Common use of Zasady przetwarzania danych osobowych Clause in Contracts

Zasady przetwarzania danych osobowych. 1. Strony zobowiązują się wykonywać zobowiązania wynikające z niniejszej umowy z najwyższą starannością zawodową w celu zabezpieczenia prawnego, organizacyjnego i technicznego interesów Stron w zakresie przetwarzania powierzonych danych osobowych. 2. PODMIOT PRZETWARZAJĄCY zobowiązuje się zastosować środki techniczne i organizacyjne mające na celu należyte, odpowiednie do zagrożeń oraz kategorii danych objętych ochroną, zabezpieczenie powierzonych do przetwarzania danych osobowych, w szczególności zabezpieczyć je przed udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem przepisów prawa oraz zmianą, utratą, uszkodzeniem lub zniszczeniem. 3. PODMIOT PRZETWARZAJĄCY oświadcza, że zastosowane do przetwarzania powierzonych danych systemy informatyczne spełniają wymogi aktualnie obowiązujących przepisów prawa. 4. PODMIOT PRZETWARZAJĄCY, uwzględniając charakter przetwarzania oraz dostępne mu informacje, zobowiązany jest do współpracy z ADMINISTRATOREM w zakresie wywiązywania się z obowiązków określonych w art. 32–36 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE z dnia 27 kwietnia 2016 r., zwanego dalej „RODO”. 5. PODMIOT PRZETWARZAJĄCY po zakończeniu świadczenia usług związanych z przetwarzaniem usuwa wszelkie dane osobowe oraz usuwa wszelkie ich istniejące kopie, chyba że szczególne przepisy prawa nakazują przechowywanie danych osobowych lub ADMINISTRATOR wyda inną dyspozycję w tym zakresie. 6. PODMIOT PRZETWARZAJĄCY nie może korzystać z usług innego podmiotu przetwarzającego, w zakresie dotyczącym przetwarzania danych powierzonych na podstawie niniejszej umowy, bez uprzedniej pisemnej zgody ADMINISTRATORA. 7. PODMIOT PRZETWARZAJACY zobowiązuje się zawiadomić niezwłocznie ADMINISTRATORA o każdym nieupoważnionym dostępie do danych osobowych oraz innych okolicznościach mających lub mogących mieć wpływ na wykonanie niniejszej umowy.

Zasady przetwarzania danych osobowych. 1. Strony zobowiązują się wykonywać zobowiązania wynikające Zgodnie z niniejszej umowy art. 31 ust. 1 ustawy z najwyższą starannością zawodową dnia 29 sierpnia 1997 r. o ochronie danych osobowych (t. j. Dz. U. z 2014 r., poz. 1182 z późn. zm. – zwanej dalej ustawą o ochronie danych osobowych) Zamawiający powierza Wykonawcy przetwarzanie danych osobowych Beneficjentów Ostatecznych wyłącznie w celu zabezpieczenia prawnego, organizacyjnego i technicznego interesów Stron w zakresie przetwarzania powierzonych danych osobowychrealizacji niniejszej Umowy. 2. PODMIOT PRZETWARZAJĄCY Wykonawca zobowiązuje się zastosować wszelkie, zgodnie z wymogami art. 36-39 Ustawy, o której mowa w ust. 1, środki techniczne i organizacyjne mające na celu należyte, odpowiednie do zagrożeń oraz kategorii danych objętych ochroną, z najwyższą starannością, zabezpieczenie powierzonych do przetwarzania danych osobowychdanych, w szczególności zabezpieczyć je dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem przepisów prawa oraz ustawy, o której mowa w ust. 1, zmianą, utratą, uszkodzeniem lub zniszczeniem. 3. PODMIOT PRZETWARZAJĄCY Wykonawca oświadcza, że zastosowane zapoznał się z ustawą o ochronie danych osobowych oraz rozporządzeniem Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania powierzonych danych systemy informatyczne spełniają wymogi aktualnie obowiązujących przepisów prawaosobowych (Dz. U. Nr 100, poz. 1024) i przy przetwarzaniu danych osobowych będzie przestrzegał norm w nich ujętych. 4. PODMIOT PRZETWARZAJĄCY, uwzględniając charakter przetwarzania oraz dostępne mu informacje, zobowiązany jest Wykonawca zobowiązuje się do współpracy z ADMINISTRATOREM zachowania w zakresie wywiązywania się z obowiązków określonych w art. 32–36 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych tajemnicy wszelkich informacji uzyskanych w związku z przetwarzaniem danych osobowych przez okres realizacji Umowy, jak również bezterminowo po jej ustaniu, niezależnie od sposobu ustania. Zakres powierzonych do przetwarzania danych osobowych obejmuje: imię, nazwisko, miejsce zamieszkania, serię i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE z dnia 27 kwietnia 2016 r.nr dowodu osobistego, zwanego dalej „RODO”telefon, e-mail. 5. PODMIOT PRZETWARZAJĄCY po zakończeniu świadczenia usług związanych z przetwarzaniem usuwa wszelkie dane osobowe oraz usuwa wszelkie ich istniejące kopie, chyba że szczególne przepisy prawa nakazują przechowywanie Przetwarzanie danych osobowych lub ADMINISTRATOR wyda inną dyspozycję jest dopuszczalne jeżeli osoba, której dane dotyczą wyrazi zgodę na ich przetwarzanie. Oświadczenia zbiera i przechowuje Zamawiający w tym zakresieswojej siedzibie. 6. PODMIOT PRZETWARZAJĄCY nie może korzystać z usług innego podmiotu przetwarzającego, w zakresie dotyczącym Do przetwarzania danych powierzonych na podstawie niniejszej umowyosobowych mogą być dopuszczeni jedynie pracownicy Wykonawcy, bez uprzedniej pisemnej zgody ADMINISTRATORAposiadający imienne upoważnienie do przetwarzania danych osobowych. 7. PODMIOT PRZETWARZAJACY Imienne upoważnienia, o których mowa w ust. 6 są ważne do dnia odwołania, nie później jednak niż do dnia wykonania umowy. Upoważnienie wygasa z chwilą ustania zatrudnienia upoważnionego pracownika. 8. Zamawiający upoważnia Wykonawcę do wydania swoim pracownikom imiennych upoważnień do przetwarzania danych osobowych. 9. Wykonawca będzie prowadzić ewidencję pracowników upoważnionych do przetwarzania danych osobowych. Lista osób upoważnionych do przetwarzania danych osobowych będzie niezwłocznie przekazana Zamawiającemu. 10. Wykonawca przed rozpoczęciem przetwarzania danych osobowych zobowiązuje się zawiadomić niezwłocznie ADMINISTRATORA do podjęcia środków zabezpieczających zbiór danych, o każdym nieupoważnionym dostępie których mowa w art. 36-39a ustawy o ochronie danych osobowych oraz rozporządzeniu. W szczególności Wykonawca zobowiązuje się do: a) zachowania poufności wszystkich danych osobowych, powierzonych mu w trakcie obowiązywania niniejszej Umowy oraz dokumentów, uzyskanych w związku z wykonywaniem czynności objętych tą umową; obowiązek zachowania poufności wiąże Wykonawcę także po rozwiązaniu powyższej umowy; b) niewykorzystywania zebranych danych osobowych dla celów innych niż określone w niniejszej umowie. 11. Wykonawca jest zobowiązany do podjęcia wszelkich kroków służących zachowaniu w tajemnicy przez pracownika mającego dostęp do danych osobowych oraz innych okolicznościach mających wszystkich informacji, jakie też uzyskał w związku z dostępem do tych danych. Wykonawca zobowiązuje się niezwłocznie informować Xxxxxxxxxxxxx o: a) wszelkich przypadkach naruszenia tajemnicy danych osobowych lub mogących mieć wpływ o ich niewłaściwym użyciu; b) wszelkich czynnościach z własnym udziałem w sprawach dotyczących ochrony danych osobowych prowadzonych w szczególności przed Generalnym Inspektoratem Ochrony Danych Osobowych, urzędami państwowymi, policją lub przed sądem. 12. Wykonawca zobowiązuje się do udzielenia Zamawiającemu na wykonanie niniejszej umowykażde żądanie, informacji na temat przetwarzania wszystkich danych osobowych przez Wykonawcę, a w szczególności niezwłocznego przekazywania informacji o każdym przypadku naruszenia przez niego i jego pracowników obowiązków dotyczących ochrony danych osobowych. 13. Wykonawca odpowiada za wszelkie szkody jakie powstały wobec Zamawiającego lub osób trzecich w wyniku niezgodnego z Umową, ustawą lub rozporządzeniem przetwarzania danych osobowych.

Zasady przetwarzania danych osobowych. 1. Strony zobowiązują się wykonywać zobowiązania wynikające z niniejszej umowy Umowy z najwyższą starannością zawodową w celu zabezpieczenia prawnego, organizacyjnego i technicznego interesów Stron w zakresie przetwarzania powierzonych danych osobowych. 2. PODMIOT PRZETWARZAJĄCY Zleceniobiorca zobowiązuje się zastosować środki techniczne i organizacyjne mające na celu należyte, odpowiednie do zagrożeń oraz kategorii danych objętych ochroną, zabezpieczenie powierzonych do przetwarzania danych osobowych, w szczególności zabezpieczyć je przed udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem przepisów prawa prawa, oraz zmianą, utratą, uszkodzeniem lub zniszczeniem. 3. PODMIOT PRZETWARZAJĄCY Zleceniobiorca oświadcza, że zastosowane do przetwarzania powierzonych danych systemy informatyczne spełniają wymogi aktualnie obowiązujących przepisów prawa. 4. PODMIOT PRZETWARZAJĄCYZleceniobiorca przetwarza dane osobowe wyłącznie na udokumentowane polecenie administratora. 5. Podmiot przetwarzający, biorąc pod uwagę charakter przetwarzania, udziela informacji administratorowi w celu wywiązania się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw. 6. Podmiot przetwarzający, uwzględniając charakter przetwarzania oraz dostępne mu informacje, zobowiązany jest do współpracy z ADMINISTRATOREM w zakresie wywiązywania pomaga administratorowi wywiązać się z obowiązków określonych w art. 32–36 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (ogólne rozporządzenie o ochronie danych i aktów prawnych je implementujących oraz uchylenia dyrektywy 95/46/WE z dnia 27 kwietnia 2016 r., zwanego dalej „RODO”wykonujących) . 57. PODMIOT PRZETWARZAJĄCY Podmiot przetwarzający po zakończeniu świadczenia usług związanych z przetwarzaniem zależnie od decyzji administratora danych usuwa dane lub zwraca mu wszelkie dane osobowe oraz osobowe. Jak również usuwa wszelkie ich istniejące kopie, chyba że szczególne przepisy prawa nakazują przechowywanie danych osobowych mu ich przechowywanie. 8. Podmiot przetwarzający udostępnia administratorowi wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w niniejszej umowie oraz umożliwia administratorowi lub ADMINISTRATOR wyda inną dyspozycję audytorowi upoważnionemu przez administratora przeprowadzanie audytów, w tym zakresieinspekcji. 69. PODMIOT PRZETWARZAJĄCY Podmiot przetwarzający nie może korzystać będzie korzystał z usług innego podmiotu przetwarzającego, w zakresie dotyczącym przetwarzania danych powierzonych na podstawie niniejszej umowy, przetwarzającego bez uprzedniej szczegółowej lub ogólnej pisemnej zgody ADMINISTRATORAAdministratora danych. 7. PODMIOT PRZETWARZAJACY zobowiązuje się zawiadomić niezwłocznie ADMINISTRATORA o każdym nieupoważnionym dostępie do danych osobowych oraz innych okolicznościach mających lub mogących mieć wpływ na wykonanie niniejszej umowy.

