Common use of Zobowiązania Podmiotu przetwarzającego Clause in Contracts

Zobowiązania Podmiotu przetwarzającego. 1. Podmiot przetwarzający zobowiązuje się przetwarzać powierzone dane wyłącznie w zakresie i celu przewidzianym w umowie oraz na pisemne zlecenie z Administratora. 2. Podmiot przetwarzający zobowiązuje się przed przystąpieniem do przetwarzania danych powierzonych przez Administratora, wdrożyć i utrzymywać przez czas przetwarzania obowiązujące przepisy prawne o ochronie danych osobowych, w szczególności zawarte w art. 32 Rozporządzenia PE i Rady UE 2016/679 z dnia 27.04.2016 (RODO). Za ich przestrzeganie ponosi odpowiedzialność jak Administrator. 3. Podmiot przetwarzający zobowiązuje się do prowadzenia rejestru kategorii czynności przetwarzania dokonywanych w imieniu Administratora (art. 30.2 RODO) i okazuje go na każde żądanie Administratora. 4. Podmiot przetwarzający zobowiązuje się do prowadzenia corocznego audytu wewnętrznego systemu ochrony danych osobowych i przedstawia Administratorowi Raport z tego audytu do 15-ego dnia stycznia każdego roku bez wezwania Administratora. 5. Podmiot przetwarzający zobowiązuje się do zachowania w tajemnicy danych przekazanych do przetwarzania przez Administratora, zarówno w czasie realizacji umowy, jak i po jej ustaniu poprzez wydanie upoważnień do przetwarzania danych osobowych dla osób wykonujących proces wydruku Administratora pod nadzorem Podmiotu przetwarzającego wraz zobowiązaniem do zachowania tajemnicy dotyczących tych danych w czasie zatrudnienia i po jego ustaniu. 6. Podmiot przetwarzający nie może upoważnić innych osób do przetwarzania danych osobowych przekazanych przez Administratora, ani nie może dokonać dalszego powierzenia danych osobowych, ani nie może przetwarzać danych w innym celu niż wskazanym w § 2 niniejszej umowy, bez zgody Administratora. 7. W przypadku wystąpienia osoby, której dane dotyczą z żądaniem o udzielnie informacji dotyczących przetwarzania jej danych osobowych Podmiot przetwarzający udostępnia wszystkie niezbędne informacje dla Administratora celem zrealizowania obowiązku informacyjnego (art. 15 RODO) oraz udostępnia Administratorowi informacje dotyczące bezpieczeństwa przetwarzania w Podmiocie przetwarzającym (art. 32 RODO). 8. Po rozwiązaniu lub wygaśnięciu Umowy z Podmiotem przetwarzającym, a także w przypadku rozwiązania umowy między Administratorem a jego pracownikiem (w ramach przekazanego zbioru danych osobowych wskazanego w § 2 niniejszej umowy) Podmiot przetwarzający zobowiązuje się niezwłocznie i trwale usunąć powierzone zbiory danych oraz wszystkie dane pracownika Administratora z wszystkich nośników, zarówno w wersji elektronicznej (w tym z kopii zapasowych), jak i papierowej wraz z dokumentacją towarzysząca realizacji zadań zleconych przekazanych przez Administratora. jak i pracownik Administratora, z zachowaniem terminów usunięcia wskazanych w § 2 pkt, 5 niniejszej umowy. 9. Podmiot przetwarzający zobowiązuje się do niezwłocznego (w ciągu 8 godzin od uzyskania wiedzy) poinformowania Administratora o: - jakimkolwiek naruszeniu ochrony danych osobowych – zgłoszenie powinno zawierać dane wskazanie w art. 33 ust. 3 RODO, - jakimkolwiek postępowaniu administracyjnym lub sądowym, decyzji administracyjnej, orzeczeniu, zapowiedzianych kontrolach i inspekcjach, jeśli dotyczą one danych osobowych powierzonych przez Administratora. 10. Jeżeli Podmiot przetwarzający dokonuje przetwarzania powierzonych przez Administratora danych osobowych w innych celach i w inny sposób niż to wskazano w § 2 umowy sam staje się ich Administratorem.

