Common use of Przetwarzanie danych osobowych Clause in Contracts

Przetwarzanie danych osobowych. Z zastrzeżeniem ust. 2, przetwarzanie danych osobowych przez Podmiot Przetwarzający może następować wyłącznie w przypadkach wynikających z Umowy lub na podstawie odrębnych zleceń Administratora, wyrażonych w formie dokumentowej (papierowej lub cyfrowej, w tym za pośrednictwem poczty elektronicznej). Podmiot Przetwarzający ma prawo przetwarzać dane osobowe, jeżeli obowiązek taki nakłada na niego prawo Unii Europejskiej lub prawo państwa członkowskiego, któremu podlega Podmiot Przetwarzający. W takim przypadku Podmiot Przetwarzający jest zobowiązany poinformować Administratora o stosującym się do niego obowiązku prawnym co najmniej na 24 godziny przed rozpoczęciem przetwarzania, chyba że wiążące go przepisy zabraniają mu udzielania takiej informacji, z uwagi na ważny interes publiczny. Przetwarzanie danych osobowych przez Podmiot Przetwarzający jest ograniczone do celu i zakresu wskazanych w załączniku nr 1 do umowy. Podmiot Przetwarzający prowadzi rejestr czynności przetwarzania danych osobowych, zawierający informacje wymagane przez obowiązujące przepisy, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. Podmiot Przetwarzający prowadzi rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora zgodnie z art. 30 ust. 2 RODO, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. Wszelkie zlecane przez Administratora operacje przetwarzania danych osobowych Podmiot Przetwarzający wykonuje niezwłocznie, w szczególności jeśli chodzi o usunięcie danych osobowych na żądanie osoby, której dotyczą. Biorąc pod uwagę charakter przetwarzania danych osobowych, Podmiot Przetwarzający ma obowiązek współdziałania z Administratorem w celu wywiązania się z obowiązku odpowiadania na żądania osoby, której dane osobowe dotyczą, w zakresie wykonywania jej praw określonych w obowiązujących przepisach, wdrażając odpowiednie środki techniczne i organizacyjne. Podmiot Przetwarzający zapewni, że osoby, które będą zaangażowane w czynności przetwarzania danych osobowych w ramach jego organizacji: otrzymają pisemne upoważnienia do przetwarzania danych osobowych; będą zaznajomione z obowiązującymi przepisami o ochronie danych osobowych (z uwzględnieniem ich ewentualnych zmian) oraz z odpowiedzialnością za ich nieprzestrzeganie; będą dokonywały czynności przetwarzania danych osobowych wyłącznie na polecenie Administratora, z zastrzeżeniem ust. 2; oraz zobowiążą się do bezterminowego zachowania w tajemnicy danych osobowych oraz stosowanych przez Podmiot Przetwarzający sposobów ich zabezpieczenia, o ile taki obowiązek nie wynika dla nich z odpowiednich przepisów. Podmiot Przetwarzający prowadzi ewidencję udzielonych upoważnień do przetwarzania danych osobowych, o których mowa w ust. 8 lit. a).

Przetwarzanie danych osobowych. Z zastrzeżeniem ust. 2, przetwarzanie danych osobowych przez Podmiot Przetwarzający może następować wyłącznie w przypadkach wynikających z Umowy lub na podstawie odrębnych zleceń Administratora, wyrażonych w formie dokumentowej (papierowej lub cyfrowej, w tym za pośrednictwem poczty elektronicznej). Podmiot Przetwarzający ma prawo przetwarzać dane osobowe, jeżeli obowiązek taki nakłada na niego prawo Unii Europejskiej lub prawo państwa członkowskiego, któremu podlega Podmiot Przetwarzający. W takim przypadku Podmiot Przetwarzający jest zobowiązany poinformować Administratora o stosującym się do niego obowiązku prawnym co najmniej na 24 godziny przed rozpoczęciem przetwarzania, chyba że wiążące go przepisy zabraniają mu udzielania takiej informacji, z uwagi na ważny interes publiczny. Przetwarzanie danych osobowych przez Podmiot Przetwarzający jest ograniczone do celu i zakresu wskazanych w załączniku nr 1 3A do umowyUmowy. Podmiot Przetwarzający prowadzi rejestr czynności przetwarzania danych osobowych, zawierający informacje wymagane przez obowiązujące przepisy, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. Podmiot Przetwarzający prowadzi rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora zgodnie z art. 30 ust. 2 RODO, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. Wszelkie zlecane przez Administratora operacje przetwarzania danych osobowych Podmiot Przetwarzający wykonuje niezwłocznie, w szczególności jeśli chodzi o usunięcie danych osobowych na żądanie osoby, której dotyczą. Biorąc pod uwagę charakter przetwarzania danych osobowych, Podmiot Przetwarzający ma obowiązek współdziałania z Administratorem w celu wywiązania się z obowiązku odpowiadania na żądania osoby, której dane osobowe dotyczą, w zakresie wykonywania jej praw określonych w obowiązujących przepisach, wdrażając odpowiednie środki techniczne i organizacyjne. Podmiot Przetwarzający zapewni, że osoby, które będą zaangażowane w czynności przetwarzania danych osobowych w ramach jego organizacji: otrzymają pisemne upoważnienia do przetwarzania danych osobowych; będą zaznajomione z obowiązującymi przepisami o ochronie danych osobowych (z uwzględnieniem ich ewentualnych zmian) oraz z odpowiedzialnością za ich nieprzestrzeganie; będą dokonywały czynności przetwarzania danych osobowych wyłącznie na polecenie Administratora, z zastrzeżeniem ust. 2; oraz zobowiążą się do bezterminowego zachowania w tajemnicy danych osobowych oraz stosowanych przez Podmiot Przetwarzający sposobów ich zabezpieczenia, o ile taki obowiązek nie wynika dla nich z odpowiednich przepisów. Podmiot Przetwarzający prowadzi ewidencję udzielonych upoważnień do przetwarzania danych osobowych, o których mowa w ust. 8 lit. a).