Zasady przetwarzania danych osobowych. 1. Strony zobowiązują się wykonywać zobowiązania wynikające z niniejszej umowy Umowy z najwyższą starannością zawodową w celu zabezpieczenia prawnego, organizacyjnego i technicznego interesów Stron w zakresie przetwarzania powierzonych danych osobowych. 2. PODMIOT PRZETWARZAJĄCY Zleceniobiorca zobowiązuje się zastosować środki techniczne i organizacyjne mające na celu należyte, odpowiednie do zagrożeń oraz kategorii danych objętych ochroną, zabezpieczenie powierzonych do przetwarzania danych osobowych, w szczególności zabezpieczyć je przed udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem przepisów prawa prawa, oraz zmianą, utratą, uszkodzeniem lub zniszczeniem. 3. PODMIOT PRZETWARZAJĄCY Zleceniobiorca oświadcza, że zastosowane do przetwarzania powierzonych danych systemy informatyczne spełniają wymogi aktualnie obowiązujących przepisów prawa. 4. PODMIOT PRZETWARZAJĄCYZleceniobiorca przetwarza dane osobowe wyłącznie na udokumentowane polecenie administratora. 5. Podmiot przetwarzający, biorąc pod uwagę charakter przetwarzania, w miarę możliwości pomaga administratorowi poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw. 6. Podmiot przetwarzający, uwzględniając charakter przetwarzania oraz dostępne mu informacje, zobowiązany jest do współpracy z ADMINISTRATOREM w zakresie wywiązywania pomaga administratorowi wywiązać się z obowiązków określonych w art. 32–36 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE z dnia 27 kwietnia 2016 r., zwanego dalej „RODO”(ogólne rozporządzenie o ochronie danych). 57. PODMIOT PRZETWARZAJĄCY Podmiot przetwarzający jest zobowiązany do niezwłocznego zawiadomienia Administratora danych o jakimkolwiek incydencie, postępowaniu a także o wszelkich planowanych lub realizowanych kontrolach dotyczących przetwarzania w Podmiocie przetwarzającym tych danych osobowych, w szczególności prowadzonych przez Urząd Ochrony Danych Osobowych. 8. Podmiot przetwarzający po zakończeniu świadczenia usług związanych z przetwarzaniem zależnie od decyzji administratora danych usuwa wszelkie dane osobowe oraz usuwa wszelkie ich istniejące kopie, chyba że szczególne przepisy prawa nakazują przechowywanie danych osobowych osobowych. 9. Podmiot przetwarzający udostępnia administratorowi wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w niniejszej umowie oraz umożliwia administratorowi lub ADMINISTRATOR wyda inną dyspozycję audytorowi upoważnionemu przez administratora przeprowadzanie audytów, w tym zakresieinspekcji, i przyczynia się do nich. 610. PODMIOT PRZETWARZAJĄCY Podmiot przetwarzający nie może korzystać korzysta z usług innego podmiotu przetwarzającego, w zakresie dotyczącym przetwarzania danych powierzonych na podstawie niniejszej umowy, przetwarzającego bez uprzedniej szczegółowej lub ogólnej pisemnej zgody ADMINISTRATORAAdministratora danych. 7. PODMIOT PRZETWARZAJACY zobowiązuje się zawiadomić niezwłocznie ADMINISTRATORA o każdym nieupoważnionym dostępie do danych osobowych oraz innych okolicznościach mających lub mogących mieć wpływ na wykonanie niniejszej umowy.

Zasady przetwarzania danych osobowych. 1. Strony zobowiązują się wykonywać zobowiązania wynikające z niniejszej umowy Umowy z najwyższą starannością zawodową w celu zabezpieczenia prawnego, organizacyjnego i technicznego interesów Stron w zakresie przetwarzania powierzonych danych osobowych. 2. PODMIOT PRZETWARZAJĄCY Podmiot przetwarzający zobowiązuje się zastosować środki techniczne i organizacyjne mające na celu należyte, odpowiednie do zagrożeń oraz kategorii danych objętych ochroną, zabezpieczenie powierzonych do przetwarzania danych osobowych, w szczególności zabezpieczyć je przed udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem przepisów prawa oraz zmianą, utratą, uszkodzeniem lub zniszczeniem. 3. PODMIOT PRZETWARZAJĄCY Podmiot przetwarzający oświadcza, że zastosowane do przetwarzania powierzonych danych systemy informatyczne spełniają wymogi aktualnie obowiązujących przepisów prawa. 4. PODMIOT PRZETWARZAJĄCYPodmiot przetwarzający przetwarza dane osobowe wyłącznie na udokumentowane polecenie administratora. 5. Podmiot przetwarzający oświadcza, że dysponuje zasobami, doświadczeniem, wiedzą fachową i wykwalifikowanym personelem, które umożliwiają mu prawidłowe wykonanie umowy powierzenia oraz wdrożenie odpowiednich środków technicznych i organizacyjnych, by przetwarzanie spełniało wymogi RODO. Podmiot przetwarzający oświadcza, że podjął skuteczne środki techniczne i organizacyjne zabezpieczające dane osobowe przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem przepisów prawa oraz uszkodzeniem, zniszczeniem, utratą lub nieuzasadnioną modyfikacją. 6. Podmiot przetwarzający, biorąc pod uwagę charakter przetwarzania, w miarę możliwości pomaga administratorowi poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw. 7. Podmiot przetwarzający zobowiązuje się do zachowania w tajemnicy danych osobowych oraz sposobów ich zabezpieczenia, w tym także po rozwiązaniu umowy powierzenia oraz zobowiązuje się zapewnić, aby jego pracownicy oraz inne osoby upoważnione do przetwarzania powierzonych danych osobowych, zobowiązały się do zachowania w tajemnicy danych osobowych oraz sposobów ich zabezpieczenia, w tym także po rozwiązaniu umowy powierzenia. 8. Podmiot przetwarzający, uwzględniając charakter przetwarzania oraz dostępne mu informacje, zobowiązany jest do współpracy z ADMINISTRATOREM w zakresie wywiązywania pomaga administratorowi wywiązać się z obowiązków określonych w art. 32–36 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE z dnia 27 kwietnia 2016 r., zwanego dalej „RODO”(ogólne rozporządzenie o ochronie danych). 59. PODMIOT PRZETWARZAJĄCY Podmiot przetwarzający po zakończeniu świadczenia usług związanych z przetwarzaniem zależnie od decyzji administratora usuwa lub zwraca mu wszelkie dane osobowe oraz usuwa wszelkie ich istniejące kopie, chyba że szczególne przepisy prawa nakazują przechowywanie danych osobowych osobowych. 10. Podmiot przetwarzający udostępnia administratorowi wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w niniejszej umowie oraz umożliwia administratorowi lub ADMINISTRATOR wyda inną dyspozycję audytorowi upoważnionemu przez administratora przeprowadzanie audytów, w tym zakresieinspekcji, i przyczynia się do nich. 611. PODMIOT PRZETWARZAJĄCY Podmiot przetwarzający nie może korzystać korzysta z usług innego podmiotu przetwarzającego, w zakresie dotyczącym przetwarzania danych powierzonych na podstawie niniejszej umowy, przetwarzającego bez uprzedniej szczegółowej lub ogólnej pisemnej zgody ADMINISTRATORAadministratora ( podpowierzenie). 7. PODMIOT PRZETWARZAJACY zobowiązuje się zawiadomić niezwłocznie ADMINISTRATORA o każdym nieupoważnionym dostępie do danych osobowych oraz innych okolicznościach mających lub mogących mieć wpływ na wykonanie niniejszej umowy.