Zobowiązania Podmiotu przetwarzającego. 1. Podmiot przetwarzający zobowiązuje się przetwarzać powierzone dane wyłącznie w zakresie i celu przewidzianym w umowie Umowie oraz na pisemne zlecenie z Administratora. 2. Podmiot przetwarzający zobowiązuje się przed przystąpieniem do przetwarzania danych powierzonych przez Administratora, wdrożyć i utrzymywać przez czas przetwarzania obowiązujące przepisy prawne o ochronie danych osobowych, w szczególności zawarte w art. 32 Rozporządzenia PE i Rady UE 2016/679 z dnia 27.04.2016 (RODO). Za ich przestrzeganie ponosi odpowiedzialność jak Administrator. 3. Podmiot przetwarzający zobowiązuje się do prowadzenia rejestru kategorii czynności przetwarzania dokonywanych w imieniu Administratora (art. 30.2 RODO) i 30 RODO)i okazuje go na każde żądanie Administratora. 4. Podmiot przetwarzający zobowiązuje się do prowadzenia corocznego audytu wewnętrznego systemu ochrony danych osobowych i przedstawia Administratorowi Raport z tego audytu do 15-ego dnia stycznia każdego roku bez wezwania Administratora. 5. Podmiot przetwarzający zobowiązuje się do zachowania w tajemnicy wszelkich informacji, danych, materiałów, dokumentów i danych osobowych otrzymanych od Administratora danych i od współpracujących z nim osób oraz danych uzyskanych w jakikolwiek inny sposób, zamierzony czy przypadkowy w formie ustnej, pisemnej lub elektronicznej („dane poufne”) przekazanych do przetwarzania przez Administratora, zarówno w czasie realizacji umowy, jak i po jej ustaniu poprzez wydanie upoważnień ustaniu. Podmiot przetwarzający oświadcza, że w związku ze zobowiązaniem do zachowania w tajemnicy danych poufnych nie będą one wykorzystywane, ujawniane ani udostępniane bez pisemnej zgody Administratora danych w innym celu niż wykonanie Umowy, chyba że konieczność ujawnienia posiadanych informacji wynika z obowiązujących przepisów prawa lub Umowy. Podmiot przetwarzający upoważni swoich pracowników do przetwarzania danych osobowych dla osób wykonujących proces wydruku Administratora pod nadzorem Podmiotu przetwarzającego wraz zobowiązaniem do zachowania tajemnicy dotyczących tych powierzonych danych w czasie zatrudnienia i po jego ustaniu. 6osobowych. Podmiot przetwarzający nie może upoważnić innych osób do przetwarzania danych osobowych przekazanych przez Administratora, ani nie może dokonać dalszego powierzenia danych osobowych, ani nie może przetwarzać danych w innym celu niż wskazanym w § 2 niniejszej umowy, bez pisemnej zgody Administratora. 7Administratora pod rygorem nieważności. Podwykonawca winien spełniać te same gwarancje i obowiązki jakie zostały nałożone na Podmiot przetwarzający w niniejszej Umowie. Podmiot przetwarzający ponosi pełną odpowiedzialność wobec Administratora za nie wywiązanie się ze spoczywających na podwykonawcy obowiązków ochrony danych. W przypadku wystąpienia osoby, której dane dotyczą z żądaniem o udzielnie informacji dotyczących przetwarzania jej danych osobowych Podmiot przetwarzający udostępnia wszystkie niezbędne informacje dla Administratora celem zrealizowania obowiązku informacyjnego (art. 15 RODO) oraz udostępnia Administratorowi informacje dotyczące bezpieczeństwa przetwarzania w Podmiocie podmiocie przetwarzającym (art. 32 RODO). 8. Po rozwiązaniu lub wygaśnięciu Umowy z Podmiotem przetwarzającym, a także w przypadku rozwiązania umowy między Administratorem a jego pracownikiem (w ramach przekazanego zbioru danych osobowych wskazanego w § 2 niniejszej umowy) przetwarzającym Podmiot przetwarzający zobowiązuje się niezwłocznie i trwale usunąć powierzone zbiory danych oraz wszystkie dane pracownika Administratora z wszystkich nośników, zarówno w wersji elektronicznej (w tym z kopii zapasowych)elektronicznej, jak jaki i papierowej wraz z dokumentacją towarzysząca realizacji zadań zleconych przekazanych przez Administratora. jak i pracownik Administratora, Administratora z zachowaniem terminów usunięcia wskazanych w § 2 pkt, 5 niniejszej umowy. 9, chyba że prawo Unii lub prawo państwa członkowskiego nakazują przechowywanie danych osobowych. Podmiot przetwarzający zobowiązuje się do niezwłocznego (w ciągu 8 12 godzin od uzyskania wiedzy) poinformowania Administratora o: - jakimkolwiek naruszeniu ochrony danych osobowych – zgłoszenie powinno zawierać dane wskazanie wskazane w art. 33 ust. 3 RODO, - jakimkolwiek postępowaniu administracyjnym lub sądowym, decyzji administracyjnej, orzeczeniu, zapowiedzianych kontrolach i inspekcjach, jeśli dotyczą one danych osobowych powierzonych przez Administratora. 10. Jeżeli Podmiot przetwarzający dokonuje przetwarzania powierzonych przez Administratora danych osobowych w innych celach i w inny sposób niż to wskazano w § 2 umowy sam staje się ich Administratorem.