Przetwarzanie danych osobowych. Z zastrzeżeniem ust. 2Dane osobowe osób, przetwarzanie danych osobowych przez Podmiot Przetwarzający może następować wyłącznie o których mowa w przypadkach wynikających z Umowy lub na podstawie odrębnych zleceń Administratora, wyrażonych w formie dokumentowej (papierowej lub cyfrowej, w tym za pośrednictwem poczty elektronicznej). Podmiot Przetwarzający ma prawo przetwarzać dane osobowe, jeżeli obowiązek taki nakłada na niego prawo Unii Europejskiej lub prawo państwa członkowskiego, któremu podlega Podmiot Przetwarzający. W takim przypadku Podmiot Przetwarzający jest zobowiązany poinformować Administratora o stosującym się do niego obowiązku prawnym co najmniej na 24 godziny przed rozpoczęciem przetwarzania, chyba że wiążące go przepisy zabraniają mu udzielania takiej informacji, z uwagi na ważny interes publiczny. Przetwarzanie danych osobowych przez Podmiot Przetwarzający jest ograniczone do celu i zakresu wskazanych w załączniku nr 1 do umowy. Podmiot Przetwarzający prowadzi rejestr czynności przetwarzania danych osobowych, zawierający informacje wymagane przez obowiązujące przepisy, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. Podmiot Przetwarzający prowadzi rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora przedmiotowej umowie zgodnie z art. 30 28 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1) – zwanego w dalszej części „Rozporządzeniem” będą przetwarzane wyłącznie w celu realizacji przez strony postanowień zawartych w niniejszej umowie. Wykonawca zobowiązuje się przetwarzać powierzone mu dane osobowe zgodnie z niniejszą umową, Rozporządzeniem oraz z innymi przepisami prawa powszechnie obowiązującego, które chronią prawa osób, których dane dotyczą. Wykonawca oświadcza, iż stosuje środki bezpieczeństwa spełniające wymogi Rozporządzenia. Zamawiający zgodnie z art. 28 ust. 2 RODO3 pkt h Rozporządzenia ma prawo kontroli, chyba że zgodnie czy środki zastosowane przez Wykonawcę przy przetwarzaniu i zabezpieczeniu powierzonych danych osobowych spełniają postanowienia umowy. Wykonawca udostępnia Zamawiającemu wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w art. 28 Rozporządzenia. Wykonawca może powierzyć dane osobowe objęte niniejszą umową do dalszego przetwarzania podwykonawcom jedynie w celu wykonania umowy po uzyskaniu uprzedniej pisemnej zgody Zamawiającego. Wykonawca ponosi pełną odpowiedzialność wobec Zamawiającego za nie wywiązywanie się ze spoczywających na podwykonawcy obowiązków ochrony danych. Wykonawca jest odpowiedzialny za udostępnienie lub wykorzystanie danych osobowych niezgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. Wszelkie zlecane przez Administratora operacje treścią umowy, a w szczególności za udostępnienie powierzonych do przetwarzania danych osobowych Podmiot Przetwarzający wykonuje niezwłocznie, w szczególności jeśli chodzi o usunięcie osobom nieupoważnionym. Wykonawca zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. Wykonawca zobowiązuje się do nadania upoważnień do przetwarzania danych osobowych na żądanie wszystkim osobom, które będą przetwarzały powierzone dane w celu realizacji niniejszej umowy. Wykonawca zobowiązuje się zapewnić zachowanie w tajemnicy, (o której mowa w art. 28 ust. 3 pkt. b Rozporządzenia) przetwarzanych danych przez osoby, której dotyczą. Biorąc pod uwagę charakter które upoważnia do przetwarzania danych osobowych, Podmiot Przetwarzający ma obowiązek współdziałania z Administratorem osobowych w celu wywiązania realizacji niniejszej umowy, zarówno w trakcie zatrudnienia ich, jak i po jego ustaniu. Wykonawca po zakończeniu świadczenia usług związanych z przetwarzaniem usuwa wszelkie dane osobowe oraz usuwa wszelkie ich istniejące kopie chyba, że prawo Unii lub prawo państwa członkowskiego nakazują przechowywanie danych osobowych. W miarę możliwości Wykonawca pomaga Zamawiającemu w niezbędnym zakresie wywiązywać się z obowiązku odpowiadania na żądania osoby, której dane osobowe dotyczą, w zakresie wykonywania jej praw dotyczą oraz wywiązywania się z obowiązków określonych w obowiązujących przepisachart. 32-36 Rozporządzenia. Wykonawca po stwierdzeniu naruszenia ochrony danych osobowych bez zbędnej zwłoki zgłasza je Zamawiającemu w ciągu 24 h. Wykonawca zobowiązuje się do zachowania w tajemnicy wszelkich informacji, wdrażając odpowiednie środki techniczne danych, materiałów, dokumentów i organizacyjnedanych osobowych otrzymanych od Zamawiającego i od współpracujących z nim osób oraz danych uzyskanych w jakikolwiek inny sposób, zamierzony czy przypadkowy w formie ustnej, pisemnej lub elektronicznej („dane poufne”). Podmiot Przetwarzający zapewniWykonawca oświadcza, że osoby, które będą zaangażowane w czynności przetwarzania danych osobowych w ramach jego organizacji: otrzymają pisemne upoważnienia związku ze zobowiązaniem do przetwarzania danych osobowych; będą zaznajomione z obowiązującymi przepisami o ochronie danych osobowych (z uwzględnieniem ich ewentualnych zmian) oraz z odpowiedzialnością za ich nieprzestrzeganie; będą dokonywały czynności przetwarzania danych osobowych wyłącznie na polecenie Administratora, z zastrzeżeniem ust. 2; oraz zobowiążą się do bezterminowego zachowania w tajemnicy danych osobowych oraz stosowanych przez Podmiot Przetwarzający sposobów poufnych nie będą one wykorzystywane, ujawniane ani udostępniane bez pisemnej zgody w innym celu niż wykonanie Umowy, chyba że konieczność ujawnienia posiadanych informacji wynika z obowiązujących przepisów prawa lub Umowy. Poufnością objęte są wszelkie informacje, materiały i dane, jakie Wykonawca uzyskał w trakcie wykonywania umowy na rzecz Zamawiającego niezależnie od formy ich zabezpieczeniautrwalenia, o ile taki obowiązek nie wynika dla nich z odpowiednich przepisów. Podmiot Przetwarzający prowadzi ewidencję udzielonych upoważnień do przetwarzania danych osobowych, o których mowa w ust. 8 lit. a)lub jej braku.

Przetwarzanie danych osobowych. Z zastrzeżeniem ustW celu prawidłowej realizacji Umowy, Zamawiający, jako administrator danych osobowych, powierza Wykonawcy w trybie art. 2, 31 ustawy z dnia 29 sierpnia 1997r. o ochronie danych osobowych tj. z dnia 13 czerwca 2016r. (Dz.U. z 2016r. poz. 922 z późn. zm.) przetwarzanie danych osobowych przez Podmiot Przetwarzający może następować wyłącznie w przypadkach wynikających z Umowy przekazywanych Wykonawcy do tłumaczenia lub na podstawie odrębnych zleceń Administratora, wyrażonych w formie dokumentowej (papierowej lub cyfrowej, w tym za pośrednictwem poczty elektronicznej)korekty tekstach. Podmiot Przetwarzający ma prawo przetwarzać dane osobowe, jeżeli obowiązek taki nakłada na niego prawo Unii Europejskiej lub prawo państwa członkowskiego, któremu podlega Podmiot Przetwarzający. W takim przypadku Podmiot Przetwarzający jest zobowiązany poinformować Administratora o stosującym się Zamawiający nie upoważnia Wykonawcy do niego obowiązku prawnym co najmniej na 24 godziny przed rozpoczęciem przetwarzania, chyba że wiążące go przepisy zabraniają mu udzielania takiej informacji, z uwagi na ważny interes publiczny. Przetwarzanie danych osobowych przez Podmiot Przetwarzający jest ograniczone do celu i zakresu wskazanych w załączniku nr 1 do umowy. Podmiot Przetwarzający prowadzi rejestr czynności przetwarzania danych osobowych, zawierający informacje wymagane przez obowiązujące przepisy, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. Podmiot Przetwarzający prowadzi rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora zgodnie z art. 30 ust. 2 RODO, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. Wszelkie zlecane przez Administratora operacje przetwarzania danych osobowych Podmiot Przetwarzający wykonuje niezwłocznie, w szczególności jeśli chodzi o usunięcie danych osobowych na żądanie osoby, której dotyczą. Biorąc pod uwagę charakter przetwarzania danych osobowych, Podmiot Przetwarzający ma obowiązek współdziałania z Administratorem w celu wywiązania się z obowiązku odpowiadania na żądania osoby, której dane osobowe dotyczą, w zakresie wykonywania jej praw określonych w obowiązujących przepisach, wdrażając odpowiednie środki techniczne i organizacyjne. Podmiot Przetwarzający zapewni, że osoby, które będą zaangażowane w czynności dalszego powierzenia przetwarzania danych osobowych w ramach jego organizacji: otrzymają pisemne upoważnienia imieniu i na rzecz Zamawiającego. Zakres danych osobowych powierzanych Wykonawcy przez Zamawiającego do przetwarzania obejmuje wyłącznie dane osobowe, które Fundacja przetwarza w związku ze swoją działalnością statutową. Powierzone dane osobowe mogą być przetwarzane przez Wykonawcę wyłącznie w celu realizacji Umowy. Wykonawcy przysługuje prawo do przetwarzania danych osobowych; będą zaznajomione z obowiązującymi przepisami o ochronie osobowych w terminie od dnia ich otrzymania do dnia zakończenia realizacji niniejszej Umowy. Wykonawca oświadcza, że przy przetwarzaniu danych osobowych (z uwzględnieniem ich ewentualnych zmian) oraz z odpowiedzialnością za ich nieprzestrzeganie; będą dokonywały czynności będzie przestrzegał przepisów ustawy, o której mowa w ust. 1 i aktów wykonawczych do tej ustawy. Wykonawca zobowiązuje się do: przetwarzania powierzonych do przetwarzania danych osobowych wyłącznie na polecenie Administratoraw celu wykonywania umowy, z zastrzeżeniem ust. 2; oraz zobowiążą się do bezterminowego zachowania w tajemnicy zastosowania przed rozpoczęciem przetwarzania danych osobowych oraz stosowanych przez Podmiot Przetwarzający sposobów ich zabezpieczeniaśrodków zabezpieczających zbiór danych, o ile taki obowiązek nie wynika dla nich których mowa w art. 36-39 ww. ustawy, w celu zabezpieczenia danych, w szczególności przed ich udostepnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z odpowiednich przepisów. Podmiot Przetwarzający prowadzi ewidencję udzielonych upoważnień naruszeniem ustawy oraz zmianą, utratą, uszkodzeniem lub zniszczeniem, ograniczenia dostępu do powierzonych do przetwarzania danych osobowych, wyłącznie do pracowników i podwykonawców posiadających upoważnienie do przetwarzania powierzonych do przetwarzania danych osobowych wydane przez Wykonawcę, zobowiązania swoich pracowników oraz podwykonawców do zachowania powierzonych do przetwarzania danych osobowych i sposobów ich zabezpieczenia w tajemnicy, do udzielenia Zamawiającemu na każde jego żądanie informacji na temat przetwarzania powierzonych danych osobowych, do bezzwłocznego informowania Zamawiającego o których wszelkich przypadkach naruszenia bezpieczeństwa powierzonych danych osobowych lub ich niewłaściwym użyciu, do prowadzenia ewidencji osób upoważnionych do przetwarzania danych osobowych uzyskanych w ramach realizacji niniejszej Umowy, do informowania Xxxxxxxxxxxxx o wszelkich czynnościach z własnym udziałem w sprawach dotyczących ochrony powierzonych do przetwarzania danych osobowych prowadzonych w szczególności przed Generalnym Inspektorem Ochrony Danych Osobowych, urzędami państwowymi, policją lub przed sądem, trwałego i nieodwracalnego usunięcia powierzonych do przetwarzania danych osobowych uczestników spotkania ze wszystkich nośników będących w posiadaniu Wykonawcy nie później niż w terminie 7 dni od dnia zakończenia Umowy. Wykonawca ponosi odpowiedzialność, tak wobec osób trzecich jak i wobec Zamawiającego, za szkody powstałe w związku z nieprzestrzeganiem ustawy, o której mowa w ust. 8 lit1, oraz za przetwarzanie powierzonych do przetworzenia danych osobowych niezgodnie z Umową. a)Nieprzestrzeganie przez Wykonawcę przepisów prawa obowiązującego i postanowień niniejszej Umowy w zakresie ochrony danych osobowych stanowi nienależyte wykonanie Umowy i upoważnia Zamawiającego do wypowiedzenia niniejszej Umowy w trybie natychmiastowym.