Zasady przetwarzania danych osobowych. 1. Strony zobowiązują się wykonywać zobowiązania wynikające z niniejszej umowy z najwyższą starannością zawodową w celu zabezpieczenia prawnego, organizacyjnego i technicznego interesów Stron w zakresie przetwarzania powierzonych danych osobowych. 2. PODMIOT PRZETWARZAJĄCY zobowiązuje się zastosować środki techniczne i organizacyjne mające na celu należyte, odpowiednie do zagrożeń oraz kategorii danych objętych ochroną, zabezpieczenie powierzonych do przetwarzania danych osobowych, w szczególności zabezpieczyć je przed udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem przepisów prawa oraz zmianą, utratą, uszkodzeniem lub zniszczeniem. 3. PODMIOT PRZETWARZAJĄCY Zamawiający oświadcza, że zastosowane do przetwarzania powierzonych danych systemy informatyczne spełniają wymogi aktualnie obowiązujących przepisów prawa. 4. PODMIOT PRZETWARZAJĄCY, uwzględniając charakter przetwarzania oraz dostępne mu informacje, zobowiązany jest do współpracy z ADMINISTRATOREM iż realizuje obowiązki Administratora Danych Osobowych określone w zakresie wywiązywania się z obowiązków określonych w art. 32–36 rozporządzenia przepisach Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, Dz. Urz. UE L 119 z 04.05.2016 r., dalej: RODO) oraz wydanymi na jego podstawie krajowymi przepisami z zakresu ochrony danych osobowych w tym ustawie o ochronie danych osobowych z dnia 27 kwietnia 2016 10 maja 2018 r. 2. Wykonawca zapewnia przestrzeganie zasad przetwarzania i ochrony danych osobowych zgodnie z przepisami RODO oraz wydanymi na jego podstawie krajowymi przepisami z zakresu ochrony danych osobowych. 3. Zamawiający, zwanego dalej „RODO”w trybie art. 28 RODO powierza Wykonawcy dane osobowe, tj. imię, nazwisko, adres najemców do przetwarzania, na zasadach i w celu określonym w niniejszej Umowie. 4. Wykonawca będzie przetwarzał powierzone na podstawie umowy następujące rodzaje danych osobowych: dane zwykłe tj. imię, nazwisko, adres najemców wyłącznie w/w celu realizacji Umowy. 5. PODMIOT PRZETWARZAJĄCY po zakończeniu świadczenia usług związanych Wykonawca zobowiązuje się przy przetwarzaniu danych osobowych podczas realizacji niniejszej Umowy do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych, zapewniających adekwatny stopień bezpieczeństwa, odpowiadający ryzyku związanemu z przetwarzaniem usuwa wszelkie dane osobowe danych osobowych, o którym mowa w art. 32 RODO oraz usuwa wszelkie ich istniejące kopie, chyba że szczególne przepisy prawa nakazują przechowywanie wydanych na jego podstawie krajowych przepisów z zakresu ochrony danych osobowych lub ADMINISTRATOR wyda inną dyspozycję w tym zakresieosobowych. 6. PODMIOT PRZETWARZAJĄCY nie może korzystać z usług innego podmiotu przetwarzającego, w zakresie dotyczącym przetwarzania Wykonawca zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych powierzonych na podstawie niniejszej umowy, bez uprzedniej pisemnej zgody ADMINISTRATORAosobowych. 7. PODMIOT PRZETWARZAJACY Wykonawca zobowiązuje się zawiadomić niezwłocznie ADMINISTRATORA o każdym nieupoważnionym dostępie do nadania stosownych upoważnień do przetwarzania danych osobowych wszystkim osobom, które będą przetwarzały powierzone dane w celu realizacji niniejszej Umowy oraz innych okolicznościach mających będzie prowadził i aktualizował ich rejestr. 8. Wykonawca zobowiązuje się do zachowania w tajemnicy, o której mowa w art. 28 ust. 3 lit. b RODO, danych przetwarzanych w zakresie Umowy, a w szczególności nieudostępniania ich innym podmiotom, także w postaci zagregowanych danych statystycznych, zarówno podczas trwania Umowy, jak i po jej ustaniu. 9. Wykonawca może powierzyć dane osobowe do dalszego przetwarzania podwykonawcom jedynie w celu wykonania Umowy oraz po uzyskaniu uprzedniej zgody Zamawiającego, w formie pisemnej pod rygorem nieważności. 10. Podwykonawca, o którym mowa w ust. 10, winien spełniać te same wymogi i obowiązki, jakie zostały nałożone na Wykonawcę w niniejszej Umowie, w szczególności w zakresie gwarancji ochrony powierzonych danych osobowych. 11. Wykonawca ponosi wobec Zamawiającego pełną odpowiedzialność za niewywiązywanie przez podwykonawcę ze spoczywających na nim obowiązków ochrony danych. 12. Przekazanie powierzonych danych do państwa trzeciego może nastąpić jedynie na pisemne polecenie Zamawiającego, chyba, że obowiązek taki nakłada na Wykonawcę prawo Unii lub mogących mieć wpływ prawo państwa członkowskiego, któremu podlega Wykonawca. W takim przypadku przed rozpoczęciem przetwarzania Wykonawca informuje Zamawiającego o tym obowiązku prawnym, o ile prawo to nie zabrania udzielania takiej informacji z uwagi na wykonanie niniejszej umowyważny interes publiczny. 13. Wykonawca ponosi odpowiedzialność za przetwarzanie danych osobowych niezgodnie z treścią Umowy, RODO lub wydanymi na jego podstawie krajowymi przepisami z zakresu ochrony danych osobowych, a w szczególności za udostępnienie powierzonych do przetwarzania danych osobowych osobom nieupoważnionym. 14. Zamawiający zobowiązuje Wykonawcę do natychmiastowego, tj. bez zbędnej zwłoki, nie później jednak niż w ciągu 24 godzin, powiadomienia Zamawiającego o próbie lub fakcie naruszenia poufności danych osobowych przetwarzanych w wyniku realizacji Umowy. Zawiadomienie to powinno być dokonane w formie pisemnej. 15. Wykonawca na pisemne żądanie Administratora Danych Osobowych, umożliwi Zamawiającemu przeprowadzenie kontroli procesu przetwarzania i ochrony danych osobowych. Wykonawca zobowiązuje się, pod rygorem niezwłocznego rozwiązania Umowy, do usunięcia uchybień stwierdzonych podczas kontroli w terminie wskazanym przez Zamawiającego. 16. Wykonawca po zakończeniu Umowy usunie wszelkie dane osobowe uzyskane na podstawie regulacji Umowy oraz wszelkie ich istniejące kopie w ciągu 7 dni. Po wykonaniu zobowiązania, o którym mowa w zdaniu poprzedzającym Wykonawca powiadomi Zamawiającego pisemne o fakcie usunięcia danych. 17. Zamawiający zastrzega sobie możliwość rozwiązania umowy w przypadku stwierdzenia naruszenia przez Wykonawcę warunków bezpieczeństwa i ochrony danych osobowych. 18. Wykonawca przyjmuje do wiadomości i godzi się na to, iż ze względu na przepisy RODO oraz możliwe dalsze zmiany w przepisach krajowych dotyczących ochrony danych osobowych, może zajść konieczność zmiany Umowy poprzez wprowadzenie do jej treści dodatkowych klauzul dotyczących ochrony danych osobowych lub modyfikacji zapisów, o których mowa w niniejszym paragrafie, jeżeli taki obowiązek wynikać będzie z przepisów prawa powszechnie obowiązującego.

Zasady przetwarzania danych osobowych. 1. Strony zobowiązują się wykonywać zobowiązania wynikające z niniejszej umowy Umowy z najwyższą starannością zawodową w celu zabezpieczenia prawnego, organizacyjnego i technicznego interesów Stron w zakresie przetwarzania powierzonych danych osobowych. 2. PODMIOT PRZETWARZAJĄCY Zleceniobiorca zobowiązuje się zastosować środki techniczne i organizacyjne mające na celu należyte, odpowiednie do zagrożeń oraz kategorii danych objętych ochroną, zabezpieczenie powierzonych do przetwarzania danych osobowych, w szczególności zabezpieczyć je przed udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem przepisów prawa prawa, oraz zmianą, utratą, uszkodzeniem lub zniszczeniem. 3. PODMIOT PRZETWARZAJĄCY Zleceniobiorca oświadcza, że zastosowane do przetwarzania powierzonych danych systemy informatyczne spełniają wymogi aktualnie obowiązujących przepisów prawa. 4. PODMIOT PRZETWARZAJĄCYZleceniobiorca przetwarza dane osobowe wyłącznie na udokumentowane polecenie administratora, w szczególności zgodnie z umową o świadczenie usługi. 5. Podmiot przetwarzający, biorąc pod uwagę charakter przetwarzania, w miarę możliwości pomaga administratorowi poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw. 6. Podmiot przetwarzający, uwzględniając charakter przetwarzania oraz dostępne mu informacje, zobowiązany jest do współpracy z ADMINISTRATOREM w zakresie wywiązywania pomaga administratorowi wywiązać się z obowiązków określonych w art. 32–36 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE z dnia 27 kwietnia 2016 r., zwanego dalej „RODO”(ogólne rozporządzenie o ochronie danych). 57. PODMIOT PRZETWARZAJĄCY Podmiot przetwarzający niezwłocznie, nie później niż w terminie 24 godzin, powiadamia administratora o naruszeniu danych osobowych przetwarzanych na podstawie niniejszej umowy. 8. Podmiot przetwarzający po zakończeniu świadczenia usług związanych z przetwarzaniem zależnie od decyzji administratora danych usuwa lub zwraca mu wszelkie dane osobowe oraz usuwa wszelkie ich istniejące kopie, chyba że szczególne przepisy prawa nakazują przechowywanie danych osobowych lub ADMINISTRATOR wyda inną dyspozycję przepisy prawa wymagają przechowywania danych w celu realizacji prawa wynikających z prawa. 9. Podmiot przetwarzający udostępnia administratorowi wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w niniejszej umowie oraz umożliwia administratorowi lub audytorowi upoważnionemu przez administratora przeprowadzanie audytów, w tym zakresieinspekcji, i przyczynia się do nich. 6. PODMIOT PRZETWARZAJĄCY nie może korzystać z usług innego podmiotu przetwarzającego, w zakresie dotyczącym przetwarzania danych powierzonych na podstawie niniejszej umowy, bez uprzedniej pisemnej zgody ADMINISTRATORA. 7. PODMIOT PRZETWARZAJACY zobowiązuje się zawiadomić niezwłocznie ADMINISTRATORA o każdym nieupoważnionym dostępie do danych osobowych oraz innych okolicznościach mających lub mogących mieć wpływ na wykonanie niniejszej umowy.

