mail: xxxx.xxxxxxxxx@xxxx.xxx.xx tel , listownie pod adresem: Regionalny Zarząd Gospodarki Wodnej w Białymstoku z art. 30 ust. 2 RODOsiedzibą przy ul , chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestrudopiskiem: „Regionalny Inspektor Ochrony Danych w Białymstoku”. 6. Wszelkie zlecane przez Administratora operacje przetwarzania Podanie danych osobowych Podmiot Przetwarzający wykonuje niezwłocznie, w szczególności jeśli chodzi o usunięcie jest konieczne dla celów związanych z zawarciem i realizacją niniejszej umowy. Dane osobowe nie będą poddawane profilowaniu. Strony nie będą przekazywać danych osobowych do państwa trzeciego lub organizacji międzynarodowej. Dane osobowe mogą zostać udostępnione organom uprawnionym na żądanie osoby, której dotyczą. 7. Biorąc pod uwagę charakter przetwarzania danych osobowych, Podmiot Przetwarzający ma obowiązek współdziałania z Administratorem w celu wywiązania się z obowiązku odpowiadania podstawie przepisów prawa oraz powierzone innym podmiotom działającym na żądania osoby, której dane osobowe dotyczą, zlecenie Stron w zakresie wykonywania jej praw określonych w obowiązujących przepisach, wdrażając odpowiednie środki techniczne i organizacyjne. 8. Podmiot Przetwarzający zapewni, że osoby, które będą zaangażowane w czynności przetwarzania danych osobowych w ramach jego organizacji: a) otrzymają pisemne upoważnienia do przetwarzania danych osobowych; b) będą zaznajomione oraz celu zgodnym z obowiązującymi przepisami o ochronie danych osobowych (z uwzględnieniem ich ewentualnych zmian) oraz z odpowiedzialnością za ich nieprzestrzeganie; c) będą dokonywały czynności przetwarzania danych osobowych wyłącznie na polecenie Administratora, z zastrzeżeniem ust. 2; oraz d) zobowiążą się do bezterminowego zachowania w tajemnicy danych osobowych oraz stosowanych przez Podmiot Przetwarzający sposobów ich zabezpieczenia, o ile taki obowiązek nie wynika dla nich z odpowiednich przepisów. 9. Podmiot Przetwarzający prowadzi ewidencję udzielonych upoważnień do przetwarzania danych osobowych, o których mowa w ust. 8 lit. a).niniejszą umową

Przetwarzanie danych osobowych. 1. Z zastrzeżeniem ust. 2, Oświadczenia Stron: ZTM powierza Wykonawcy przetwarzanie danych osobowych przez Podmiot Przetwarzający może następować wyłącznie w przypadkach wynikających z Umowy lub na podstawie odrębnych zleceń Administratora, wyrażonych w formie dokumentowej (papierowej lub cyfrowej, w tym za pośrednictwem poczty elektronicznej). 2. Podmiot Przetwarzający ma prawo przetwarzać dane osobowe, jeżeli obowiązek taki nakłada na niego prawo Unii Europejskiej lub prawo państwa członkowskiego, któremu podlega Podmiot Przetwarzający. W takim przypadku Podmiot Przetwarzający jest zobowiązany poinformować Administratora o stosującym się do niego obowiązku prawnym co najmniej na 24 godziny przed rozpoczęciem przetwarzania, chyba że wiążące go przepisy zabraniają mu udzielania takiej informacji, z uwagi na ważny interes publiczny. 3. Przetwarzanie danych osobowych przez Podmiot Przetwarzający jest ograniczone do celu i zakresu wskazanych w załączniku nr 1 do umowy. 4. Podmiot Przetwarzający prowadzi rejestr czynności przetwarzania danych osobowych, zawierający informacje wymagane przez obowiązujące przepisy, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 5. Podmiot Przetwarzający prowadzi rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora zgodnie z art. 30 ust. 2 RODO, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 6. Wszelkie zlecane przez Administratora operacje przetwarzania danych osobowych Podmiot Przetwarzający wykonuje niezwłocznie, w szczególności jeśli chodzi o usunięcie danych osobowych na żądanie osoby, której dotyczą. 