Przetwarzanie danych osobowych. Z zastrzeżeniem ustW celu prawidłowej realizacji Umowy Zamawiający, jako Administrator Danych Osobowych, powierza Wykonawcy na podstawie art. 2, 28 rozporządzenia Parlamentu Europejskiego i Rady UE 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej jako „rozporządzenie”) przetwarzanie danych osobowych w celu niezbędnym do realizacji postanowień niniejszej Umowy. Fundacja na rzecz Nauki Polskiej oświadcza, że jest Administratorem Danych Osobowych, które powierza Wykonawcy. Powierzone dane osobowe mogą być przetwarzane przez Podmiot Przetwarzający może następować Wykonawcę wyłącznie w przypadkach wynikających z Umowy lub celu prawidłowej realizacji Umowy. Powierzone dane osobowe zawierają w szczególności chronione informacje o pracownikach Fundacji na rzecz Nauki Polskiej (FNP) oraz o uczestnikach konferencji. Wykonawca będzie przetwarzał, powierzone na podstawie odrębnych zleceń Administratoraniniejszej Umowy, wyrażonych w formie dokumentowej (papierowej następujące kategorie danych osobowych, jak np.: imię, nazwisko, numer telefonu, adres email, adres i nazwa miejsca pracy. Wykonawca zobowiązuje się nie korzystać z usług innego podmiotu przetwarzającego dane osobowe bez uprzedniej szczegółowej lub cyfrowej, w tym za pośrednictwem poczty elektronicznej). Podmiot Przetwarzający ma prawo przetwarzać dane osobowe, jeżeli obowiązek taki nakłada na niego prawo Unii Europejskiej lub prawo państwa członkowskiego, któremu podlega Podmiot Przetwarzającypisemnej zgody Zamawiającego. W takim przypadku Podmiot Przetwarzający jest zobowiązany poinformować Administratora ogólnej pisemnej zgody Wykonawca informuje Zamawiającego o stosującym wszelkich zamierzonych zmianach dotyczących dodania lub zastąpienia innych podmiotów przetwarzających. Zamawiający może wyrazić sprzeciw wobec zaproponowanych przez Wykonawcę zmian. Wykonawcy przysługuje prawo do przetwarzania danych osobowych w terminie od dnia ich otrzymania do dnia zakończenia realizacji niniejszej Umowy. Wykonawca zobowiązuje się do niego obowiązku prawnym co najmniej przetwarzania danych osobowych wyłącznie na 24 godziny przed rozpoczęciem przetwarzaniaudokumentowane polecenie Zamawiającego, chyba że wiążące go obowiązek przetwarzania w inny sposób nakładają na Wykonawcę przepisy zabraniają mu udzielania takiej informacjiprawa. Wykonawca zapewnia, z uwagi na ważny interes publiczny. Przetwarzanie że osoby upoważnione do przetwarzania powierzonych danych osobowych przez Podmiot Przetwarzający jest ograniczone zobowiązały się do zachowania tajemnicy w związku z powierzonymi do przetwarzania danymi osobowymi. Wykonawca podejmuje wszelkie środki techniczne i organizacyjne wymagane w rozporządzeniu w celu i zakresu wskazanych w załączniku nr 1 do umowy. Podmiot Przetwarzający prowadzi rejestr czynności przetwarzania optymalnego zabezpieczenia powierzonych mu danych osobowych. Ponadto, zawierający informacje wymagane przez obowiązujące przepisy, chyba że zgodnie pomaga Zamawiającemu wywiązać się z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. Podmiot Przetwarzający prowadzi rejestr wszystkich kategorii czynności przetwarzania dokonywanych obowiązków określnych w imieniu Administratora zgodnie z art. 30 ust. 2 RODO, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. Wszelkie zlecane przez Administratora operacje przetwarzania rozporządzeniu w zakresie zgłaszania naruszenia ochrony danych osobowych Podmiot Przetwarzający wykonuje niezwłocznie, w szczególności jeśli chodzi o usunięcie danych osobowych na żądanie do organu nadzorczego oraz zawiadomienia osoby, której dane dotyczą. Biorąc pod uwagę charakter przetwarzania , o naruszeniu ochrony danych osobowych, Podmiot Przetwarzający ma obowiązek współdziałania . Wykonawca przestrzega wszelkich warunków określonych w rozporządzeniu w zakresie ewentualnego korzystania z Administratorem w celu wywiązania usług innego podmiotu zewnętrznego. Wykonawca pomaga Zamawiającemu poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z obowiązku odpowiadania na żądania osoby, której dane osobowe dotycządotyczą w zakresie przysługujących jej praw. Wykonawca, w zakresie wykonywania jej praw przypadku zakończenia niniejszej Umowy, niezwłocznie, ale nie później niż w terminie wygaśnięcia Umowy lub upływu terminu wypowiedzenia Umowy, zobowiązuje się zwrócić lub usunąć wszelkie dane osobowe, których przetwarzanie zostało mu powierzone, w tym skutecznie usunąć je również z nośników elektronicznych pozostających w jego dyspozycji. Wykonawca udostępnia Zamawiającemu wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w obowiązujących przepisachniniejszym paragrafie oraz umożliwia audytorowi oraz Zamawiającemu przeprowadzenie audytów, wdrażając odpowiednie środki techniczne i organizacyjneinspekcji. Podmiot Przetwarzający zapewniWykonawca ponosi odpowiedzialność za szkody spowodowane przetwarzaniem, że osobyjeśli nie dopełnił obowiązków, które będą zaangażowane w czynności przetwarzania nakłada niniejsza Umowa, lub gdy działał poza zgodnymi z prawem instrukcjami Zamawiającego lub wbrew tym instrukcjom. Ponadto, Wykonawca jest odpowiedzialny za udostępnienie lub wykorzystanie danych osobowych niezgodnie z Umową, a w ramach jego organizacji: otrzymają pisemne upoważnienia szczególności za udostępnienie osobom nieupoważnionym. W przypadku naruszenia przepisów rozporządzenia lub niniejszej Umowy z przyczyn leżących po stronie Wykonawcy w następstwie, czego Zamawiający zostanie zobowiązany do przetwarzania danych osobowych; będą zaznajomione wypłaty odszkodowania lub zostanie ukarany karą grzywny, wykonawca zobowiązuje się pokryć Zamawiającemu poniesione z obowiązującymi przepisami o ochronie danych osobowych (z uwzględnieniem ich ewentualnych zmian) oraz z odpowiedzialnością za ich nieprzestrzeganie; będą dokonywały czynności przetwarzania danych osobowych wyłącznie na polecenie Administratora, z zastrzeżeniem ust. 2; oraz zobowiążą się do bezterminowego zachowania w tajemnicy danych osobowych oraz stosowanych przez Podmiot Przetwarzający sposobów ich zabezpieczenia, o ile taki obowiązek nie wynika dla nich z odpowiednich przepisów. Podmiot Przetwarzający prowadzi ewidencję udzielonych upoważnień do przetwarzania danych osobowych, o których mowa w ust. 8 lit. a)tego tytułu straty i koszty.