Zasady przetwarzania danych osobowych. 1. Strony zobowiązują się wykonywać zobowiązania wynikające z niniejszej umowy z najwyższą starannością zawodową w celu zabezpieczenia prawnego, organizacyjnego i technicznego interesów Stron w zakresie przetwarzania powierzonych danych osobowych. 2. PODMIOT PRZETWARZAJĄCY zobowiązuje się zastosować środki techniczne i organizacyjne mające na celu należyte, odpowiednie do zagrożeń oraz kategorii danych objętych ochroną, zabezpieczenie powierzonych do przetwarzania danych osobowych, w szczególności zabezpieczyć je przed udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem przepisów prawa oraz zmianą, utratą, uszkodzeniem lub zniszczeniem. 3. PODMIOT PRZETWARZAJĄCY Zamawiający oświadcza, że zastosowane do przetwarzania powierzonych danych systemy informatyczne spełniają wymogi aktualnie obowiązujących przepisów prawa. 4. PODMIOT PRZETWARZAJĄCY, uwzględniając charakter przetwarzania oraz dostępne mu informacje, zobowiązany jest do współpracy z ADMINISTRATOREM iż realizuje obowiązki Administratora Danych Osobowych określone w zakresie wywiązywania się z obowiązków określonych w art. 32–36 rozporządzenia przepisach Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem przetwarza- niem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie da- nych, Dz. Urz. UE L 119 z 04.05.2016 r., dalej: RODO) oraz wydanymi na jego podstawie krajowymi przepisami z zakresu ochrony danych oso- bowych w tym ustawie o ochronie danych osobowych z dnia 27 kwietnia 2016 10 maja 2018 r. 2. Wykonawca zapewnia przestrzeganie zasad przetwarzania i ochrony danych osobowych zgodnie z przepisami RODO oraz wydanymi na jego podstawie krajowymi przepisami z zakresu ochrony danych osobowych. 3. Zamawiający, zwanego dalej „RODO”w trybie art. 28 RODO powierza Wykonawcy dane osobowe, tj. imię, nazwisko, adres najemców do przetwarzania, na zasadach i w celu określonym w niniej- szej Umowie. 4. Wykonawca będzie przetwarzał powierzone na podstawie umowy następujące rodzaje danych osobowych: dane zwykłe tj. imię, nazwisko, adres najemców wyłącznie w/w celu realizacji Umowy. 5. PODMIOT PRZETWARZAJĄCY po zakończeniu świadczenia usług związanych Wykonawca zobowiązuje się przy przetwarzaniu danych osobowych podczas realizacji niniejszej Umowy do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych, zapewniających adekwatny stopień bezpieczeństwa, odpowiadający ryzyku związanemu z przetwarzaniem usuwa wszelkie dane osobowe danych osobowych, o którym mo- wa w art. 32 RODO oraz usuwa wszelkie ich istniejące kopie, chyba że szczególne przepisy prawa nakazują przechowywanie wydanych na jego podstawie krajowych przepisów z zakresu ochrony danych osobowych lub ADMINISTRATOR wyda inną dyspozycję w tym zakresieosobowych. 6. PODMIOT PRZETWARZAJĄCY nie może korzystać z usług innego podmiotu przetwarzającego, w zakresie dotyczącym przetwarzania Wykonawca zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powie- rzonych danych powierzonych na podstawie niniejszej umowy, bez uprzedniej pisemnej zgody ADMINISTRATORAosobowych. 7. PODMIOT PRZETWARZAJACY Wykonawca zobowiązuje się zawiadomić niezwłocznie ADMINISTRATORA do nadania stosownych upoważnień do przetwarzania da- nych osobowych wszystkim osobom, które będą przetwarzały powierzone dane w celu re- alizacji niniejszej Umowy oraz będzie prowadził i aktualizował ich rejestr. 8. Wykonawca zobowiązuje się do zachowania w tajemnicy, o każdym nieupoważnionym dostępie której mowa w art. 28 ust. 3 lit. b RODO, danych przetwarzanych w zakresie Umowy, a w szczególności nieudostępniania ich innym podmiotom, także w postaci zagregowanych danych statystycznych, zarówno podczas trwania Umowy, jak i po jej ustaniu. 9. Wykonawca może powierzyć dane osobowe do dalszego przetwarzania podwykonaw- com jedynie w celu wykonania Umowy oraz po uzyskaniu uprzedniej zgody Zamawia- jącego, w formie pisemnej pod rygorem nieważności. 10. Podwykonawca, o którym mowa w ust. 10, winien spełniać te same wymogi i obowiązki, jakie zostały nałożone na Wykonawcę w niniejszej Umowie, w szczególności w zakresie gwarancji ochrony powierzonych danych osobowych. 11. Wykonawca ponosi wobec Zamawiającego pełną odpowiedzialność za niewywiązywanie przez podwykonawcę ze spoczywających na nim obowiązków ochrony danych. 12. Przekazanie powierzonych danych do państwa trzeciego może nastąpić jedynie na pi- semne polecenie Zamawiającego, chyba, że obowiązek taki nakłada na Wykonawcę prawo Unii lub prawo państwa członkowskiego, któremu podlega Wykonawca. W takim przypadku przed rozpoczęciem przetwarzania Wykonawca informuje Zamawiającego o tym obowiązku prawnym, o ile prawo to nie zabrania udzielania takiej in- formacji z uwagi na ważny interes publiczny. 13. Wykonawca ponosi odpowiedzialność za przetwarzanie danych osobowych niezgodnie z treścią Umowy, RODO lub wydanymi na jego podstawie krajowymi przepisami z zakre- su ochrony danych osobowych, a w szczególności za udostępnienie powierzonych do przetwarzania danych osobowych osobom nieupoważnionym. 14. Zamawiający zobowiązuje Wykonawcę do natychmiastowego, tj. bez zbędnej zwłoki, nie później jednak niż w ciągu 24 godzin, powiadomienia Zamawiającego o próbie lub fakcie naruszenia poufności danych osobowych przetwarzanych w wyniku realizacji Umowy. Zawiadomienie to powinno być dokonane w formie pisemnej. 15. Wykonawca na pisemne żądanie Administratora Danych Osobowych, umożliwi Zama- wiającemu przeprowadzenie kontroli procesu przetwarzania i ochrony danych osobowych. Wykonawca zobowiązuje się, pod rygorem niezwłocznego rozwiązania Umowy, do usunięcia uchybień stwierdzonych podczas kontroli w terminie wskazanym przez Zamawiającego. 16. Wykonawca po zakończeniu Umowy usunie wszelkie dane osobowe uzyskane na podstawie regulacji Umowy oraz innych okolicznościach mających wszelkie ich istniejące kopie w ciągu 7 dni. Po wykona- niu zobowiązania, o którym mowa w zdaniu poprzedzającym Wykonawca powiadomi Zamawiającego pisemne o fakcie usunięcia danych. 17. Zamawiający zastrzega sobie możliwość rozwiązania umowy w przypadku stwierdzenia naruszenia przez Wykonawcę warunków bezpieczeństwa i ochrony danych osobowych. 18. Wykonawca przyjmuje do wiadomości i godzi się na to, iż ze względu na przepisy RO- DO oraz możliwe dalsze zmiany w przepisach krajowych dotyczących ochrony danych osobowych, może zajść konieczność zmiany Umowy poprzez wprowadzenie do jej treści dodatkowych klauzul dotyczących ochrony danych osobowych lub mogących mieć wpływ na wykonanie niniejszej umowymodyfikacji zapisów, o których mowa w niniejszym paragrafie, jeżeli taki obowiązek wynikać będzie z przepisów prawa powszechnie obowiązującego.

Zasady przetwarzania danych osobowych. 1. Strony zobowiązują się wykonywać zobowiązania wynikające z niniejszej umowy Umowy z najwyższą starannością zawodową w celu zabezpieczenia prawnego, organizacyjnego i technicznego interesów Stron w zakresie przetwarzania powierzonych danych osobowych. 2. PODMIOT PRZETWARZAJĄCY Zleceniobiorca zobowiązuje się zastosować środki techniczne i organizacyjne mające na celu należyte, odpowiednie do zagrożeń oraz kategorii danych objętych ochroną, zabezpieczenie powierzonych do przetwarzania danych osobowych, w szczególności zabezpieczyć je przed udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem przepisów prawa prawa, oraz zmianą, utratą, uszkodzeniem lub zniszczeniem. 3. PODMIOT PRZETWARZAJĄCY Zleceniobiorca oświadcza, że zastosowane do przetwarzania powierzonych danych systemy informatyczne spełniają wymogi aktualnie obowiązujących przepisów prawa. 4. PODMIOT PRZETWARZAJĄCYZleceniobiorca przetwarza dane osobowe wyłącznie na udokumentowane polecenie administratora. 5. Podmiot przetwarzający, biorąc pod uwagę charakter przetwarzania, w miarę możliwości pomaga administratorowi poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw. 6. Podmiot przetwarzający, uwzględniając charakter przetwarzania oraz dostępne mu informacje, zobowiązany jest do współpracy z ADMINISTRATOREM w zakresie wywiązywania pomaga administratorowi wywiązać się z obowiązków określonych w art. 32–36 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE z dnia 27 kwietnia 2016 r., zwanego dalej „RODO”(ogólne rozporządzenie o ochronie danych). 57. PODMIOT PRZETWARZAJĄCY Podmiot przetwarzający po zakończeniu świadczenia usług związanych z przetwarzaniem zależnie od decyzji administratora danych usuwa lub zwraca mu wszelkie dane osobowe oraz usuwa wszelkie ich istniejące kopie, chyba że szczególne przepisy prawa nakazują przechowywanie danych osobowych osobowych. 8. Podmiot przetwarzający udostępnia administratorowi wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w niniejszej umowie oraz umożliwia administratorowi lub ADMINISTRATOR wyda inną dyspozycję audytorowi upoważnionemu przez administratora przeprowadzanie audytów, w tym zakresieinspekcji, i przyczynia się do nich. 69. PODMIOT PRZETWARZAJĄCY Podmiot przetwarzający nie może korzystać korzysta z usług innego podmiotu przetwarzającego bez uprzedniej szczegółowej pisemnej zgody Administratora danych. 10. Jeżeli do wykonania w imieniu Zleceniodawcy konkretnych czynności przetwarzania Zleceniobiorca będzie korzystał z usług innego podmiotu przetwarzającego, na ten inny podmiot przetwarzający nałożone zostaną te same obowiązki ochrony danych jak w zakresie dotyczącym przetwarzania danych powierzonych niniejszej Umowie. Jeżeli ten inny podmiot przetwarzający nie wywiąże się ze spoczywających na podstawie niniejszej umowynim obowiązków ochrony danych, bez uprzedniej pisemnej zgody ADMINISTRATORApełna odpowiedzialność wobec Zleceniodawcy za wypełnienie obowiązków tego innego podmiotu przetwarzającego spoczywa na Zleceniobiorcy. 711. PODMIOT PRZETWARZAJACY Podmiot przetwarzający zobowiązuje się dokumentować wszelkie polecenia Administratora danych. 12. Podmiot przetwarzający zobowiązuje się prowadzić rejestr wszystkich kategorii czynności przetwarzania zgodnie z art. 30 ust. 2 i 3 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (ogólne rozporządzenie o ochronie danych). 13. Zleceniobiorca zobowiązuje się do zachowania w tajemnicy informacji związanych z Słuchaczem uzyskanych w związku z realizacją Umowy. 14. Zleceniobiorca obowiązany jest niezwłocznie zawiadomić niezwłocznie ADMINISTRATORA o Zleceniodawcę na piśmie, o: a. każdym nieupoważnionym dostępie do danych osobowych oraz innych okolicznościach mających lub mogących mieć wpływ słuchacza; b. każdym prawnie umocowanym żądaniu udostępnienia danych osobowych właściwemu organowi państwa, chyba że zakaz zawiadomienia wynika z przepisów prawa, a w szczególności przepisów postępowania karnego, gdy zakaz ma na wykonanie niniejszej umowycelu zapewnienie poufności wszczętego dochodzenia; c. każdym żądaniu otrzymanym bezpośrednio od osoby, której dane przetwarza, w zakresie przetwarzania dotyczących go danych osobowych, powstrzymując się od odpowiedzi na żądanie. d. W wypadku zmiany przepisów dotyczących ochrony danych osobowych, Zleceniobiorca zobowiązuje się do dostosowania zasad przetwarzania danych, do nowych przepisów.