7. Biorąc pod uwagę charakter przetwarzania danych osobowych, Podmiot Przetwarzający ma obowiązek współdziałania z Administratorem w celu wywiązania się z obowiązku odpowiadania na żądania osoby, której dane osobowe dotyczą, w zakresie wykonywania jej praw określonych w obowiązujących przepisach, wdrażając odpowiednie środki techniczne i organizacyjne. 8celu objętym umową. Podmiot Przetwarzający zapewniZTM oświadcza, że osoby, które będą zaangażowane w czynności przetwarzania jest administratorem danych osobowych w ramach jego organizacji: a) otrzymają pisemne upoważnienia do przetwarzania danych osobowych; b) będą zaznajomione rozumieniu ustawy z obowiązującymi przepisami dnia 10 maja 2018 r. o ochronie danych osobowych (t.j. Dz. U. z uwzględnieniem ich ewentualnych zmian2018 r., poz. 1000), które przetwarza zgodnie z obowiązującymi przepisami prawa. Zamawiający oświadcza ponadto, że zawiera umowę w celu bezpośrednio związanym z jego działalnością gospodarczą lub zawodową. Wykonawca oświadcza, iż dysponuje odpowiednimi środkami, w tym należytymi zabezpieczeniami umożliwiającymi przetwarzanie danych osobowych zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz z odpowiedzialnością za ich nieprzestrzeganie; c) będą dokonywały czynności uchylenia dyrektywy 95/46/WE (dalej zwane RODO). Zakres i cel przetwarzania danych osobowych osobowych: Wykonawca może przetwarzać dane osobowe przekazane przez ZTM wyłącznie w zakresie i w celu określonym w umowie. Dane osobowe będą przetwarzane przez Wykonawcę tylko i wyłącznie w celu realizacji przedmiotu umowy. Zakres przetwarzania obejmuje następujące dane osobowe: imię i nazwisko, numer telefonu lub adres e-mail. Poprzez przetwarzanie danych rozumie się jakiekolwiek operacje wykonywane na polecenie Administratoradanych osobowych, takie jak zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie, udostępnianie i usuwanie, a zwłaszcza te, które wykonuje się w systemach informatycznych. Zobowiązania podmiotu, któremu powierzono przetwarzanie danych osobowych: Wykonawca zobowiązuje się przed przystąpieniem do przetwarzania powierzonych przez ZTM danych wdrożyć i utrzymywać przez czas przetwarzania wszelkie środki i zabezpieczenia związane z zastrzeżeniem ust. 2; oraz d) zobowiążą się do bezterminowego zachowania w tajemnicy przetwarzaniem danych, zgodnie z wymaganiami ustawy o ochronie danych osobowych oraz stosowanych RODO. Wykonawca może powierzać przetwarzanie powierzonych przez Podmiot Przetwarzający sposobów ich zabezpieczeniaZTM danych osobowych innym podmiotom, o ile taki obowiązek nie wynika dla nich takim jak podmioty realizujące częściowy zakres przedmiotu umowy w sprawie zamówienia publicznego. Wykonawca odpowiada za wszelkie wyrządzone osobom trzecim szkody, które powstały w związku z odpowiednich przepisów. 9. Podmiot Przetwarzający prowadzi ewidencję udzielonych upoważnień do przetwarzania nienależytym przetwarzaniem przez Wykonawcę powierzonych danych osobowych. Wykonawca nie jest odpowiedzialny za udostępnienie powierzonych danych osobowych osobom nieupoważnionym, o których mowa zabraniem przez osobę nieuprawnioną, uszkodzeniem lub zniszczeniem tych danych osobowych w ust. 8 lit. a)przypadku, gdy przyczyną powyższego jest działanie bądź zaniechanie ZTM.