Przetwarzanie danych osobowych. Z zastrzeżeniem Strony jako administratorzy danych osobowych swoich pracowników, udostępniają sobie wzajemnie dane osobowe pracowników współpracujących ze sobą (w szczególności osób wskazanych w § 6) w celu i w zakresie niezbędnym dla organizacji wykonania Umowy. Strony udostępniają sobie dane osób wymienionych w ust. 21 w zakresie: imię i nazwisko, przetwarzanie danych osobowych pesel, adres e-mail, numer telefonu w celu umożliwienia należytego wykonania przez Podmiot Przetwarzający może następować wyłącznie Strony Umowy. Dane osobowe udostępnione na podstawie ust. 1 każda ze Stron przetwarza we własnym imieniu w przypadkach związku z podejmowaniem poszczególnych czynności mających na celu wykonanie Umowy, tj. w celach wynikających z Umowy lub na podstawie odrębnych zleceń Administratora, wyrażonych w formie dokumentowej (papierowej lub cyfrowej, w tym za pośrednictwem poczty elektronicznej). Podmiot Przetwarzający ma prawo przetwarzać dane osobowe, jeżeli obowiązek taki nakłada na niego prawo Unii Europejskiej lub prawo państwa członkowskiego, któremu podlega Podmiot Przetwarzającyprawnie uzasadnionych interesów realizowanych przez Stronę jako administratora danych. W takim przypadku Podmiot Przetwarzający jest zobowiązany poinformować Administratora o stosującym się do niego obowiązku prawnym co najmniej na 24 godziny przed rozpoczęciem przetwarzania, chyba że wiążące go przepisy zabraniają mu udzielania takiej informacji, z uwagi na ważny interes publiczny. Przetwarzanie danych osobowych przez Podmiot Przetwarzający jest ograniczone do celu i zakresu wskazanych w załączniku nr 1 do umowy. Podmiot Przetwarzający prowadzi rejestr czynności przetwarzania danych osobowych, zawierający informacje wymagane przez obowiązujące przepisy, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. Podmiot Przetwarzający prowadzi rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora zgodnie z art. 30 ust. 2 RODO, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. Wszelkie zlecane przez Administratora operacje przetwarzania danych osobowych Podmiot Przetwarzający wykonuje niezwłocznie, w szczególności jeśli chodzi o usunięcie danych osobowych na żądanie osoby, której dotyczą. Biorąc pod uwagę charakter przetwarzania danych osobowych, Podmiot Przetwarzający ma obowiązek współdziałania z Administratorem w celu wywiązania się z obowiązku odpowiadania na żądania osoby, której dane osobowe dotyczą, w zakresie wykonywania jej praw określonych w obowiązujących przepisach, wdrażając odpowiednie środki techniczne i organizacyjne. Podmiot Przetwarzający zapewni, że osoby, które będą zaangażowane w czynności przetwarzania danych osobowych w ramach jego organizacji: otrzymają pisemne upoważnienia do przetwarzania danych osobowych; będą zaznajomione z obowiązującymi przepisami o ochronie danych osobowych (z uwzględnieniem ich ewentualnych zmian) oraz z odpowiedzialnością za ich nieprzestrzeganie; będą dokonywały czynności przetwarzania danych osobowych wyłącznie na polecenie Administratora, z zastrzeżeniem ust. 2; oraz zobowiążą się do bezterminowego zachowania w tajemnicy danych osobowych oraz stosowanych przez Podmiot Przetwarzający sposobów ich zabezpieczenia, o ile taki obowiązek nie wynika dla nich z odpowiednich przepisów. Podmiot Przetwarzający prowadzi ewidencję udzielonych upoważnień do przetwarzania danych osobowychwyniku udostępnienia danych, o których mowa w ust. 8 lit2, każda ze Stron staje się administratorem udostępnionych danych osobowych w zakresie, w jakim przetwarza te dane w związku z wykonaniem Umowy. a)Każda ze Stron oświadcza, że przy przetwarzaniu danych osobowych udostępnionych przez drugą Stronę na podstawie ust. 1, realizuje wszystkie obowiązki administratora danych wynikające z RODO. Każda ze Stron oświadcza, że posiada i stosuje, przy przetwarzaniu udostępnionych danych osobowych, środki techniczne i organizacyjne odpowiadające wymogom RODO, w szczególności wymogom bezpieczeństwa przetwarzania danych osobowych. Każda ze Stron oświadcza, że stosowanie przez nią środków technicznych i organizacyjnych, o których wyżej mowa, zapewnia przetwarzanie danych osobowych zgodnie z wymogami RODO, w sposób zapewniający ochronę praw osób, których dane dotyczą. Każda ze Stron oświadcza, że dysponuje środkami wymaganymi na mocy art. 32 RODO oraz że w odniesieniu do danych osobowych udostępnionych przez drugą Stronę zgodnie z ust. 1, podejmuje wszelkie środki wymagane na mocy art. 32 RODO, tj. stosuje odpowiednie środki techniczne i organizacyjne, aby zapewnić stopień bezpieczeństwa odpowiadający ryzyku naruszenia praw lub wolności osób fizycznych. Każda ze Stron oświadcza, że jako podmiot przetwarzający dane osobowe prowadzi rejestr czynności przetwarzania danych. W rejestrze, o którym wyżej mowa, każda ze Stron uwzględnia przetwarzanie danych osobowych udostępnionych jej na podstawie Umowy. Każda ze Stron oświadcza, że w stosunku do osób, których dane zostały udostępnione na podstawie Umowy, wykona obowiązki informacyjne wynikające z art. 14 RODO.