Zasady przetwarzania danych osobowych. 1. Strony zobowiązują się wykonywać zobowiązania wynikające z wzajemnie ustalają, iż dane osobowe osób wyznaczonych do kontaktów roboczych oraz odpowiedzialnych za koordynację i realizację niniejszej umowy z najwyższą starannością zawodową przetwarzane są w oparciu o uzasadnione interesy Stron polegające na konieczności ciągłej wymiany kontaktów roboczych w ramach realizacji niniejszej umowy oraz, że żadna ze Stron nie będzie wykorzystywać tych danych w celu zabezpieczenia prawnego, organizacyjnego i technicznego interesów Stron w zakresie przetwarzania powierzonych danych osobowychinnym niż realizacja niniejszej umowy. 2. PODMIOT PRZETWARZAJĄCY zobowiązuje się zastosować środki techniczne i organizacyjne mające Każda ze Stron oświadcza, że osoby wymienione w ust. 1 dysponują informacjami dotyczącymi przetwarzania ich danych osobowych przez Strony na celu należytepotrzeby realizacji niniejszej umowy, odpowiednie do zagrożeń oraz kategorii danych objętych ochroną, zabezpieczenie powierzonych do przetwarzania danych osobowych, określonymi w szczególności zabezpieczyć je przed udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem przepisów prawa oraz zmianą, utratą, uszkodzeniem lub zniszczeniemust. 3-6. 3. PODMIOT PRZETWARZAJĄCY oświadczaStrony ustalają, że zastosowane do przetwarzania powierzonych danych systemy informatyczne spełniają wymogi aktualnie obowiązujących przepisów prawa. 4. PODMIOT PRZETWARZAJĄCY, uwzględniając charakter przetwarzania oraz dostępne mu informacje, zobowiązany jest do współpracy iż zgodnie z ADMINISTRATOREM w zakresie wywiązywania się z obowiązków określonych w treścią art. 32–36 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO), dane osobowe osób będących Stronami niniejszej umowy są przetwarzane na podstawie art. 6 ust. 1 lit. b RODO, a w przypadku reprezentantów Stron niniejszej umowy i osób wyznaczonych do kontaktów roboczych oraz odpowiedzialnych za koordynację i realizację niniejszej umowy na podstawie art. 6 ust. 1 lit. f RODO (dalej: dane osobowe), w celu związanym z dnia 27 kwietnia 2016 r.zawarciem oraz realizacją niniejszej umowy. Dane osobowe będą przechowywane przez Strony w trakcie okresu realizacji niniejszej umowy oraz w okresie wynikającym z przepisów z zakresu rachunkowości oraz niezbędnym na potrzeby ustalenia, zwanego dalej „dochodzenia lub obrony przed roszczeniami z tytułu realizacji niniejszej umowy. 4. Osoby wyznaczone do kontaktów roboczych oraz odpowiedzialne za koordynację i realizację niniejszej umowy, a także osoby będące Stroną lub reprezentantami Stron niniejszej umowy posiadają prawo dostępu do treści swoich danych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych (tylko w odniesieniu do Stron Umowy), prawo wniesienia sprzeciwu. Wskazane uprawnienia można zrealizować poprzez kontakt, o którym mowa w ust. 5. Niezależnie od powyższego osoby te mają również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uznają, iż przetwarzanie danych osobowych ich dotyczących narusza przepisy RODO”. 5. PODMIOT PRZETWARZAJĄCY po zakończeniu świadczenia usług związanych z przetwarzaniem usuwa wszelkie dane osobowe oraz usuwa wszelkie ich istniejące kopie, chyba że szczególne przepisy prawa nakazują przechowywanie Z Inspektorem Ochrony Danych Osobowych lub osobą odpowiedzialną za ochronę danych osobowych lub ADMINISTRATOR wyda inną dyspozycję w tym zakresie.można kontaktować się: a. z ramienia Wykonawcy - ; b. z ramienia Zamawiającego - ………………… 6. PODMIOT PRZETWARZAJĄCY Podanie danych osobowych jest konieczne dla celów związanych z zawarciem i realizacją niniejszej umowy. Dane osobowe nie może korzystać z usług innego podmiotu przetwarzającego, będą poddawane profilowaniu. Strony nie będą przekazywać danych osobowych do państwa trzeciego lub organizacji międzynarodowej. Dane osobowe mogą zostać udostępnione organom uprawnionym na podstawie przepisów prawa oraz powierzone innym podmiotom działającym na zlecenie Stron w zakresie dotyczącym przetwarzania danych powierzonych na podstawie niniejszej umowy, bez uprzedniej pisemnej zgody ADMINISTRATORAoraz celu zgodnym z niniejszą umową. 7. PODMIOT PRZETWARZAJACY zobowiązuje Osobami do kontaktu w związku z realizacją umowy są: a. ze strony Zamawiającego ; b. ze strony Wykonawcy - ………………………. 8. Zmiana osób, o których mowa w ust. 7, będzie odbywać się zawiadomić niezwłocznie ADMINISTRATORA o każdym nieupoważnionym dostępie poprzez pisemne zgłoszenie drugiej Stronie. Zmiana nie wymaga formy aneksu. Do momentu powiadomienia drugiej strony domniemywa się, że osoba wskazana do danych osobowych oraz innych okolicznościach mających lub mogących mieć wpływ na wykonanie niniejszej umowytej pory jest nadal upoważniona.

Zasady przetwarzania danych osobowych. 1. Strony zobowiązują się wykonywać zobowiązania wynikające z niniejszej umowy z najwyższą starannością zawodową w celu zabezpieczenia prawnego, organizacyjnego i technicznego interesów Stron w zakresie przetwarzania powierzonych danych osobowych. 2. PODMIOT PRZETWARZAJĄCY zobowiązuje się zastosować środki techniczne i organizacyjne mające na celu należyte, odpowiednie do zagrożeń oraz kategorii danych objętych ochroną, zabezpieczenie powierzonych do przetwarzania danych osobowych, w szczególności zabezpieczyć je przed udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem przepisów prawa oraz zmianą, utratą, uszkodzeniem lub zniszczeniem. 3. PODMIOT PRZETWARZAJĄCY Zamawiający oświadcza, że zastosowane do przetwarzania powierzonych danych systemy informatyczne spełniają wymogi aktualnie obowiązujących przepisów prawa. 4. PODMIOT PRZETWARZAJĄCY, uwzględniając charakter przetwarzania oraz dostępne mu informacje, zobowiązany jest do współpracy z ADMINISTRATOREM iż realizuje obowiązki Administratora Danych Osobowych określone w zakresie wywiązywania się z obowiązków określonych w art. 32–36 rozporządzenia przepisach Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, Dz. Urz. UE L 119 z 04.05.2016 r., dalej: RODO) oraz wydanymi na jego podstawie krajowymi przepisami z zakresu ochrony danych osobowych w tym ustawie o ochronie danych osobowych z dnia 27 kwietnia 2016 10 maja 2018 r. 2. Wykonawca zapewnia przestrzeganie zasad przetwarzania i ochrony danych osobowych zgodnie z przepisami RODO oraz wydanymi na jego podstawie krajowymi przepisami z zakresu ochrony danych osobowych. 3. Zamawiający, zwanego dalej „RODO”w trybie art. 28 RODO powierza Wykonawcy dane osobowe, tj. imię, nazwisko, adres najemców do przetwarzania, na zasadach i w celu określonym w niniejszej Umowie. 4. Wykonawca będzie przetwarzał powierzone na podstawie umowy następujące rodzaje danych osobowych: dane zwykłe tj. imię, nazwisko, adres najemców wyłącznie w/w celu realizacji Umowy. 5. PODMIOT PRZETWARZAJĄCY po zakończeniu świadczenia usług związanych Wykonawca zobowiązuje się przy przetwarzaniu danych osobowych podczas realizacji niniejszej Umowy do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych, zapewniających adekwatny stopień bezpieczeństwa, odpowiadający ryzyku związanemu z przetwarzaniem usuwa wszelkie dane osobowe danych osobowych, o którym mowa w art. 32 RODO oraz usuwa wszelkie ich istniejące kopie, chyba że szczególne przepisy prawa nakazują przechowywanie wydanych na jego podstawie krajowych przepisów z zakresu ochrony danych osobowych lub ADMINISTRATOR wyda inną dyspozycję w tym zakresieosobowych. 6. PODMIOT PRZETWARZAJĄCY nie może korzystać z usług innego podmiotu przetwarzającego, w zakresie dotyczącym przetwarzania Wykonawca zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych powierzonych na podstawie niniejszej umowy, bez uprzedniej pisemnej zgody ADMINISTRATORAosobowych. 7. PODMIOT PRZETWARZAJACY Wykonawca zobowiązuje się zawiadomić niezwłocznie ADMINISTRATORA o każdym nieupoważnionym dostępie do nadania stosownych upoważnień do przetwarzania danych osobowych wszystkim osobom, które będą przetwarzały powierzone dane w celu realizacji niniejszej Umowy oraz innych okolicznościach mających będzie prowadził i aktualizował ich rejestr. 8. Wykonawca zobowiązuje się do zachowania w tajemnicy, o której mowa w art. 28 ust. 3 lit. b RODO, danych przetwarzanych w zakresie Umowy, a w szczególności nieudostępniania ich innym podmiotom, także w postaci zagregowanych danych statystycznych, zarówno podczas trwania Umowy, jak i po jej ustaniu. 9. Wykonawca może powierzyć dane osobowe do dalszego przetwarzania podwykonawcom jedynie w celu wykonania Umowy oraz po uzyskaniu uprzedniej zgody Zamawiającego, w formie pisemnej pod rygorem nieważności. 10. Podwykonawca, o którym mowa w ust. 9, winien spełniać te same wymogi i obowiązki, jakie zostały nałożone na Wykonawcę w niniejszej Umowie, w szczególności w zakresie gwarancji ochrony powierzonych danych osobowych. 11. Wykonawca ponosi wobec Zamawiającego pełną odpowiedzialność za niewywiązywanie przez podwykonawcę ze spoczywających na nim obowiązków ochrony danych. 12. Przekazanie powierzonych danych do państwa trzeciego może nastąpić jedynie na pisemne polecenie Zamawiającego, chyba, że obowiązek taki nakłada na Wykonawcę prawo Unii lub mogących mieć wpływ prawo państwa członkowskiego, któremu podlega Wykonawca. W takim przypadku przed rozpoczęciem przetwarzania Wykonawca informuje Zamawiającego o tym obowiązku prawnym, o ile prawo to nie zabrania udzielania takiej informacji z uwagi na wykonanie niniejszej umowyważny interes publiczny. 13. Wykonawca ponosi odpowiedzialność za przetwarzanie danych osobowych niezgodnie z treścią Umowy, RODO lub wydanymi na jego podstawie krajowymi przepisami z zakresu ochrony danych osobowych, a w szczególności za udostępnienie powierzonych do przetwarzania danych osobowych osobom nieupoważnionym. 14. Zamawiający zobowiązuje Wykonawcę do natychmiastowego, tj. bez zbędnej zwłoki, nie później jednak niż w ciągu 24 godzin, powiadomienia Zamawiającego o próbie lub fakcie naruszenia poufności danych osobowych przetwarzanych w wyniku realizacji Umowy. Zawiadomienie to powinno być dokonane w formie pisemnej. 15. Wykonawca na pisemne żądanie Administratora Danych Osobowych, umożliwi Zamawiającemu przeprowadzenie kontroli procesu przetwarzania i ochrony danych osobowych. Wykonawca zobowiązuje się, pod rygorem niezwłocznego rozwiązania Umowy, do usunięcia uchybień stwierdzonych podczas kontroli w terminie wskazanym przez Zamawiającego. 16. Wykonawca po zakończeniu Umowy usunie wszelkie dane osobowe uzyskane na podstawie regulacji Umowy oraz wszelkie ich istniejące kopie w ciągu 7 dni. Po wykonaniu zobowiązania, o którym mowa w zdaniu poprzedzającym Wykonawca powiadomi Zamawiającego pisemne o fakcie usunięcia danych. 17. Zamawiający zastrzega sobie możliwość rozwiązania umowy w przypadku stwierdzenia naruszenia przez Wykonawcę warunków bezpieczeństwa i ochrony danych osobowych. 18. Wykonawca przyjmuje do wiadomości i godzi się na to, iż ze względu na przepisy RODO oraz możliwe dalsze zmiany w przepisach krajowych dotyczących ochrony danych osobowych, może zajść konieczność zmiany Umowy poprzez wprowadzenie do jej treści dodatkowych klauzul dotyczących ochrony danych osobowych lub modyfikacji zapisów, o których mowa w niniejszym paragrafie, jeżeli taki obowiązek wynikać będzie z przepisów prawa powszechnie obowiązującego.