Zobowiązania Podmiotu przetwarzającego. 1. Podmiot przetwarzający zobowiązuje się przetwarzać powierzone dane wyłącznie w zakresie i celu przewidzianym w umowie oraz na pisemne zlecenie z Administratora. 2. Podmiot przetwarzający zobowiązuje się przed przystąpieniem do przetwarzania danych powierzonych przez Administratora, wdrożyć i utrzymywać przez czas przetwarzania obowiązujące przepisy prawne o ochronie danych osobowych, w szczególności zawarte w art. 32 Rozporządzenia PE i Rady UE 2016/679 z dnia 27.04.2016 (RODO). Za ich przestrzeganie ponosi odpowiedzialność jak Administrator. 3. Podmiot przetwarzający zobowiązuje się do prowadzenia rejestru kategorii czynności przetwarzania dokonywanych w imieniu Administratora (art. 30.2 RODO) i okazuje go na każde żądanie Administratora. 4. Podmiot przetwarzający zobowiązuje się do prowadzenia corocznego audytu wewnętrznego systemu ochrony danych osobowych i przedstawia Administratorowi Raport z tego audytu do 15-15- ego dnia stycznia każdego roku bez wezwania Administratora. 5. Podmiot przetwarzający zobowiązuje się do zachowania w tajemnicy danych przekazanych do przetwarzania przez Administratora, zarówno w czasie realizacji umowy, jak i po jej ustaniu poprzez wydanie upoważnień do przetwarzania danych osobowych dla osób wykonujących proces wydruku Administratora pod nadzorem Podmiotu przetwarzającego wraz zobowiązaniem do zachowania tajemnicy dotyczących tych danych w czasie zatrudnienia i po jego ustaniu. 6. Podmiot przetwarzający nie może upoważnić innych osób do przetwarzania danych osobowych przekazanych przez Administratora, ani nie może dokonać dalszego powierzenia danych osobowych, ani nie może przetwarzać danych w innym celu niż wskazanym w § 2 niniejszej umowy, bez zgody Administratora. 7. W przypadku wystąpienia osoby, której dane dotyczą z żądaniem o udzielnie informacji dotyczących przetwarzania jej danych osobowych Podmiot przetwarzający udostępnia wszystkie niezbędne informacje dla Administratora celem zrealizowania obowiązku informacyjnego (art. 15 RODO) oraz udostępnia Administratorowi informacje dotyczące bezpieczeństwa przetwarzania w Podmiocie przetwarzającym (art. 32 RODO). 8. Po rozwiązaniu lub wygaśnięciu Umowy z Podmiotem przetwarzającym, a także w przypadku rozwiązania umowy między Administratorem a jego pracownikiem (w ramach przekazanego zbioru danych osobowych wskazanego w § 2 niniejszej umowy) Podmiot przetwarzający zobowiązuje się niezwłocznie i trwale usunąć powierzone zbiory danych oraz wszystkie dane pracownika Administratora z wszystkich nośników, zarówno w wersji elektronicznej (w tym z kopii zapasowych), jak i papierowej wraz z dokumentacją towarzysząca realizacji zadań zleconych przekazanych przez Administratora. jak i pracownik Administratora, z zachowaniem terminów usunięcia wskazanych w § 2 pkt, 5 niniejszej umowy. 9. Podmiot przetwarzający zobowiązuje się do niezwłocznego (w ciągu 8 godzin od uzyskania wiedzy) poinformowania Administratora o: - jakimkolwiek naruszeniu ochrony danych osobowych – zgłoszenie powinno zawierać dane wskazanie w art. 33 ust. 3 RODO, - − jakimkolwiek postępowaniu administracyjnym lub sądowym, decyzji administracyjnej, orzeczeniu, zapowiedzianych kontrolach i inspekcjach, jeśli dotyczą one danych osobowych powierzonych przez Administratora. 109. Jeżeli Podmiot przetwarzający dokonuje przetwarzania powierzonych przez Administratora danych osobowych w innych celach i w inny sposób niż to wskazano w § 2 umowy sam staje się ich Administratorem.