Przetwarzanie danych osobowych. Z zastrzeżeniem ust. 2, przetwarzanie Wykonawca zobowiązuje się do przestrzegania powszechnie obowiązujących przepisów prawa z zakresu danych osobowych przez Podmiot Przetwarzający może następować wyłącznie w przypadkach wynikających z Umowy lub na podstawie odrębnych zleceń Administratora, wyrażonych w formie dokumentowej (papierowej lub cyfrowejosobowych, w tym za pośrednictwem poczty elektronicznejprzepisów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwanego w dalszej części „Rozporządzeniem” lub „RODO”. Zamawiający powierza Wykonawcy, w trybie art. 28 Rozporządzenia, dane osobowe do przetwarzania, na zasadach i w celu określonym w umowie. W związku z powierzeniem Wykonawca będzie przetwarzał dane uczestników wizyty studyjnej (imię, nazwisko). Podmiot Przetwarzający ma prawo Wykonawca zobowiązuje się przetwarzać powierzone mu w formie pisemnej i elektronicznej dane osoboweosobowe zgodnie z umową, jeżeli obowiązek taki nakłada na niego prawo Unii Europejskiej lub prawo państwa członkowskiegoRozporządzeniem oraz z innymi przepisami prawa powszechnie obowiązującego, któremu podlega Podmiot Przetwarzającyktóre chronią prawa osób, których dane dotyczą. W takim przypadku Podmiot Przetwarzający jest zobowiązany poinformować Administratora Wykonawca oświadcza, że stosuje środki bezpieczeństwa związane z przetwarzaniem danych osobowych spełniające wymogi Rozporządzenia. Powierzone przez Zamawiającego dane osobowe będą przetwarzane przez Wykonawcę wyłącznie w celu realizacji niniejszej umowy. Wykonawca zobowiązuje się, przy przetwarzaniu powierzonych danych osobowych, do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzyku związanym z przetwarzaniem danych osobowych, o stosującym których mowa w art. 32 Rozporządzenia. Wykonawca zobowiązuje się do niego obowiązku prawnym co najmniej na 24 godziny dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. Wykonawca przed rozpoczęciem przetwarzania, chyba że wiążące go przepisy zabraniają mu udzielania takiej informacji, z uwagi na ważny interes publiczny. Przetwarzanie danych osobowych przez Podmiot Przetwarzający jest ograniczone do celu i zakresu wskazanych w załączniku nr 1 do umowy. Podmiot Przetwarzający prowadzi rejestr czynności przetwarzania danych osobowych, zawierający informacje wymagane podejmie środki zabezpieczające udostępniony zbiór danych, zapewniające ochronę przetwarzanych danych, a w szczególności powinien zabezpieczyć dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez obowiązujące przepisyosobą nieuprawnioną, przetwarzaniem z naruszeniem przepisów z zakresu ochrony danych osobowych oraz zmianą, utratą, uszkodzeniem lub zniszczeniem. Wykonawca zobowiązuje się do nadania upoważnień do przetwarzania danych osobowych wszystkim osobom, które będą przetwarzały powierzone dane w celu realizacji umowy. Wykonawca zobowiązuje się zapewnić zachowanie w tajemnicy, (o której mowa w art. 28 ust 3 pkt b Rozporządzenia) przetwarzanych danych przeze osoby, które upoważni do przetwarzania danych osobowych w celu realizacji niniejszej umowy, zarówno w trakcie zatrudnienia ich u Wykonawcy, jak i po jego ustaniu. Wykonawca po zakończeniu świadczenia usług związanych z przetwarzaniem usuwa wszelkie dane osobowe oraz usuwa wszelkie ich istniejące kopie, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. Podmiot Przetwarzający prowadzi rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora zgodnie z art. 30 ust. 2 RODO, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. Wszelkie zlecane przez Administratora operacje przetwarzania danych osobowych Podmiot Przetwarzający wykonuje niezwłocznie, w szczególności jeśli chodzi o usunięcie danych osobowych na żądanie osoby, której dotyczą. Biorąc pod uwagę charakter przetwarzania prawo Unii lub prawo polskie nakazują przechowywanie danych osobowych, Podmiot Przetwarzający ma obowiązek współdziałania . W miarę możliwości Wykonawca przetwarzający współpracuje z Administratorem Zamawiającym w celu wywiązania zakresie niezbędnym do wywiązywania się Zamawiającego z obowiązku odpowiadania na żądania osoby, której dane osobowe dotycządotyczą oraz wywiązywania się z obowiązków określonych w art. 32-36 Rozporządzenia. Wykonawca zobowiązuje się przetwarzać powierzone dane wyłącznie w zakresie i w celu przewidzianym w Umowie. Wykonawca ponosi pełną odpowiedzialność za przetwarzanie powierzonych danych osobowych niezgodnie z postanowieniami niniejszej umowy, a także za naruszenie obowiązujących w tym zakresie przepisów, w zakresie wykonywania jej praw określonych szczególności przepisów Rozporządzenia. Wykonawca zobowiązany jest niezwłocznie, nie później jednak niż w obowiązujących przepisach, wdrażając odpowiednie środki techniczne i organizacyjne. Podmiot Przetwarzający zapewni, że osobyciągu 24 godzin od powzięcia wiadomości o wystąpieniu incydentu dotyczącego przetwarzania powierzonych danych osobowych, które będą zaangażowane w czynności przetwarzania może nosić znamiona naruszenia danych osobowych w ramach rozumieniu art. 32 Rozporządzenia, poinformować o tym zdarzeniu Zamawiającego na adres xxxx@xxxx.xxx.xx – wraz z: opisem charakteru incydentu, oraz jego organizacji: otrzymają pisemne upoważnienia skutków w tym w miarę możliwości wskazywać kategorię i przybliżoną liczbę osób, których dane dotyczą, jeżeli są znane; informacją o podjętych działaniach w celu zaradzenia naruszenia ochrony danych i ewentualnie opisem proponowanych środków naprawczych. Zamawiającemu zgodnie z art. 28 ust. 3 pkt. h) Rozporządzenia przysługuje prawo kontroli Wykonawcy, czy środki zastosowane przez Wykonawcę przy przetwarzaniu i zabezpieczeniu powierzonych danych osobowych spełniają postanowienia umowy. Wykonawca udostępni Zamawiającemu, na każde jego żądanie, wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w art. 28 Rozporządzenia. Wykonawca zobowiązuje się do niezwłocznego powiadomienia Zamawiającego o jakimkolwiek postępowaniu administracyjnym lub sądowym, decyzji administracyjnej, orzeczeniu, nałożeniu przez organ nadzoru administracyjnej kary pieniężnej, zapowiedzianych kontrolach organu nadzoru, które chociażby w pośredni sposób mają związek z przetwarzaniem przez Wykonawcę powierzonych przez Zamawiającego danych osobowych. Wykonawca będzie przechowywać dokumenty w szafie zamykanej na zamek lub w zamykanym na zamek pomieszczeniu, niedostępnych dla osób nieupoważnionych do przetwarzania danych osobowych. Wykonawca zobowiązany jest do przestrzegania następujących zasad postępowania z dokumentami: pracowania jedynie z dokumentami niezbędnymi do wykonania obowiązków wynikających z umowy; będą zaznajomione z obowiązującymi przepisami o ochronie przechowywania dokumentów w czasie nie dłuższym niż czas niezbędny do zrealizowania zadań, do których wykonania dokumenty są przeznaczone; nietworzenia kopii dokumentów, innych niż niezbędne do realizacji umowy; zachowania danych osobowych (z uwzględnieniem ich ewentualnych zmian) oraz z odpowiedzialnością za ich nieprzestrzeganie; będą dokonywały czynności przetwarzania w poufności, także po zakończeniu realizacji umowy. Wykonawca będzie przestrzegał należytej staranności w zakresie zachowania w poufności danych osobowych wyłącznie na polecenie Administratora, z zastrzeżeniem ustoraz ich zabezpieczenia. 2; oraz zobowiążą Wykonawca zobowiązuje się do bezterminowego do: zachowania w poufności wszystkich danych osobowych powierzonych mu w trakcie obowiązywania umowy lub uzyskanych w związku z jego wykonywaniem także po jego rozwiązaniu; zabezpieczenia korespondencji i wszelkich otrzymanych dokumentów przed kradzieżą, uszkodzeniem i zaginięciem; niewykorzystywania zebranych danych osobowych dla celów innych niż określone w umowie. Wykonawca niezwłocznie informuje Xxxxxxxxxxxxx o: wszelkich przypadkach naruszenia tajemnicy danych osobowych oraz stosowanych lub o ich niewłaściwym użyciu; wszelkich czynnościach z własnym udziałem w sprawach dotyczących ochrony danych osobowych prowadzonych w szczególności przed Prezesem Urzędu Ochrony Danych Osobowych, urzędami administracji publicznej, policją lub przed sądem. Wykonawca zobowiązuje się do udzielenia Zamawiającemu, na każde jego żądanie, informacji na temat przetwarzania wszystkich danych osobowych przez Podmiot Przetwarzający sposobów ich zabezpieczeniaWykonawcę, a w szczególności niezwłocznego przekazywania informacji o ile taki obowiązek każdym przypadku naruszenia obowiązków dotyczących ochrony danych osobowych. Wykonawca umożliwi Zamawiającemu dokonanie kontroli w miejscach, w których są przetwarzane powierzone dane osobowe, w terminie wspólnie ustalonym przez Strony, nie wynika dla nich z odpowiednich przepisów. Podmiot Przetwarzający prowadzi ewidencję udzielonych upoważnień do później niż 3 dni kalendarzowe od dnia powiadomienia o zamiarze przeprowadzenia kontroli w celu sprawdzenia prawidłowości przetwarzania danych osobowych. Wykonawca zobowiązany jest do zastosowania się do zaleceń dotyczących poprawy jakości zabezpieczenia danych osobowych oraz sposobu ich przetwarzania, o których mowa sporządzonych w ust. 8 lit. a)wyniku kontroli przeprowadzonych przez Zamawiającego.