Przetwarzanie danych osobowych. 1. Z zastrzeżeniem ust. 2, Udzielający zamówienia poleca Przyjmującemu zamówienie oraz jego Personelowi przetwarzanie danych osobowych przez Podmiot Przetwarzający może następować wyłącznie na zasadach określonych w przypadkach wynikających z Umowy lub na podstawie odrębnych zleceń AdministratoraZałączniku nr 3, wyrażonych który jest integralną częścią umowy, jedynie w formie dokumentowej (papierowej lub cyfrowej, w tym za pośrednictwem poczty elektronicznej)celu realizacji niniejszej Umowy. 2. Podmiot Przetwarzający ma prawo przetwarzać Dostęp do niezbędnych systemów informatycznych Przyjmujący zamówienie uzyska na zasadach określonych w § 2 ust. 5 niniejszej Umowy. 3. Przyjmujący zamówienie oświadcza, iż posiada niezbędne, wymagane przepisami prawa środki ochrony technicznej i organizacyjnej, mające na celu zapewnienie zgodności przetwarzania danych z powszechnie obowiązującymi przepisami prawa, w tym także, iż: 1) przetwarza dane osoboweosobowe wyłącznie na udokumentowane polecenie Udzielającego zamówienie, jeżeli co dotyczy również przekazywania danych osobowych do państwa trzeciego lub organizacji międzynarodowej, chyba że obowiązek taki nakłada na niego prawo Unii Europejskiej lub prawo państwa członkowskiegopowszechnie obowiązuje przepisy prawa, któremu którym podlega Podmiot Przetwarzający. W Przyjmujący zamówienie; w takim przypadku Podmiot Przetwarzający jest zobowiązany poinformować Administratora o stosującym się do niego obowiązku prawnym co najmniej na 24 godziny wypadku Przyjmujący zamówienie przed rozpoczęciem przetwarzaniaprzetwarzania poinformuje Udzielającego zamówienie o tym obowiązku prawnym, chyba że wiążące go przepisy zabraniają mu udzielania o ile prawo to nie zabrania udzielenia takiej informacji, informacji z uwagi na ważny interes publiczny.; 2) dokonał wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie powierzonych danych spełniało wymogi RODO i chroniło prawa osób, których dane dotyczą a wdrożone środki są na poziomie co najmniej takim, jakiego wymaga art. 32 RODO oraz zostały dobrane i są stosowane na podstawie prowadzonej analizy ryzyka i zagrożeń; 3. Przetwarzanie danych osobowych przez Podmiot Przetwarzający jest ograniczone do celu ) zapewnia regularne testowanie, mierzenie i zakresu wskazanych w załączniku nr 1 do umowy.ocenianie wdrożonych środków ochrony danych; 4. Podmiot Przetwarzający prowadzi rejestr czynności ) zobowiązuje się do niezwłocznego informowania Udzielającego zamówienie o każdym naruszeniu lub podejrzeniu naruszenia poufności przetwarzania danych osobowych, zawierający informacje wymagane przez obowiązujące przepisy, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru.; 5. Podmiot Przetwarzający prowadzi rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora zgodnie z art. 30 ust. 2 RODO, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 6. Wszelkie zlecane przez Administratora operacje przetwarzania danych osobowych Podmiot Przetwarzający wykonuje niezwłocznie, w szczególności jeśli chodzi o usunięcie danych osobowych na żądanie osoby, której dotyczą. 7. Biorąc ) biorąc pod uwagę charakter przetwarzania danych osobowychprzetwarzania, Podmiot Przetwarzający ma obowiązek współdziałania z Administratorem w celu wywiązania miarę możliwości pomaga Udzielającemu zamówienie poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z obowiązku odpowiadania na żądania osoby, której dane osobowe dotyczą; 6) uwzględniając charakter przetwarzania oraz dostępne informacje pomaga Udzielającemu zamówienie wywiązać się z obowiązków określonych w art. 32-36 RODO; 4. Przyjmujący zamówienie oświadcza, że Personel, którym posługuje się przy realizacji Umowy został przeszkolony w zakresie wykonywania jej praw określonych w obowiązujących przepisach, wdrażając odpowiednie środki techniczne i organizacyjne. 8. Podmiot Przetwarzający zapewni, że osoby, które będą zaangażowane w czynności przetwarzania danych osobowych w ramach jego organizacji: a) otrzymają pisemne upoważnienia do przetwarzania danych osobowych; b) będą zaznajomione z obowiązującymi przepisami o ochronie danych osobowych (z uwzględnieniem ich ewentualnych zmian) oraz z odpowiedzialnością za ich nieprzestrzeganie; c) będą dokonywały czynności przetwarzania danych osobowych wyłącznie na polecenie Administratora, z zastrzeżeniem ust. 2; oraz d) zobowiążą się do bezterminowego zachowania w tajemnicy aktualnych zasad ochrony danych osobowych oraz stosowanych przez Podmiot Przetwarzający sposobów ich zabezpieczenia, o ile taki obowiązek nie wynika dla nich z odpowiednich przepisówznane są mu zasady prowadzenia sprawozdawczości statystycznej oraz prowadzenia i udostępnienia dokumentacji medycznej obowiązujące u Udzielającego zamówienia. 9. Podmiot Przetwarzający prowadzi ewidencję udzielonych upoważnień do przetwarzania danych osobowych, o których mowa w ust. 8 lit. a).