Zasady przetwarzania danych osobowych. 1. Strony zobowiązują się wykonywać zobowiązania wynikające z niniejszej umowy Umowy z najwyższą starannością zawodową w celu zabezpieczenia prawnego, organizacyjnego i technicznego interesów Stron w zakresie przetwarzania powierzonych danych osobowych. 2. PODMIOT PRZETWARZAJĄCY Zleceniobiorca zobowiązuje się zastosować środki techniczne i organizacyjne mające na celu należyte, odpowiednie do zagrożeń oraz kategorii danych objętych ochroną, zabezpieczenie powierzonych do przetwarzania danych osobowych, w szczególności zabezpieczyć je przed udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem przepisów prawa oraz zmianą, utratą, uszkodzeniem lub zniszczeniem, co najmniej w zakresie i na poziomie określonym przez administratora. 3. PODMIOT PRZETWARZAJĄCY Zleceniobiorca oświadcza, że zastosowane do przetwarzania powierzonych danych systemy informatyczne spełniają wymogi aktualnie obowiązujących przepisów prawa. 4. PODMIOT PRZETWARZAJĄCY, uwzględniając charakter przetwarzania oraz dostępne mu informacje, zobowiązany jest do współpracy z ADMINISTRATOREM w zakresie wywiązywania się z obowiązków określonych w art. 32–36 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE z dnia 27 kwietnia 2016 r., zwanego dalej „RODO”Zleceniobiorca przetwarza dane osobowe wyłącznie na udokumentowane polecenie administratora. 5. PODMIOT PRZETWARZAJĄCY Podmiot przetwarzający oświadcza, że dysponuje zasobami, doświadczeniem, wiedzą fachową i wykwalifikowanym personelem, które umożliwiają mu prawidłowe wykonanie Umowy oraz wdrożenie odpowiednich środków technicznych i organizacyjnych, by przetwarzanie spełniało wymogi RODO. Podmiot przetwarzający oświadcza, że podjął skuteczne środki techniczne i organizacyjne zabezpieczające dane osobowe przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem przepisów prawa oraz uszkodzeniem, zniszczeniem, utratą lub nieuzasadnioną modyfikacją. 6. Podmiot przetwarzający, biorąc pod uwagę charakter przetwarzania, w miarę możliwości pomaga administratorowi poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw. 7. Podmiot przetwarzający zobowiązuje się do zachowania w tajemnicy danych osobowych oraz sposobów ich zabezpieczenia, w tym także po rozwiązaniu Umowy oraz zobowiązuje się zapewnić, aby jego pracownicy oraz inne osoby upoważnione do przetwarzania powierzonych danych osobowych, zobowiązały się do zachowania w tajemnicy danych osobowych oraz sposobów ich zabezpieczenia, w tym także po rozwiązaniu Umowy. 8. Podmiot przetwarzający po zakończeniu świadczenia usług związanych z przetwarzaniem zależnie od decyzji administratora usuwa lub zwraca mu wszelkie dane osobowe oraz usuwa wszelkie ich istniejące kopie, chyba że szczególne przepisy prawa nakazują przechowywanie danych osobowych osobowych. 9. Podmiot przetwarzający udostępnia administratorowi wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w Umowie oraz umożliwia administratorowi lub ADMINISTRATOR wyda inną dyspozycję audytorowi upoważnionemu przez administratora przeprowadzanie audytów, w tym zakresieinspekcji, i przyczynia się do pomocy w ich przeprowadzaniu. 610. PODMIOT PRZETWARZAJĄCY Podmiot przetwarzający nie może korzystać korzysta z usług innego podmiotu przetwarzającego, w zakresie dotyczącym przetwarzania danych powierzonych na podstawie niniejszej umowy, przetwarzającego bez uprzedniej szczegółowej lub ogólnej pisemnej zgody ADMINISTRATORAadministratora (podpowierzenie). 7. PODMIOT PRZETWARZAJACY zobowiązuje się zawiadomić niezwłocznie ADMINISTRATORA o każdym nieupoważnionym dostępie do danych osobowych oraz innych okolicznościach mających lub mogących mieć wpływ na wykonanie niniejszej umowy.

Zasady przetwarzania danych osobowych. 1. Strony zobowiązują się wykonywać zobowiązania wynikające z niniejszej umowy z najwyższą starannością zawodową w celu zabezpieczenia prawnego, organizacyjnego i technicznego interesów Stron w zakresie przetwarzania powierzonych danych osobowych. 2. PODMIOT PRZETWARZAJĄCY zobowiązuje się zastosować środki techniczne i organizacyjne mające na celu należyte, odpowiednie do zagrożeń oraz kategorii danych objętych ochroną, zabezpieczenie powierzonych do przetwarzania danych osobowych, w szczególności zabezpieczyć je przed udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem przepisów prawa oraz zmianą, utratą, uszkodzeniem lub zniszczeniem. 3. PODMIOT PRZETWARZAJĄCY oświadcza, że zastosowane do przetwarzania powierzonych danych systemy informatyczne spełniają wymogi aktualnie obowiązujących przepisów prawa. 4. PODMIOT PRZETWARZAJĄCY, uwzględniając charakter przetwarzania oraz dostępne mu informacje, zobowiązany jest do współpracy z ADMINISTRATOREM w zakresie wywiązywania się z obowiązków określonych w art. 32–36 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE z dnia 27 kwietnia 2016 r., zwanego dalej „RODO”.dalej 5. PODMIOT PRZETWARZAJĄCY po zakończeniu świadczenia usług związanych z przetwarzaniem usuwa wszelkie dane osobowe oraz usuwa wszelkie ich istniejące kopie, chyba że szczególne przepisy prawa nakazują przechowywanie danych osobowych lub ADMINISTRATOR wyda inną dyspozycję w tym zakresie. 6. PODMIOT PRZETWARZAJĄCY nie może korzystać z usług innego podmiotu przetwarzającego, w zakresie dotyczącym przetwarzania danych powierzonych na podstawie niniejszej umowy, bez uprzedniej pisemnej zgody ADMINISTRATORA. 7. PODMIOT PRZETWARZAJACY zobowiązuje się zawiadomić niezwłocznie ADMINISTRATORA o każdym nieupoważnionym dostępie do danych osobowych oraz innych okolicznościach mających lub mogących mieć wpływ na wykonanie niniejszej umowy.

Zasady przetwarzania danych osobowych. 1. Strony zobowiązują się wykonywać zobowiązania wynikające z niniejszej umowy z najwyższą starannością zawodową w celu zabezpieczenia prawnego, organizacyjnego i technicznego interesów Stron w zakresie przetwarzania powierzonych danych osobowych. 2. PODMIOT PRZETWARZAJĄCY zobowiązuje się zastosować środki techniczne i organizacyjne mające na celu należyte, odpowiednie do zagrożeń oraz kategorii danych objętych ochroną, zabezpieczenie powierzonych do przetwarzania danych osobowych, w szczególności zabezpieczyć je przed udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem przepisów prawa oraz zmianą, utratą, uszkodzeniem lub zniszczeniem. 3. PODMIOT PRZETWARZAJĄCY oświadcza, że zastosowane do przetwarzania powierzonych danych systemy informatyczne spełniają wymogi aktualnie obowiązujących przepisów prawa. 4. PODMIOT PRZETWARZAJĄCY, uwzględniając charakter przetwarzania oraz dostępne mu informacje, zobowiązany jest do współpracy z ADMINISTRATOREM w zakresie wywiązywania zakresiewywiązywania się z obowiązków określonych w art. 32–36 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE z dnia 27 kwietnia 2016 r., zwanego dalej „RODO”. 5. PODMIOT PRZETWARZAJĄCY po zakończeniu świadczenia usług związanych z przetwarzaniem usuwa wszelkie dane osobowe oraz usuwa wszelkie ich istniejące kopie, chyba że szczególne przepisy prawa nakazują przechowywanie danych osobowych lub ADMINISTRATOR wyda inną dyspozycję w tym zakresie. 6. PODMIOT PRZETWARZAJĄCY nie może korzystać z usług innego podmiotu przetwarzającego, w zakresie dotyczącym przetwarzania danych powierzonych na podstawie niniejszej umowy, bez uprzedniej pisemnej zgody ADMINISTRATORA. 7. PODMIOT PRZETWARZAJACY zobowiązuje się zawiadomić niezwłocznie ADMINISTRATORA o każdym nieupoważnionym dostępie do danych osobowych oraz innych okolicznościach mających lub mogących mieć wpływ na wykonanie niniejszej umowy.

Zasady przetwarzania danych osobowych. 1. Strony zobowiązują się wykonywać zobowiązania wynikające z niniejszej umowy Umowy z najwyższą starannością zawodową w celu zabezpieczenia prawnego, organizacyjnego i technicznego interesów Stron w zakresie przetwarzania powierzonych danych osobowych. 2. PODMIOT PRZETWARZAJĄCY Zleceniobiorca zobowiązuje się zastosować środki techniczne i organizacyjne mające na celu należyte, odpowiednie do zagrożeń oraz kategorii danych objętych ochroną, zabezpieczenie powierzonych do przetwarzania danych osobowych, w szczególności zabezpieczyć je przed udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem przepisów prawa prawa, oraz zmianą, utratą, uszkodzeniem lub zniszczeniem. 3. PODMIOT PRZETWARZAJĄCY Zleceniobiorca oświadcza, że zastosowane do przetwarzania powierzonych danych systemy informatyczne spełniają wymogi aktualnie obowiązujących przepisów prawa. 4. PODMIOT PRZETWARZAJĄCYZleceniobiorca przetwarza dane osobowe wyłącznie na udokumentowane polecenie Zleceniodawcy. 5. Zleceniobiorca oświadcza, że będzie przetwarzał powierzone dane osobowe nieodpłatnie. 6. Zleceniobiorca, biorąc pod uwagę charakter przetwarzania, w miarę możliwości pomaga Zleceniodawcy poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw. 7. Zleceniobiorca, uwzględniając charakter przetwarzania oraz dostępne mu informacje, zobowiązany jest do współpracy z ADMINISTRATOREM w zakresie wywiązywania pomaga Zleceniodawcy wywiązać się z obowiązków określonych w art. 32–36 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.Urz. UE L 119 z dnia 27 kwietnia 2016 r.04.05.2016, zwanego dalej „RODO”str. 1). 58. PODMIOT PRZETWARZAJĄCY Zleceniobiorca po zakończeniu świadczenia usług związanych z przetwarzaniem zależnie od decyzji Zleceniodawcy usuwa lub zwraca mu wszelkie dane osobowe oraz usuwa wszelkie ich istniejące kopie, chyba że szczególne przepisy prawa nakazują przechowywanie danych osobowych osobowych. 9. Zleceniobiorca udostępnia Zleceniodawcy wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w niniejszej umowie oraz umożliwia Zleceniodawcy lub ADMINISTRATOR wyda inną dyspozycję audytorowi upoważnionemu przez Zleceniodawcę przeprowadzanie audytów, w tym zakresieinspekcji, i przyczynia się do nich. 610. PODMIOT PRZETWARZAJĄCY Zleceniobiorca nie może korzystać korzysta z usług innego podmiotu przetwarzającego, w zakresie dotyczącym przetwarzania danych powierzonych na podstawie niniejszej umowy, przetwarzającego bez uprzedniej szczegółowej lub ogólnej pisemnej zgody ADMINISTRATORAZleceniodawcy. 7. PODMIOT PRZETWARZAJACY zobowiązuje się zawiadomić niezwłocznie ADMINISTRATORA o każdym nieupoważnionym dostępie do danych osobowych oraz innych okolicznościach mających lub mogących mieć wpływ na wykonanie niniejszej umowy.