Przetwarzanie danych osobowych. Z zastrzeżeniem ust. 2, przetwarzanie danych osobowych przez Podmiot Przetwarzający może następować wyłącznie w przypadkach wynikających z Umowy lub na podstawie odrębnych zleceń AdministratoraPodmiotu Powierzającego, wyrażonych w formie dokumentowej (papierowej lub cyfrowej, w tym za pośrednictwem poczty elektronicznej). Podmiot Przetwarzający ma prawo przetwarzać dane osobowe, jeżeli obowiązek taki nakłada na niego prawo Unii Europejskiej lub prawo państwa członkowskiego, któremu podlega Podmiot Przetwarzający. W takim przypadku Podmiot Przetwarzający jest zobowiązany poinformować Administratora Podmiot Powierzający o stosującym się do niego obowiązku prawnym co najmniej na 24 godziny przed rozpoczęciem przetwarzania, chyba że wiążące go przepisy zabraniają mu udzielania takiej informacji, z uwagi na ważny interes publiczny. Przetwarzanie danych osobowych przez Podmiot Przetwarzający jest ograniczone do celu i zakresu wskazanych w załączniku nr 1 do umowy. Podmiot Przetwarzający prowadzi rejestr czynności przetwarzania danych osobowych, zawierający informacje wymagane przez obowiązujące przepisy, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. Podmiot Przetwarzający prowadzi rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora Podmiotu Powierzającego zgodnie z art. 30 ust. 2 RODO, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. Wszelkie zlecane przez Administratora Podmiot Powierzający operacje przetwarzania danych osobowych Podmiot Przetwarzający wykonuje niezwłocznie, w szczególności jeśli chodzi o usunięcie danych osobowych na żądanie osoby, której dotyczą. Biorąc pod uwagę charakter przetwarzania danych osobowych, Podmiot Przetwarzający ma obowiązek współdziałania z Administratorem Podmiotem Powierzającym w celu wywiązania się z obowiązku odpowiadania na żądania osoby, której dane osobowe dotyczą, w zakresie wykonywania jej praw określonych w obowiązujących przepisach, wdrażając odpowiednie środki techniczne i organizacyjne. Podmiot Przetwarzający zapewni, że osoby, które będą zaangażowane w czynności przetwarzania danych osobowych w ramach jego organizacji: otrzymają pisemne upoważnienia do przetwarzania danych osobowych; będą zaznajomione z obowiązującymi przepisami o ochronie danych osobowych (z uwzględnieniem ich ewentualnych zmian) oraz z odpowiedzialnością za ich nieprzestrzeganie; będą dokonywały czynności przetwarzania danych osobowych wyłącznie na polecenie AdministratoraPodmiotu Powierzającego, z zastrzeżeniem ust. 2; oraz zobowiążą się do bezterminowego zachowania w tajemnicy danych osobowych oraz stosowanych przez Podmiot Przetwarzający sposobów ich zabezpieczenia, o ile taki obowiązek nie wynika dla nich z odpowiednich przepisów. Podmiot Przetwarzający prowadzi ewidencję udzielonych upoważnień do przetwarzania danych osobowych, o których mowa w ust. 8 lit. a).

Przetwarzanie danych osobowych. Z zastrzeżeniem ust. 2, przetwarzanie danych osobowych przez Podmiot Przetwarzający może następować wyłącznie w przypadkach wynikających z Umowy lub na podstawie odrębnych zleceń Administratora, wyrażonych w formie dokumentowej (papierowej lub cyfrowejZamawiający jest, w tym za pośrednictwem poczty elektronicznej). Podmiot Przetwarzający ma prawo przetwarzać dane osobowe, jeżeli obowiązek taki nakłada na niego prawo Unii Europejskiej lub prawo państwa członkowskiego, któremu podlega Podmiot Przetwarzający. W takim przypadku Podmiot Przetwarzający jest zobowiązany poinformować Administratora rozumieniu ustawy z dnia 29 sierpnia 1997 r. o stosującym się do niego obowiązku prawnym co najmniej na 24 godziny przed rozpoczęciem przetwarzania, chyba że wiążące go przepisy zabraniają mu udzielania takiej informacji, z uwagi na ważny interes publiczny. Przetwarzanie danych osobowych przez Podmiot Przetwarzający jest ograniczone do celu i zakresu wskazanych w załączniku nr 1 do umowy. Podmiot Przetwarzający prowadzi rejestr czynności przetwarzania ochronie danych osobowych, zawierający informacje wymagane przez obowiązujące przepisyadministratorem zbioru danych osobowych. W celu wykonania przedmiotu Umowy Zamawiający powierza Wykonawcy, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. Podmiot Przetwarzający prowadzi rejestr wszystkich kategorii czynności a Wykonawca niniejszym przyjmuje Dane do przetwarzania dokonywanych w imieniu Administratora zgodnie z art. 30 ust. 2 RODO, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. Wszelkie zlecane przez Administratora operacje przetwarzania danych osobowych Podmiot Przetwarzający wykonuje niezwłocznie, w szczególności jeśli chodzi o usunięcie danych osobowych na żądanie osoby, której dotyczą. Biorąc pod uwagę charakter przetwarzania danych osobowych, Podmiot Przetwarzający ma obowiązek współdziałania z Administratorem w celu wywiązania się z obowiązku odpowiadania na żądania osoby, której dane osobowe dotyczą, w zakresie wykonywania jej praw określonych w obowiązujących przepisach, wdrażając odpowiednie środki techniczne i organizacyjne. Podmiot Przetwarzający zapewni, że osoby, które będą zaangażowane w czynności przetwarzania danych osobowych w ramach jego organizacji: otrzymają pisemne upoważnienia do przetwarzania danych osobowych; będą zaznajomione z obowiązującymi przepisami 31 ustawy o ochronie danych osobowych (z uwzględnieniem ich ewentualnych zmian) oraz z odpowiedzialnością za ich nieprzestrzeganie; będą dokonywały czynności w celu i w zakresie niezbędnym do realizacji Umowy. Wykonawca zobowiązuje się do przetwarzania danych osobowych zgodnie z Umową o powierzeniu przetwarzania danych osobowych stanowiąca Załącznik nr [■] do Umowy. Przetwarzanie Danych przez Wykonawcę obejmuje wykonywanie czynności, usług objętych niniejszą Umową, w tym w szczególności: gromadzenie Danych przesyłanych przez Zamawiającego w sposób określony w niniejszej Umowie, przechowywanie Danych, drukowanie Danych, zapewnienie Zamawiającemu lub wskazanej przez niego osobie/osobom ciągłego dostępu do Danych, natychmiastowe usuwanie Danych na każde żądanie Zamawiającego, przekazanie Danych Zamawiającemu/wskazanej przez niego osobie na każde żądanie Zamawiającego. Dane są przetwarzane w systemie informatycznym Zamawiającego oraz Wykonawcy. Wykonawca może powierzyć podwykonawcom Dane przekazane mu przez Zamawiającego do dalszego przetwarzania wyłącznie w zakresie i w celu określonych w niniejszej Umowie. W celu powierzenia Danych podwykonawcy Wykonawca zobowiązany jest uzyskać uprzednią pisemną zgodę Zamawiającego i zobowiązać podwykonawcę do podpisania oświadczenia o ochronie danych osobowych oraz informacji, w tym informacji niejawnych i przedstawić je na polecenie Administratorakażde żądanie Zamawiającego. Po uzyskaniu zgody Zamawiającego na przetwarzanie Danych przez podwykonawcę Wykonawca zobowiązany jest zawrzeć z podwykonawcą na piśmie umowę o powierzenie Danych do przetwarzania na podstawie art. 31 ustawy o ochronie danych osobowych, w której Wykonawca zobowiązuje się zapewnić, iż podwykonawcy spełnią wszelkie wymogi w zakresie ochrony Danych oraz informacji, w tym informacji niejawnych, które mają zastosowanie do Wykonawcy na podstawie niniejszej Umowy, w szczególności, że podwykonawcy podejmą i wdrożą przed rozpoczęciem realizacji usług odpowiednie środki organizacyjne i techniczne zabezpieczające Dane oraz informacje, w tym informacje niejawne. Wykonawca zobowiązuje się przetwarzać Dane wyłącznie w zakresie i celu przewidzianym w niniejszej Umowie. Wykonawca ponosi wszystkie koszty utrzymania własnego systemu informatycznego służącego do przetwarzania Danych. Wykonawca jest odpowiedzialny za wszelkie szkody poniesione przez Zamawiającego w związku z zastrzeżeniem ustnienależytym wykonaniem Umowy przez Wykonawcę w zakresie ochrony Danych, informacji w tym informacji niejawnych. 2; oraz zobowiążą Wykonawca w szczególności zwolni Zamawiającego z roszczeń osób trzecich zgłaszanych Zamawiającemu, odnoszących się do bezterminowego Danych odebranych przez Wykonawcę od Zamawiającego (od dnia ich odbioru), w związku z naruszeniem bezpieczeństwa Danych lub informacji, w tym informacji niejawnych oznaczonych zgodnie z ustawą o ochronie informacji niejawnych. Wykonawca zobowiązuje się do zachowania w tajemnicy danych osobowych Xxxxxx oraz stosowanych przez Podmiot Przetwarzający sposobów ich zabezpieczenia, o ile taki obowiązek nie wynika dla nich z odpowiednich przepisów. Podmiot Przetwarzający prowadzi ewidencję udzielonych upoważnień do przetwarzania danych osobowychinformacji poufnych, o których mowa powziął wiadomość w ustzwiązku z wykonywaniem niniejszej Umowy, a które Zamawiający określił jako poufne. 8 litObowiązek przestrzegania tajemnicy jest bezterminowy i trwa także po ustaniu niniejszej Umowy, niezależnie od przyczyn tego ustania. aZamawiający jest uprawniony do kontrolowania przetwarzania przez Wykonawcę Danych w każdym czasie. Wykonawca zobowiązuje się umożliwić Zamawiającemu sprawowanie nadzoru nad przetwarzaniem Danych i informacji niejawnych, w tym ich usuwaniem, w szczególności poprzez obecność w miejscach, w których proces ten przebiega. Wykonawca, podwykonawcy oraz osoby trzecie uczestniczące w wykonaniu Umowy zobowiązane są zwrócić Zamawiającemu na jego każde żądanie i usunąć z systemów czy wszelkich posiadanych nośników, (w każdym przypadku wygaśnięcia, rozwiązania lub odstąpienia od niniejszej Umowy), dokumentację, Dane, informacje oraz korespondencję w terminie nie później niż 5 Dni Roboczych od otrzymania takiego żądania. Usunięcie to powinno być trwałe oraz polegać na uniemożliwieniu osobom trzecim odzyskania Danych, informacji, dokumentacji.