Przetwarzanie danych osobowych. W związku z art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO), informujemy, że: 1. Z zastrzeżeniem ust. 2, przetwarzanie Administratorem Pani/Pana danych osobowych przez Podmiot Przetwarzający może następować wyłącznie jest Zakład Gospodarki Komunalnej w przypadkach wynikających Ścinawie spółka z Umowy lub na podstawie odrębnych zleceń Administratora, wyrażonych w formie dokumentowej ograniczoną odpowiedzialnością (papierowej lub cyfrowej, w tym za pośrednictwem poczty elektronicznejdalej Administrator). 2. Podmiot Przetwarzający ma prawo przetwarzać dane osoboweKontakt z Inspektorem Ochrony Danych Osobowych: tel. 00 00 00 000, jeżeli obowiązek taki nakłada na niego prawo Unii Europejskiej lub prawo państwa członkowskiego, któremu podlega Podmiot Przetwarzający. W takim przypadku Podmiot Przetwarzający jest zobowiązany poinformować Administratora o stosującym się do niego obowiązku prawnym co najmniej na 24 godziny przed rozpoczęciem przetwarzania, chyba że wiążące go przepisy zabraniają mu udzielania takiej informacji, z uwagi na ważny interes publiczny.e-mail: 3. Przetwarzanie danych osobowych przez Podmiot Przetwarzający jest ograniczone do celu i zakresu wskazanych w załączniku nr 1 do umowyAdministrator przetwarza Pani/Pana dane osobowe na podstawie obowiązujących przepisów prawa, zawartych umów oraz na podstawie udzielonej zgody. 4. Podmiot Przetwarzający prowadzi rejestr czynności przetwarzania danych osobowych, zawierający informacje wymagane przez obowiązujące przepisy, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestruPani/Pana dane osobowe przetwarzane są w celu/celach: a) wypełnienia obowiązków prawnych ciążących na Administratorze; b) realizacji umowy; c) w pozostałych przypadkach Pani/Pana dane osobowe przetwarzane są wyłącznie na podstawie wcześniej udzielonej zgody w zakresie i celu określonym w treści zgody. 5. Podmiot Przetwarzający prowadzi rejestr wszystkich kategorii czynności przetwarzania dokonywanych W związku z przetwarzaniem danych w imieniu Administratora zgodnie celach o których mowa w pkt. 4 odbiorcami Pani/Pana danych osobowych mogą być: a) organy władzy publicznej oraz podmioty wykonujące zadania publiczne lub działające na zlecenie organów władzy publicznej, w zakresie i w celach, które wynikają z art. 30 ust. 2 RODOprzepisów powszechnie obowiązującego prawa; b) inne podmioty, chyba że zgodnie które na podstawie stosownych umów podpisanych z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestruAdministratorem przetwarzają dane osobowe. 6. Wszelkie zlecane Pani/Pana dane osobowe będą przechowywane przez okres wynikający z przepisów prawa obowiązującego Administratora operacje przetwarzania danych osobowych Podmiot Przetwarzający wykonuje niezwłocznie, w szczególności jeśli chodzi o usunięcie danych osobowych na żądanie osoby, której dotycząoraz z przedawnienia roszczeń wynikających z umowy. 7. Biorąc pod uwagę charakter przetwarzania danych osobowych, Podmiot Przetwarzający ma obowiązek współdziałania W związku z Administratorem w celu wywiązania się z obowiązku odpowiadania na żądania osoby, której dane osobowe dotyczą, w zakresie wykonywania jej praw określonych w obowiązujących przepisach, wdrażając odpowiednie środki techniczne i organizacyjne. 8. Podmiot Przetwarzający zapewni, że osoby, które będą zaangażowane w czynności przetwarzania przetwarzaniem Pani/Pana danych osobowych w ramach jego organizacjiprzysługują Pani/Panu następujące uprawnienia: a) otrzymają pisemne upoważnienia prawo dostępu do danych osobowych, w tym prawo do uzyskania kopii tych danych; b) prawo do żądania sprostowania (poprawiania) danych osobowych – w przypadku, gdy dane są nieprawidłowe lub niekompletne; c) prawo do żądania usunięcia danych osobowych (tzw. prawo do bycia zapomnianym); d) prawo do żądania ograniczenia przetwarzania danych osobowych; be) będą zaznajomione z obowiązującymi przepisami o ochronie prawo do przenoszenia danych; f) prawo sprzeciwu wobec przetwarzania danych. 