Zasady przetwarzania danych osobowych. 1. Strony zobowiązują się wykonywać zobowiązania wynikające z niniejszej umowy Umowy z najwyższą starannością zawodową w celu zabezpieczenia prawnego, organizacyjnego i technicznego interesów interesu Stron w zakresie przetwarzania powierzonych danych osobowych. 2. PODMIOT PRZETWARZAJĄCY Podmiot przetwarzający zobowiązuje się zastosować środki techniczne i organizacyjne mające na celu należyte, odpowiednie do zagrożeń oraz kategorii danych objętych ochroną, zabezpieczenie powierzonych do przetwarzania danych osobowych, w szczególności zabezpieczyć je przed udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem przepisów prawa oraz zmianą, utratą, uszkodzeniem lub zniszczeniem. 3. PODMIOT PRZETWARZAJĄCY Podmiot przetwarzający oświadcza, że zastosowane do przetwarzania powierzonych danych systemy informatyczne spełniają wymogi aktualnie obowiązujących przepisów prawa. 4. PODMIOT PRZETWARZAJĄCYPodmiot przetwarzający przetwarza dane osobowe wyłącznie na udokumentowane polecenie Administratora. 5. Podmiot przetwarzający oświadcza, że dysponuje zasobami, doświadczeniem, wiedzą fachową i wykwalifikowanym personelem, które umożliwiają mu prawidłowe wykonanie umowy powierzenia oraz wdrożenie odpowiednich środków technicznych i organizacyjnych, by przetwarzanie spełniło wymogi RODO. Podmiot przetwarzający oświadcza, że podjął skuteczne środki techniczne i organizacyjne zabezpieczające dane osobowe przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem przepisów prawa oraz uszkodzeniem, zniszczeniem, utratą lub nieuzasadnioną modyfikacją. 6. Podmiot przetwarzający, biorąc pod uwagę charakter przetwarzania, w miarę możliwości pomaga Administratorowi, poprzez odpowiednie środki techniczne i organizacyjne, wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw. 7. Podmiot przetwarzający zobowiązuje się do zachowania w tajemnicy danych osobowych oraz sposobów ich zabezpieczenia, w tym także po rozwiązaniu umowy powierzenia oraz zobowiązuje się zapewnić, aby jego pracownicy oraz inne osoby upoważnione do przetwarzania powierzonych danych osobowych zobowiązały się do zachowania w tajemnicy danych osobowych oraz sposobów ich zabezpieczenia, w tym także po rozwiązaniu umowy powierzenia. 8. Podmiot przetwarzający uwzględniając charakter przetwarzania oraz dostępne mu informacje, zobowiązany jest do współpracy z ADMINISTRATOREM w zakresie wywiązywania pomaga Administratorowi wywiązać się z obowiązków określonych w art. 32–36 32-36 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 UE)2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE z dnia 27 kwietnia 2016 r., zwanego dalej „RODO”(ogólne rozporządzenie o ochronie danych). 59. PODMIOT PRZETWARZAJĄCY Podmiot przetwarzający po zakończeniu świadczenia usług związanych z przetwarzaniem przetwarzaniem, zależnie od decyzji Administratora, usuwa lub zwraca mu wszelkie dane osobowe oraz usuwa wszelkie ich istniejące kopie, chyba że szczególne przepisy prawa nakazują przechowywanie danych osobowych osobowych. 10. Podmiot przetwarzający udostępnia Administratorowi wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w niniejszej umowie oraz umożliwia Administratorowi lub ADMINISTRATOR wyda inną dyspozycję audytorowi upoważnionemu przez Administratora przeprowadzanie audytów, w tym zakresieinspekcji i przyczynia się do nich. 611. PODMIOT PRZETWARZAJĄCY Podmiot przetwarzający nie może korzystać korzysta z usług innego podmiotu przetwarzającego, w zakresie dotyczącym przetwarzania danych powierzonych na podstawie niniejszej umowy, przetwarzającego bez uprzedniej szczegółowej lub ogólnej pisemnej zgody ADMINISTRATORAAdministratora (podpowierzenie). 7. PODMIOT PRZETWARZAJACY zobowiązuje się zawiadomić niezwłocznie ADMINISTRATORA o każdym nieupoważnionym dostępie do danych osobowych oraz innych okolicznościach mających lub mogących mieć wpływ na wykonanie niniejszej umowy.

Zasady przetwarzania danych osobowych. 1. Strony zobowiązują się wykonywać zobowiązania wynikające z niniejszej umowy z najwyższą starannością zawodową Dane osobowe Pomysłodawców wskazane w § 1 będą przetwarzane przez Podmiot Przetwarzający w celu zabezpieczenia prawnego, organizacyjnego i technicznego interesów Stron w zakresie przetwarzania powierzonych danych osobowychrealizacji Umowy Partnerskiej. 2. PODMIOT PRZETWARZAJĄCY zobowiązuje W/w dane osobowe, o których mowa w ust. 1 powyżej - zostaną przekazane Podmiotowi Przetwarzającemu w postaci papierowej i/lub elektronicznej. 3. Przez przetwarzanie danych rozumie się zastosować środki techniczne i organizacyjne mające wszelkie operacje wykonywane na celu należyte, odpowiednie do zagrożeń oraz kategorii danych objętych ochroną, zabezpieczenie powierzonych do przetwarzania danych osobowych, w szczególności zabezpieczyć je przed udostępnieniem osobom nieupoważnionymtakie jak zbieranie, zabraniem przez osobę nieuprawnionąutrwalanie, przetwarzaniem z naruszeniem przepisów prawa oraz zmianąorganizowanie, utratąporządkowanie, uszkodzeniem przechowywanie, adaptowanie lub zniszczeniem. 3. PODMIOT PRZETWARZAJĄCY oświadczamodyfikowanie, że zastosowane do przetwarzania powierzonych danych systemy informatyczne spełniają wymogi aktualnie obowiązujących przepisów prawapobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie. 4. PODMIOT PRZETWARZAJĄCYPodmiot Przetwarzający zobowiązuje się przetwarzać powierzonemu dane osobowe zgodnie z niniejszą Umową, uwzględniając charakter przetwarzania oraz dostępne mu informacjeUmową Partnerską, zobowiązany jest do współpracy ustawą o ochronie danych osobowych z ADMINISTRATOREM w zakresie wywiązywania się dnia 10 maja 2018 r., Dz.U. z obowiązków określonych w art2018 r., poz. 32–36 rozporządzenia 1000 (zwaną dalej: u.o.d.o) orazrozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE z dnia 27 kwietnia 2016 r.WE( zwana dalej RODO) i innymi przepisami prawa powszechnie obowiązującymi, zwanego dalej „RODO”które chronią prawa osób, których dane dotyczą. 5. PODMIOT PRZETWARZAJĄCY po zakończeniu świadczenia usług związanych z przetwarzaniem usuwa wszelkie dane osobowe oraz usuwa wszelkie ich istniejące kopie, chyba że szczególne przepisy prawa nakazują przechowywanie Podmiot Przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonychmu danych osobowych lub ADMINISTRATOR wyda inną dyspozycję w tym zakresiei wykonywaniu Umowy. 6. PODMIOT PRZETWARZAJĄCY nie może korzystać z usług innego podmiotu przetwarzającegoPodmiot Przetwarzający oświadcza, że wdrożył odpowiednie środki techniczne i organizacyjne, by przetwarzanie danych osobowych spełniało wymogi przepisów prawa, w zakresie dotyczącym przetwarzania tym w szczególności RODO i chroniło prawa osób, których dane dotyczą oraz zobowiązuje się zapewnić stopień bezpieczeństwa powierzonych danych powierzonych na podstawie niniejszej umowyodpowiadający ryzyku, bez uprzedniej pisemnej zgody ADMINISTRATORAo którym mowa w art. 32 RODO. 7. PODMIOT PRZETWARZAJACY Podmiot Przetwarzający zobowiązuje się zawiadomić niezwłocznie ADMINISTRATORA o każdym nieupoważnionym dostępie do zabezpieczenia należytego przetwarzania danych osobowych – co najmniej poprzez: a) prowadzenie wymaganej przepisami dokumentacji w zakresie przetwarzania danych osobowych; b) zabezpieczenie znajdujących się w jego posiadaniu urządzeń i systemów informatycznych służących do przetwarzania danych osobowych zapewniających odpowiedni poziom bezpieczeństwa w oparciu o prowadzoną analizę ryzyka i zagrożeń; c) zapewnienie przeprowadzania regularnych testów i oceny wdrożonych środków ochrony danych. 8. Podmiot Przetwarzający przetwarza powierzone mu przez RARR S.A. dane osobowe wyłącznie na udokumentowane polecenie Administratora - co dotyczy też przekazywania danych osobowych do państwa trzeciego lub organizacji międzynarodowej w rozumieniu RODO - chyba że obowiązek taki nakłada na Podmiot Przetwarzający przepis prawa. 9. Podmiot Przetwarzający oświadcza, że nie przekazuje powierzonych mu przez RARR S.A. danych osobowych do państwa trzeciego lub organizacji międzynarodowej, ani nie korzysta z usług dalszych przetwarzających (podwykonawców), którzy dokonywali by takiego przekazywania danych powierzonych Podmiotowi Przetwarzającemu przez RARR S.A. 00. Xx wypadek, gdyby Podmiot Przetwarzający miał zamiar lub obowiązek przekazywać powierzone mu przez RARR S.A. dane osobowe do państwa trzeciego lub organizacji międzynarodowej – zobowiązany jest do poinformowania o tym RARR S.A., w celu umożliwienia podjęcia decyzji i działań niezbędnych do zapewnienia zgodności przetwarzania z prawem lub zakończenia powierzenia przetwarzania danych przez Podmiot Przetwarzający. 11. Podmiot Przetwarzający zobowiązuje się do nadania upoważnień do przetwarzania danych osobowych wszystkim osobom, które będą przetwarzały powierzone przez RARR S.A. dane osobowe oraz innych okolicznościach mających lub mogących mieć wpływ do prowadzenia ewidencji tych osób. Na żądanie RARR S.A. - Podmiot Przetwarzający zobowiązany jest okazać aktualną ewidencję w/w osób oraz zobowiązać je do zachowania tajemnicy w związku z realizacja zadań. 12. Podmiot Przetwarzający zobowiązuje się zapewnić pomoc, poprzez odpowiednie środki techniczne i organizacyjne, w wywiązywaniu się z obowiązku odpowiadania na wykonanie niniejszej umowyżądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III RODO. 13. Podmiot Przetwarzający zobowiązany jest do prowadzenia rejestrów przetwarzania danych osobowych na zasadach określonych w art. 30 RODO.