Przetwarzanie danych osobowych. Z zastrzeżeniem ustWykonawca oświadcza, że dysponuje środkami technicznymi i organizacyjnymi wystarczającymi do zapewnienia bezpieczeństwa powierzonych danych osobowych oraz zgodności przetwarzania danych osobowych z obowiązującym prawem. 2Wykonawca zobowiązuje się na bieżąco śledzić zmiany regulacji ochrony danych osobowych i dostosowywać sposób przetwarzania danych, w szczególności procedury wewnętrzne i sposoby zabezpieczenia danych osobowych, do aktualnych wymagań prawnych. Wykonawca zobowiązuje się w szczególności do: wykorzystania powierzonych przez Zamawiającego danych osobowych wyłącznie w celu i zakresie niezbędnym do prawidłowego wykonania czynności związanych z wykonywaniem przedmiotu Umowy, niewykonywania żadnych czynności związanych z dalszym przekazywaniem danych osobowych nieuregulowanych w niniejszej Umowie, niezwłocznego zwrócenia danych osobowych po wykonaniu czynności serwisowych oraz usunięcia tych danych ze wszelkich elektronicznych nośników danych, na których zostały one utrwalone przez Wykonawcę dla realizacji celu określonego w niniejszej Umowie. Wykonawca jest odpowiedzialny wobec Zamawiającego z tytułu niewykonania lub nienależytego wykonania postanowień niniejszej Umowy w zakresie przetwarzanie danych osobowych osobowych. W przypadku, gdy wskutek naruszenia przez Podmiot Przetwarzający może następować wyłącznie w przypadkach wynikających z Umowy lub na podstawie odrębnych zleceń Administratora, wyrażonych w formie dokumentowej (papierowej lub cyfrowejWykonawcę postanowień niniejszej Umowy, w tym za pośrednictwem poczty elektronicznej)zakresie, Zamawiający zostanie obciążony karami pieniężnymi lub grzywną, wymierzoną Zamawiającemu, Wykonawca zobowiązuje się do zapłaty kwoty równej wartości uiszczonej kary lub grzywny. Podmiot Przetwarzający Zamawiający ma prawo przetwarzać dane osobowedo przeprowadzania kontroli zastosowanych przez Wykonawcę sposobów ochrony powierzonych danych osobowych. Wykonawca ma obowiązek umożliwienia Zamawiającemu przeprowadzenia takiej kontroli niezwłocznie po wezwaniu. Wykonawca zobowiązuje się zająć niezwłocznie i właściwie każdym pytaniem Zamawiającego dotyczącym przetwarzania powierzonych mu na podstawie Umowy danych osobowych, jeżeli obowiązek taki nakłada na niego prawo Unii Europejskiej lub prawo państwa członkowskiego, któremu podlega Podmiot Przetwarzający. W takim przypadku Podmiot Przetwarzający jest zobowiązany poinformować Administratora o stosującym się do niego obowiązku prawnym co najmniej na 24 godziny przed rozpoczęciem przetwarzania, chyba że wiążące go przepisy zabraniają mu udzielania takiej informacji, z uwagi na ważny interes publiczny. Przetwarzanie w szczególności tych dotyczących organizacji ochrony danych osobowych przez Podmiot Przetwarzający jest ograniczone u Wykonawcy. Zamawiający upoważnia Wykonawcę do przetwarzania danych osobowych w zakresie i celu określonym w niniejszej Umowie, w szczególności w systemie informatycznym oraz w formie papierowej, a także do udzielenia dalszych upoważnień do przetwarzania danych osobom współpracującym z Wykonawcą na podstawie umowy o pracę lub umowy cywilnoprawnej, które mają dostęp do przetwarzania danych osobowych. Wykonawca zapewnia, iż osoby wykonujące zadania wynikające z niniejszej Umowy odbędą szkolenia z zakresu ochrony danych osobowych, będą posiadały stosowne upoważnienie do przetwarzania danych osobowych oraz będą zobowiązane do przestrzegania tajemnicy tych danych osobowych i zakresu wskazanych sposobów ich zabezpieczenia. Zamawiający ma prawo w załączniku nr 1 do szczególności odstąpić od umowy, gdy Wykonawca: wykorzystał dane osobowe w sposób niezgodny z Umową, powierzył wykonanie przedmiotu Umowy osobie trzeciej bez wiedzy i zgody Zamawiającego, nie zaprzestał niewłaściwego przetwarzania danych osobowych. Podmiot Przetwarzający prowadzi rejestr czynności Strony ustalają, że podczas realizacji Umowy będą ze sobą ściśle współpracować, informując się wzajemnie o wszystkich okolicznościach mających lub mogących mieć wpływ na wykonanie Umowy w zakresie przetwarzania danych osobowych, zawierający informacje wymagane przez obowiązujące przepisy, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. Podmiot Przetwarzający prowadzi rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora zgodnie z art. 30 uwzględnieniem postanowień ust. 2 RODO11 i 12. Wykonawca ma obowiązek niezwłocznie, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. Wszelkie zlecane przez Administratora operacje przetwarzania później jednak niż w ciągu 3 dni od nastąpienia określonego zdarzenia lub powzięcia określonej informacji, poinformować Zamawiającego: jeśli Wykonawca nie jest w stanie zapewnić bezpieczeństwa powierzonych danych osobowych Podmiot Przetwarzający wykonuje niezwłocznielub zgodności ich przetwarzania z prawem; jeśli Wykonawca otrzyma informację o planowanej u Wykonawcy kontroli organu nadzoru, w szczególności jeśli chodzi o usunięcie Wykonawca otrzyma żądanie udostępnienia powierzonych danych osobowych na osobowych, pochodzące od osoby trzeciej; jeśli Wykonawca otrzyma żądanie osoby, której dane dotyczą, dotyczące zaprzestania przetwarzania jej danych osobowych lub udzielenia informacji o zakresie, celu lub sposobie przetwarzania powierzonych danych osobowych lub jakichkolwiek innych informacji dotyczących przetwarzania danych jej dotyczących; w każdym przypadku wystąpienia incydentu związanego z przetwarzaniem danych osobowych przetwarzanych przez Wykonawcę, polegającego w szczególności na ujawnieniu danych osobowych osobom nieuprawnionym, utracie danych osobowych, utracie nośników danych zawierających dane osobowe przetwarzane przez Wykonawcę. Biorąc pod uwagę charakter Wykonawca ma ponadto obowiązek poinformować Zamawiającego, na każde jego żądanie, w terminie 5 dni od otrzymania żądania o: wszelkich kwestiach związanych z przetwarzaniem powierzonych danych osobowych, w szczególności o środkach technicznych i organizacyjnych zastosowanych przez Wykonawcę, w celu zabezpieczenia powierzonych danych osobowych; o osobach upoważnionych przez Wykonawcę do przetwarzania powierzonych danych osobowych; o wynikach kontroli organów nadzoru dotyczących przetwarzania danych osobowych, Podmiot Przetwarzający ma obowiązek współdziałania z Administratorem w celu wywiązania się z obowiązku odpowiadania na żądania osoby, której dane osobowe dotyczązakresie, w zakresie wykonywania jej praw określonych w obowiązujących przepisach, wdrażając odpowiednie środki techniczne i organizacyjnejakim dotyczą one powierzonych danych osobowych. Podmiot Przetwarzający zapewni, że osobyZamawiający nie jest odpowiedzialny za zobowiązania Wykonawcy wobec osób trzecich, które będą zaangażowane w czynności przetwarzania danych osobowych w ramach jego organizacji: otrzymają pisemne upoważnienia ten upoważnił do przetwarzania danych osobowych; będą zaznajomione z obowiązującymi przepisami o ochronie danych osobowych (z uwzględnieniem ich ewentualnych zmian) oraz z odpowiedzialnością za ich nieprzestrzeganie; będą dokonywały czynności przetwarzania danych osobowych wyłącznie na polecenie Administratora, z zastrzeżeniem ust. 2; oraz zobowiążą się do bezterminowego zachowania w tajemnicy danych osobowych oraz stosowanych przez Podmiot Przetwarzający sposobów ich zabezpieczenia, o ile taki obowiązek nie wynika dla nich z odpowiednich przepisów. Podmiot Przetwarzający prowadzi ewidencję udzielonych upoważnień do przetwarzania danych osobowychdanych, o których mowa w ust. 8 lit. a)ust.11.