8. W przypadku, gdy przetwarzanie danych osobowych odbywa się na podstawie zgody osoby na przetwarzanie danych osobowych (z uwzględnieniem ich ewentualnych zmian) oraz z odpowiedzialnością za ich nieprzestrzeganie; c) będą dokonywały czynności przetwarzania danych osobowych wyłącznie na polecenie Administratora, z zastrzeżeniem art. 6 ust. 2; oraz d) zobowiążą się 1 lit a RODO), przysługuje Pani/Panu prawo do bezterminowego zachowania cofnięcia tej zgody w tajemnicy danych osobowych oraz stosowanych przez Podmiot Przetwarzający sposobów ich zabezpieczeniadowolnym momencie. Cofnięcie to nie ma wpływu na zgodność przetwarzania, o ile taki obowiązek nie wynika dla nich którego dokonano na podstawie zgody przed jej cofnięciem, zgodnie z odpowiednich przepisówobowiązującym prawem. 9. Podmiot Przetwarzający prowadzi ewidencję udzielonych upoważnień do przetwarzania W przypadku powzięcia informacji o niezgodnym z prawem przetwarzaniu przez Administratora Pani/Pana danych osobowych, przysługuje Pani/Panu prawo wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych, xx. Xxxxxx 0, 00-000 Xxxxxxxx. 10. Podanie przez Panią/Pana danych osobowych jest wymogiem ustawowym w zakresie, o których którym mowa w ustpkt. 8 lit4a i jest warunkiem zawarcia umowy w zakresie o którym mowa w pkt.4b. 11. a)W sytuacji, gdy przetwarzanie danych osobowych odbywa się na podstawie zgody osoby, której dane dotyczą, podanie przez Panią/Pana danych osobowych Administratorowi ma charakter dobrowolny. 12. Pani/Pana dane nie będą przetwarzane w sposób zautomatyzowany i nie będą profilowane.

Przetwarzanie danych osobowych. 1. Z zastrzeżeniem ust. 2Na podstawie zapisów umowy o dofinansowanie projektu Uniwersytet, jako umocowany do powierzania przetwarzania danych osobowych podmiotom wykonującym zadania związane z udzielaniem wsparcia i realizacją projektu, powierza Pracodawcy przetwarzanie danych osobowych przez Podmiot Przetwarzający może następować wyłącznie w przypadkach wynikających z Umowy lub imieniu i na podstawie odrębnych zleceń Administratora, wyrażonych rzecz Uniwersytetu na warunkach określonych w formie dokumentowej (papierowej lub cyfrowej, w tym za pośrednictwem poczty elektronicznej)niniejszej umowie. 2. Podmiot Przetwarzający ma prawo przetwarzać dane osobowe, jeżeli obowiązek taki nakłada na niego prawo Unii Europejskiej lub prawo państwa członkowskiego, któremu podlega Podmiot Przetwarzający. W takim przypadku Podmiot Przetwarzający jest zobowiązany poinformować Administratora o stosującym się Umowa nie upoważnia Pracodawcy do niego obowiązku prawnym co najmniej na 24 godziny przed rozpoczęciem przetwarzania, chyba że wiążące go przepisy zabraniają mu udzielania takiej informacji, z uwagi na ważny interes publiczny. 3. Przetwarzanie danych osobowych przez Podmiot Przetwarzający jest ograniczone do celu i zakresu wskazanych w załączniku nr 1 do umowy. 4. Podmiot Przetwarzający prowadzi rejestr czynności dalszego powierzenia przetwarzania danych osobowych, zawierający informacje wymagane przez obowiązujące przepisy, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 5. Podmiot Przetwarzający prowadzi rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora zgodnie z art. 30 ust. 2 RODO, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. 6. Wszelkie zlecane przez Administratora operacje przetwarzania danych osobowych Podmiot Przetwarzający wykonuje niezwłocznie, w szczególności jeśli chodzi o usunięcie danych osobowych na żądanie osoby, której dotyczą. 7. Biorąc pod uwagę charakter przetwarzania danych osobowych, Podmiot Przetwarzający ma obowiązek współdziałania z Administratorem w celu wywiązania się z obowiązku odpowiadania na żądania osoby, której dane osobowe dotyczą, w zakresie wykonywania jej praw określonych w obowiązujących przepisach, wdrażając odpowiednie środki techniczne i organizacyjne. 