Zasady przetwarzania danych osobowych. 12.1. Strony zobowiązują się wykonywać zobowiązania wynikające z niniejszej umowy z najwyższą starannością zawodową Procesor może przetwarzać Dane Osobowe wyłącznie w zakresie i w celu zabezpieczenia prawnegoprzewidzianym w Regulaminie, organizacyjnego i technicznego interesów Stron w zakresie przetwarzania powierzonych danych osobowychtym niniejszej Umowie powierzenia. 22.2. PODMIOT PRZETWARZAJĄCY Przy przetwarzaniu danych osobowych Procesor zobowiązuje się zastosować środki techniczne i organizacyjne mające na celu należyte, odpowiednie do zagrożeń oraz kategorii danych objętych ochroną, zabezpieczenie powierzonych do przetwarzania przestrzegania przepisów o ochronie danych osobowych, w szczególności zabezpieczyć je RODO. 2.3. Procesor oświadcza, że przeprowadził wdrożenie odpowiednich środków technicznych i organizacyjnych, by przetwarzanie spełniało wymogi wynikające z przepisów. 2.4. Procesor oświadcza, że podjął skuteczne środki techniczne i organizacyjne zabezpieczające Dane Osobowe przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem przepisów prawa oraz zmianąuszkodzeniem, utratązniszczeniem, uszkodzeniem utratą lub zniszczeniem. 3nieuzasadnioną modyfikacją. PODMIOT PRZETWARZAJĄCY Procesor oświadcza, że zastosowane do przetwarzania powierzonych danych systemy informatyczne spełniają wymogi aktualnie obowiązujących przepisów prawaprzez niego środki pozostają zgodne z przepisami RODO dotyczącymi bezpieczeństwa przetwarzania, w tym art. 32. 42.5. PODMIOT PRZETWARZAJĄCYProcesor zobowiązuje się przekazywać Użytkownikowi bez zbędnej zwłoki od stwierdzenia naruszenia bezpieczeństwa danych: informacje o naruszeniu ochrony powierzonych Procesorowi danych osobowych, uwzględniając charakter przetwarzania oraz dostępne mu informacjew tym informacje niezbędne Użytkownikowi do zgłoszenia naruszenia ochrony danych organowi nadzorczemu, zobowiązany jest do współpracy z ADMINISTRATOREM w zakresie wywiązywania się z obowiązków określonych o którym mowa w art. 32–36 rozporządzenia Parlamentu Europejskiego 33 ust. 3 RODO. 2.6. Procesor zobowiązuje się w miarę możliwości pomagać Użytkownikowi, poprzez odpowiednie środki techniczne i Rady (UEorganizacyjne oraz na podstawie odrębnych ustaleń, w wywiązywaniu się z obowiązku odpowiadania na żądania osób, których dane dotyczą, w zakresie wykonywania ich praw określonych w rozdziale III RODO; 2.7. Procesor zobowiązuje się stosować się do ewentualnych wskazówek lub zaleceń, wydanych przez organ nadzoru lub unijny organ doradczy zajmujący się ochroną danych osobowych, dotyczących przetwarzania danych osobowych, w szczególności w zakresie stosowania RODO. 2.8. Użytkownik zobowiązuje się powiadamiać Procesora w odpowiednim czasie o: a) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych wszczęciu kontroli przez organ nadzorczy zajmujący się ochroną danych osobowych w związku z przetwarzaniem danych osobowych i powierzeniem Procesorowi przetwarzania Danych Osobowych, a także o wszelkich decyzjach lub postanowieniach administracyjnych wydanych wobec Procesora w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE związku z powyższym; a) wszczętych lub toczących się postępowaniach administracyjnych, sądowych lub przygotowawczych związanych z powierzeniem Procesorowi przetwarzania Danych Osobowych, a także o wszelkich decyzjach, postanowieniach lub orzeczeniach wydanych wobec Procesora w związku z powyższym; b) wszelkich incydentach dotyczących powierzonych do przetwarzania Danych Osobowych przez Procesora, w tym uzyskania przypadkowego lub nieupoważnionego dostępu do powierzonych Danych Osobowych, przypadkach zmiany, utraty, uszkodzenia lub zniszczenia powierzonych Danych Osobowych; 2.9. Procesor może przekazywać powierzone mu do przetwarzania Danych Osobowych do podmiotów znajdujących się w państwach spoza Europejskiego Obszaru Gospodarczego. 2.10. Procesor nie ponosi odpowiedzialności wobec Użytkownika z tytułu utraconych korzyści ani za szkody spowodowane nieumyślnie, natomiast odpowiedzialność Procesora za szkody wynikłe z winy umyślnej ograniczone są do wysokości 1/3 minimalnego wynagrodzenia za pracę ustalanego na podstawie ustawy z dnia 27 kwietnia 2016 10 października 2010 r. o minimalnym wynagrodzeniu za pracę (Dz. U. z 2017 r., zwanego dalej „RODO”poz. 847). 52.11. PODMIOT PRZETWARZAJĄCY po zakończeniu świadczenia usług związanych Użytkownik zwalnia z przetwarzaniem usuwa wszelkie dane osobowe oraz usuwa wszelkie ich istniejące kopie, chyba że szczególne przepisy prawa nakazują przechowywanie danych osobowych lub ADMINISTRATOR wyda inną dyspozycję w tym zakresie. 6odpowiedzialności Procesora na zasadzie art. PODMIOT PRZETWARZAJĄCY nie może korzystać z usług innego podmiotu przetwarzającego392 ustawy Kodeks cywilny, w zakresie dotyczącym przetwarzania przypadku roszczeń podmiotu danych powierzonych podniesionych wobec Procesora za niezgodne z prawem ich przetwarzanie, jeśli dane te wprowadził do Systemu Użytkownik lub osoba działająca na podstawie niniejszej umowy, bez uprzedniej pisemnej zgody ADMINISTRATORAjego koncie Użytkownika. 7. PODMIOT PRZETWARZAJACY zobowiązuje się zawiadomić niezwłocznie ADMINISTRATORA o każdym nieupoważnionym dostępie do danych osobowych oraz innych okolicznościach mających lub mogących mieć wpływ na wykonanie niniejszej umowy.

Zasady przetwarzania danych osobowych. 1. Strony zobowiązują się wykonywać zobowiązania wynikające z niniejszej umowy niniejszych zasad przetwarzania danych osobowych z najwyższą starannością zawodową w celu zabezpieczenia prawnego, organizacyjnego i technicznego interesów Stron w zakresie przetwarzania powierzonych danych osobowych. 2. PODMIOT PRZETWARZAJĄCY Wykonawca zobowiązuje się zastosować środki techniczne i organizacyjne mające na celu należyte, odpowiednie do zagrożeń oraz kategorii danych objętych ochroną, zabezpieczenie powierzonych do przetwarzania danych osobowych, w szczególności zabezpieczyć je przed udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem przepisów prawa prawa, oraz zmianą, utratą, uszkodzeniem lub zniszczeniem. 3. PODMIOT PRZETWARZAJĄCY Wykonawca oświadcza, że zastosowane do przetwarzania powierzonych danych systemy informatyczne spełniają wymogi aktualnie obowiązujących przepisów prawa. 4. PODMIOT PRZETWARZAJĄCYWykonawca przetwarza dane osobowe wyłącznie na udokumentowane polecenie Administratora Danych Osobowych. 5. Wykonawca, biorąc pod uwagę charakter przetwarzania, w miarę możliwości pomaga Administratorowi Danych Osobowych poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw. 6. Wykonawca, uwzględniając charakter przetwarzania oraz dostępne mu informacje, zobowiązany jest do współpracy z ADMINISTRATOREM w zakresie wywiązywania pomaga Administratorowi Danych Osobowych wywiązać się z obowiązków określonych w art. 32–36 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE z dnia 27 kwietnia 2016 r., zwanego dalej „RODO”(ogólne rozporządzenie o ochronie danych). 57. PODMIOT PRZETWARZAJĄCY Wykonawca po zakończeniu świadczenia usług związanych z przetwarzaniem zależnie od decyzji Administratora Danych Osobowych usuwa lub zwraca mu wszelkie dane osobowe oraz usuwa wszelkie ich istniejące kopie, chyba że szczególne przepisy prawa nakazują przechowywanie danych osobowych osobowych. 8. Wykonawca udostępnia Administratorowi Danych Osobowych wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w niniejszej umowie oraz umożliwia Administratorowi Danych Osobowych lub ADMINISTRATOR wyda inną dyspozycję audytorowi upoważnionemu przez Administratora Danych Osobowych przeprowadzanie audytów, w tym zakresieinspekcji i przyczynia się do nich. 69. PODMIOT PRZETWARZAJĄCY Wykonawca nie może korzystać korzysta z usług innego podmiotu przetwarzającego, w zakresie dotyczącym przetwarzania danych powierzonych na podstawie niniejszej umowy, przetwarzającego bez uprzedniej szczegółowej lub ogólnej pisemnej zgody ADMINISTRATORAAdministratora Danych Osobowych. 710. PODMIOT PRZETWARZAJACY zobowiązuje się zawiadomić niezwłocznie ADMINISTRATORA o każdym nieupoważnionym dostępie do Wykonawca będzie w szczególności wykonywał następujące operacje dotyczące powierzonych danych osobowych osobowych: wprowadzanie, przeglądanie, modyfikowanie, porządkowanie, wyszukiwanie, prezentowanie. Dane osobowe będą przez Wykonawcę przetwarzane w formie elektronicznej w systemach informatycznych oraz innych okolicznościach mających lub mogących mieć wpływ na wykonanie niniejszej umowyw formie papierowej.