Przetwarzanie danych osobowych. Z zastrzeżeniem ust. 2, przetwarzanie danych osobowych przez Podmiot Przetwarzający może następować wyłącznie w przypadkach wynikających z Umowy lub na podstawie odrębnych zleceń Administratora, wyrażonych w formie dokumentowej (papierowej lub cyfrowej, w tym za pośrednictwem poczty elektronicznej). Podmiot Przetwarzający ma prawo przetwarzać dane osobowe, jeżeli obowiązek taki nakłada na niego prawo Unii Europejskiej lub prawo państwa członkowskiego, któremu podlega Podmiot Przetwarzający. W takim przypadku Podmiot Przetwarzający jest zobowiązany poinformować Administratora o stosującym się do niego obowiązku prawnym prawnym, co najmniej na 24 godziny przed rozpoczęciem przetwarzania, chyba że wiążące go przepisy zabraniają mu udzielania takiej informacji, z uwagi na ważny interes publiczny. Przetwarzanie danych osobowych przez Podmiot Przetwarzający jest ograniczone do celu i zakresu wskazanych wskazanego w załączniku nr § 1 do umowyust. 1. Podmiot Przetwarzający prowadzi rejestr czynności przetwarzania danych osobowych, zawierający informacje wymagane przez obowiązujące przepisy, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. Podmiot Przetwarzający prowadzi rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora zgodnie z art. 30 ust. 2 RODO, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. Wszelkie zlecane przez Administratora operacje przetwarzania danych osobowych Podmiot Przetwarzający wykonuje niezwłocznie, w szczególności szczególności, jeśli chodzi o usunięcie danych osobowych na żądanie osoby, której dotyczą. Biorąc pod uwagę charakter przetwarzania danych osobowych, Podmiot Przetwarzający ma obowiązek współdziałania z Administratorem w celu wywiązania się z obowiązku odpowiadania na żądania osoby, której dane osobowe dotyczą, w zakresie wykonywania jej praw określonych w obowiązujących przepisach, wdrażając odpowiednie środki techniczne i organizacyjne. Podmiot Przetwarzający zapewni, że osoby, które będą zaangażowane w czynności przetwarzania danych osobowych w ramach jego organizacji: otrzymają pisemne upoważnienia do przetwarzania danych osobowych; będą zaznajomione z obowiązującymi przepisami o ochronie danych osobowych (z uwzględnieniem ich ewentualnych zmian) oraz z odpowiedzialnością za ich nieprzestrzeganie; będą dokonywały czynności przetwarzania danych osobowych wyłącznie na polecenie Administratora, z zastrzeżeniem ust. 2; oraz zobowiążą się do bezterminowego zachowania w tajemnicy danych osobowych oraz stosowanych przez Podmiot Przetwarzający sposobów ich zabezpieczenia, o ile taki obowiązek nie wynika dla nich z odpowiednich przepisów. Podmiot Przetwarzający prowadzi ewidencję udzielonych upoważnień do przetwarzania danych osobowych, o których mowa w ust. 8 lit. a).

Przetwarzanie danych osobowych. Z zastrzeżeniem ust. 2, przetwarzanie danych osobowych przez Podmiot Przetwarzający może następować wyłącznie w przypadkach wynikających z Umowy lub na podstawie odrębnych zleceń Administratora, wyrażonych w formie dokumentowej (papierowej lub cyfrowej, w tym za pośrednictwem poczty elektronicznej). Podmiot Przetwarzający ma prawo przetwarzać dane osobowe, jeżeli obowiązek taki nakłada na niego prawo Unii Europejskiej lub prawo państwa członkowskiego, któremu podlega Podmiot Przetwarzający. W takim przypadku Podmiot Przetwarzający jest zobowiązany poinformować Administratora o stosującym się do niego obowiązku prawnym co najmniej na 24 godziny przed rozpoczęciem przetwarzania, chyba że wiążące go przepisy zabraniają mu udzielania takiej informacji, z uwagi na ważny interes publiczny. Przetwarzanie danych osobowych przez Podmiot Przetwarzający jest ograniczone do celu i zakresu wskazanych w załączniku nr 1 6A do umowyUmowy. Podmiot Przetwarzający prowadzi rejestr czynności przetwarzania danych osobowych, zawierający informacje wymagane przez obowiązujące przepisy, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. Podmiot Przetwarzający prowadzi rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora zgodnie z art. 30 ust. 2 RODO, chyba że zgodnie z obowiązującymi przepisami nie ma obowiązku prowadzenia takiego rejestru. Wszelkie zlecane przez Administratora operacje przetwarzania danych osobowych Podmiot Przetwarzający wykonuje niezwłocznie, w szczególności jeśli chodzi o usunięcie danych osobowych na żądanie osoby, której dotyczą. Biorąc pod uwagę charakter przetwarzania danych osobowych, Podmiot Przetwarzający ma obowiązek współdziałania z Administratorem w celu wywiązania się z obowiązku odpowiadania na żądania osoby, której dane osobowe dotyczą, w zakresie wykonywania jej praw określonych w obowiązujących przepisach, wdrażając odpowiednie środki techniczne i organizacyjne. Podmiot Przetwarzający zapewni, że osoby, które będą zaangażowane w czynności przetwarzania danych osobowych w ramach jego organizacji: otrzymają pisemne upoważnienia do przetwarzania danych osobowych; będą zaznajomione z obowiązującymi przepisami o ochronie danych osobowych (z uwzględnieniem ich ewentualnych zmian) oraz z odpowiedzialnością za ich nieprzestrzeganie; będą dokonywały czynności przetwarzania danych osobowych wyłącznie na polecenie Administratora, z zastrzeżeniem ust. 2; oraz zobowiążą się do bezterminowego zachowania w tajemnicy danych osobowych oraz stosowanych przez Podmiot Przetwarzający sposobów ich zabezpieczenia, o ile taki obowiązek nie wynika dla nich z odpowiednich przepisów. Podmiot Przetwarzający prowadzi ewidencję udzielonych upoważnień do przetwarzania danych osobowych, o których mowa w ust. 8 lit. a).