8. Podmiot Przetwarzający zapewni, że osoby, które będą zaangażowane w czynności przetwarzania danych osobowych w ramach jego organizacji: a) otrzymają pisemne upoważnienia do przetwarzania danych osobowych; b) będą zaznajomione z obowiązującymi przepisami o ochronie danych osobowych (z uwzględnieniem ich ewentualnych zmian) oraz z odpowiedzialnością za ich nieprzestrzeganie; c) będą dokonywały czynności przetwarzania danych osobowych wyłącznie na polecenie Administratora, z zastrzeżeniem ust. 2; oraz d) zobowiążą się do bezterminowego zachowania w tajemnicy danych osobowych oraz stosowanych przez Podmiot Przetwarzający sposobów ich zabezpieczenia, o ile taki obowiązek nie wynika dla nich z odpowiednich przepisów. 9. Podmiot Przetwarzający prowadzi ewidencję udzielonych upoważnień powierzonych do przetwarzania danych osobowych, w imieniu i na rzecz Uniwersytetu, innym podmiotom. 3. Uniwersytet umocowuje Pracodawcę do dalszego powierzania przetwarzania danych osobowych, w imieniu i na rzecz Uniwersytetu, pracownikom Pracodawcy zaangażowanym w organizację i odbywanie stażu. 4. Powierzenie przetwarzania danych osobowych pracownikom Pracodawcy następuje na podstawie upoważnienia, którego wzór stanowi załącznik nr 7 do umowy. 5. Odwołanie upoważnienia, o których którym mowa w ust. 4, następuje na podstawie odwołania, którego wzór stanowi załącznik nr 8 litdo umowy. 6. aPowierzenie przetwarzania danych osobowych Pracodawcy przez Uniwersytet następuje wyłącznie w celu i w zakresie w jakim jest to niezbędne do prawidłowego wykonania obowiązków wynikających z niniejszej umowy. 7. Zakres danych osobowych powierzonych do przetwarzania Pracodawcy przez Uniwersytet określa załącznik nr 9 do umowy. 8. Pracodawca i jego pracownicy: 1) nie decydują o celach i środkach przetwarzania danych osobowych, 2) nie są uprawnieni do zakładania oraz posiadania lub tworzenia jakichkolwiek kopii dokumentów zawierających dane osobowe, w tym formularzy zawierających dane osobowe lub baz danych osobowych zapisanych w postaci dokumentów papierowych lub elektronicznych, w szczególności w poczcie elektronicznej, na dyskach komputerowych i w arkuszach kalkulacyjnych innych, niż wynikające z realizacji umowy. 9. Pracodawca zapewni środki techniczne i organizacyjne umożliwiające należyte zabezpieczenie danych osobowych zgodnie z wynikiem analizy ryzyka. W tym celu Pracodawca zobowiązuje się w szczególności do: 1) przetwarzania powierzonych do przetwarzania danych osobowych w formie elektronicznej, wyłącznie w systemie informatycznym zapewniającym poufność i integralność danych osobowych, 2) prowadzenia dokumentacji opisującej sposób przetwarzania powierzonych danych osobowych oraz środki techniczne i organizacyjne zapewniające ochronę tych danych, 3) przechowywania dokumentów w specjalnie do tego przeznaczonych szafach zamykanych na zamek lub w zamykanych na zamek pomieszczeniach, niedostępnych dla osób nieupoważnionych do przetwarzania danych osobowych, 4) prowadzenia ewidencji pracowników upoważnionych do przetwarzania danych osobowych. 10. Pracodawca zobowiąże pracowników do przestrzegania w szczególności następujących zasad postępowania z dokumentami: 1) pracowania jedynie z dokumentami niezbędnymi do wykonania obowiązków wynikających z umowy, 2) przechowywania dokumentów przez okres nie dłuższy niż czas niezbędny do zrealizowania zadań, do których wykonania dokumenty są przeznaczone, 3) nietworzenia kopii dokumentów innych niż niezbędne do realizacji umowy, 4) zachowania danych osobowych w poufności, także po ustaniu zatrudnienia u Pracodawcy. 11. Pracodawca będzie stale nadzorował pracowników, w zakresie zabezpieczenia przetwarzanych danych osobowych. 12. Pracodawca będzie wymagał od pracowników przestrzegania należytej staranności, w zakresie zachowania w poufności danych osobowych oraz ich zabezpieczenia. 13. Pracodawca zobowiązuje się do: 1) zachowania w poufności wszystkich powierzonych lub uzyskanych danych osobowych, także po rozwiązaniu umowy, 2) zabezpieczenia korespondencji i wszelkich otrzymanych dokumentów przed kradzieżą, uszkodzeniem i zaginięciem, 3) nie wykorzystywania zebranych danych osobowych dla celów innych niż określone w umowie, 4) trwałego zniszczenia danych osobowych niezwłocznie po wykonaniu umowy lub na każde żądanie Uniwersytetu, jednak nie później niż w terminie 30 dni od dnia zakończenia realizacji umowy. 14. Pracodawca ponosi odpowiedzialność, tak wobec osób trzecich, jak i wobec Uniwersytetu, za szkody powstałe w związku z nieprzestrzeganiem postanowień niniejszej umowy i przepisów powszechnie obowiązującego prawa o ochronie danych osobowych. 15. Pracodawca niezwłocznie poinformuje Uniwersytet o: 1) wszelkich przypadkach naruszenia obowiązków Pracodawcy dotyczących ochrony powierzonych do przetwarzania danych osobowych, naruszenia tajemnicy tych danych osobowych lub o ich niewłaściwego wykorzystania, 2) wszelkich naruszeniach związanych z przetwarzanymi danymi osobowymi, w terminie nie dłuższym niż 12 godzin od momentu powzięcia informacji o nich, 3) wszelkich czynnościach z własnym udziałem w sprawach dotyczących ochrony danych osobowych prowadzonych w szczególności przed Prezesem Urzędu Ochrony Danych Osobowych, urzędami państwowymi, policją lub przed sądem. 16. Pracodawca zobowiązuje się do udzielenia Uniwersytetowi, na każde jego żądanie, informacji na temat powierzonych do przetwarzania danych osobowych. 17. Pracodawca umożliwi Uniwersytetowi lub podmiotom upoważnionym na podstawie umowy o dofinansowanie projektu, dokonanie kontroli zgodności przetwarzania powierzonych do przetwarzania danych osobowych z ustawą, rozporządzeniem lub umową w miejscach, w których są one przetwarzane. Pisemne zawiadomienie o zamiarze przeprowadzenia kontroli powinno być przekazane Pracodawcy co najmniej 3 dni kalendarzowe przed dniem rozpoczęcia kontroli (nie dotyczy kontroli realizacji projektu, o której stanowi § 11 niniejszej umowy). 18. W przypadku powzięcia przez Uniwersytet wiadomości o rażącym naruszeniu przez Pracodawcę zobowiązań wynikających z ustawy, rozporządzenia lub z umowy, Pracodawca umożliwi Powierzającemu lub podmiotowi przez niego upoważnionemu, dokonanie niezapowiedzianej kontroli, w przedmiocie, o którym mowa w ust. 17. 19. W ramach kontroli podjętej na podstawie ust. 17 lub ust. 18 Uniwersytet lub podmiot upoważniony na podstawie umowy o dofinansowanie projektu, mają w szczególności prawo: 1) wstępu, w godzinach pracy podmiotu kontrolowanego, za okazaniem imiennego upoważnienia, do pomieszczeń, w których znajduje się zbiór powierzonych do przetwarzania danych osobowych, oraz pomieszczeń, w których powierzone do przetwarzania dane osobowe są przetwarzane poza zbiorem danych osobowych, 2) wglądu do wszelkich dokumentów mających bezpośredni związek z przedmiotem kontroli oraz sporządzania ich kopii, 3) przeprowadzania oględzin urządzeń, nośników oraz systemu informatycznego służącego do przetwarzania powierzonych do przetwarzania danych osobowych.

Przetwarzanie danych osobowych. 1. Z zastrzeżeniem ust. 2Strony potwierdzają, przetwarzanie że administratorem danych osobowych przez Podmiot Przetwarzający może następować wyłącznie Najemcy w przypadkach wynikających związku z Umowy lub na podstawie odrębnych zleceń Administratora, wyrażonych w formie dokumentowej (papierowej lub cyfrowej, w tym za pośrednictwem poczty elektronicznej)realizacją umowy jest Wynajmujący. 2. Podmiot Przetwarzający ma prawo przetwarzać dane osobowe, jeżeli obowiązek taki nakłada na niego prawo Unii Europejskiej lub prawo państwa członkowskiego, któremu podlega Podmiot PrzetwarzającyPo stronie Najemcy ciążą obowiązki informacyjne określone w ust. W takim przypadku Podmiot Przetwarzający jest zobowiązany poinformować Administratora o stosującym się do niego obowiązku prawnym co najmniej na 24 godziny przed rozpoczęciem przetwarzania, chyba że wiążące go przepisy zabraniają mu udzielania takiej informacji, z uwagi na ważny interes publiczny1. 3. Przetwarzanie Wynajmujący przetwarza dane Najemcy, ponieważ jest to niezbędne do realizacji niniejszej Umowy (co jest zgodne z art. 6 ust. 1 lit. b RODO), jak również do dochodzenia potencjalnych roszczeń związanych z zawartą Umową (co jest zgodne z art. 6 ust. 1 lit. f RODO) oraz w celach archiwalnych (co jest zgodne z art. 6 ust. 1 lit. c RODO). Dodatkowo, przepisy prawa wymagają od administratora danych osobowych przez Podmiot Przetwarzający jest ograniczone do celu przetwarzania danych dla celów podatkowych i zakresu wskazanych w załączniku nr 1 do umowy.rachunkowych; 4. Podmiot Przetwarzający prowadzi rejestr czynności przetwarzania Dane Najemcy mogą zostać ujawnione innym odbiorcom danych osobowych, zawierający informacje wymagane przez obowiązujące przepisy, chyba że (przy czym zawsze Wynajmujący czynić to będzie zgodnie z obowiązującymi przepisami nie ma obowiązku prawem, w tym na podstawie stosownie zawartych umów), tj.: a) organom państwowym lub innym podmiotom uprawnionym na podstawie przepisów prawa; b) podmiotom wspierającym Wynajmującego w prowadzonej działalności na jego zlecenie, w szczególności: dostawcom zewnętrznych systemów teleinformatycznych wspierających działalność Wynajmującego, podmiotom transportowym lub świadczącym usługi pocztowe lub kurierskie, podmiotom kontrolującym, nadzorującym lub audytującym działalność Wynajmującego, doradcom prawnym, podatkowym lub księgowym, przy czym takie podmioty będą przetwarzać dane na podstawie umowy i wyłącznie zgodnie z jego poleceniami; c) bankom w przypadku konieczności prowadzenia takiego rejestru.rozliczeń; 5. Podmiot Przetwarzający prowadzi rejestr wszystkich kategorii czynności Dane Najemcy będą przechowywane do momentu obowiązywania Umowy, a także po jej zakończeniu, tj.: a) dane zawarte na umowach – do czasu przedawnienia ewentualnych roszczeń wynikających z Umowy, w celach wynikających z przepisów prawa, w szczególności obowiązku przechowywania dokumentów księgowych, wystawienia faktur itp., b) w przypadku przetwarzania dokonywanych w imieniu Administratora zgodnie z art. 30 ust. 2 RODO, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestrudanych na podstawie prawnie uzasadnionego celu – do czasu wniesienia i uwzględnienia sprzeciwu. 6. Wszelkie zlecane przez Administratora operacje Najemca ma prawo żądania dostępu do danych, ich sprostowania, poprawienia, usunięcia lub ograniczenia przetwarzania oraz wniesienia sprzeciwu wobec przetwarzania, a także prawo do przeniesienia danych; ponadto Najemcy przysługuje prawo wniesienia skargi do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna, że przetwarzanie danych osobowych Podmiot Przetwarzający wykonuje niezwłocznie, w szczególności jeśli chodzi o usunięcie danych osobowych na żądanie osoby, której dotycząnarusza przepisy RODO. 7. Biorąc pod uwagę charakter przetwarzania Podanie danych osobowych, Podmiot Przetwarzający ma obowiązek współdziałania z Administratorem w celu wywiązania się z obowiązku odpowiadania na żądania osoby, której dane osobowe dotyczą, w zakresie wykonywania przez Najemcę jest warunkiem niezbędnym do zawarcia Umowy i jej praw określonych w obowiązujących przepisach, wdrażając odpowiednie środki techniczne i organizacyjnerealizacji. 8. Podmiot Przetwarzający zapewniDane Najemcy nie będą przekazywane do państw trzecich, że osoby, które będą zaangażowane w czynności przetwarzania danych osobowych w ramach jego organizacji: a) otrzymają pisemne upoważnienia do przetwarzania danych osobowycha więc państw leżących poza Europejskim Obszarem Gospodarczym; b) będą zaznajomione z obowiązującymi przepisami o ochronie danych osobowych (z uwzględnieniem ich ewentualnych zmian) oraz z odpowiedzialnością za ich nieprzestrzeganie; c) będą dokonywały czynności przetwarzania danych osobowych wyłącznie na polecenie Administratora, z zastrzeżeniem ust. 2; oraz d) zobowiążą się do bezterminowego zachowania w tajemnicy danych osobowych oraz stosowanych przez Podmiot Przetwarzający sposobów ich zabezpieczenia, o ile taki obowiązek nie wynika dla nich z odpowiednich przepisów. 9. Podmiot Przetwarzający prowadzi ewidencję udzielonych upoważnień do przetwarzania danych osobowychDane Najemcy mogą być przetwarzane w sposób zautomatyzowany, o których mowa w ust. 8 lit. a)ale nie będą poddawane profilowaniu.