Zobowiązania Podmiotu przetwarzającego. 1. Podmiot przetwarzający AMP zobowiązuje się przetwarzać powierzone dane do przetwarzania danych osobowych wyłącznie w zakresie i celu przewidzianym określonym w umowie oraz na pisemne zlecenie z Administratoraniniejszej Umowie. 2. Podmiot przetwarzający AMP zobowiązuje się do wykonywania Umowy poprzez działania zgodne z przepisami prawa. W szczególności AMP oświadcza, że przed przystąpieniem do rozpoczęciem przetwarzania danych podejmie środki techniczne i organizacyjne mające na celu zabezpieczenie powierzonych przez Administratora, wdrożyć i utrzymywać przez czas przetwarzania obowiązujące przepisy prawne o ochronie danych osobowych, w szczególności zawarte w art. 32 Rozporządzenia PE i Rady UE 2016/679 z dnia 27.04.2016 (RODO). Za ich przestrzeganie ponosi odpowiedzialność jak Administrator. 3. Podmiot przetwarzający zobowiązuje się do prowadzenia rejestru kategorii czynności przetwarzania dokonywanych AMP oświadcza, że będzie przetwarzała dane osobowe przy użyciu urządzeń i systemów informatycznych zapewniających wysoki poziom bezpieczeństwa, przy dołożeniu należytej staranności w imieniu Administratora (art. 30.2 RODO) i okazuje go na każde żądanie Administratoracelu zabezpieczenia danych osobowych. 4. Podmiot przetwarzający AMP zobowiązuje się do: 1) zapewnienia kontroli nad prawidłowością przetwarzania danych osobowych, 2) zabezpieczenia danych osobowych przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, uszkodzeniem lub zniszczeniem, 3) dopuszczenia do prowadzenia corocznego audytu wewnętrznego obsługi systemu informatycznego oraz urządzeń wchodzących w jego skład służących do przetwarzania danych osobowych wyłącznie osób, którym nadano stosowne upoważnienia, 4) zapewnienia, aby osoby upoważnione do przetwarzania danych osobowych zachowały je w tajemnicy, również po zakończeniu realizacji Umowy, między innymi poprzez poinformowanie ich o prawnych konsekwencjach naruszenia poufności danych i wykorzystania ich niezgodnie z przeznaczeniem oraz odebranie od tych osób oświadczeń o zachowaniu w tajemnicy tych danych, 5) zwrotu lub trwałego usunięcia powierzonych danych osobowych po zakończeniu obowiązywania niniejszej Umowy, 6) pomocy Wykonawcy, w miarę możliwości, poprzez odpowiednie środki techniczne i organizacyjne w wywiązaniu się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw, 7) udostępnienia Wykonawcy wszelkich informacji niezbędnych do wykazania spełnienia obowiązków wynikających z powszechnie obowiązujących przepisów prawa w zakresie ochrony danych osobowych i przedstawia Administratorowi Raport z tego audytu do 15-ego dnia stycznia każdego roku bez wezwania Administratoraosobowych. 5. Podmiot przetwarzający zobowiązuje się do zachowania AMP niezwłocznie powiadomi Wykonawcę o wszelkich czynnościach i postępowaniach prowadzonych w tajemnicy danych przekazanych do przetwarzania przez Administratora, zarówno w czasie realizacji umowy, jak i po jej ustaniu poprzez wydanie upoważnień zakresie powierzonych do przetwarzania danych osobowych dla osób wykonujących proces wydruku Administratora pod nadzorem Podmiotu przetwarzającego wraz zobowiązaniem do zachowania tajemnicy dotyczących tych danych w czasie zatrudnienia i po jego ustaniuprzez organy państwowe. 6. Podmiot przetwarzający nie może upoważnić innych osób do przetwarzania danych osobowych przekazanych przez Administratora, ani nie może dokonać dalszego powierzenia W przypadku naruszenia ochrony danych osobowych, ani AMP zobowiązuje się niezwłocznie podjąć działania w celu ich usunięcia oraz niezwłocznie (nie może przetwarzać danych później niż w innym celu niż wskazanym w § 2 niniejszej umowy, bez zgody Administratoraciągu 48 godzin) zawiadomić o nich Wykonawcę. 7. W przypadku wystąpienia osobywytoczenia przeciwko Administratorowi danych lub Spółce przez osobę trzecią powództwa opartego na twierdzeniu, której dane dotyczą z żądaniem o udzielnie informacji dotyczących przetwarzania jej że przetwarzanie danych osobowych Podmiot przetwarzający udostępnia wszystkie niezbędne informacje dla Administratora celem zrealizowania obowiązku informacyjnego (art. 15 RODO) oraz udostępnia Administratorowi informacje dotyczące bezpieczeństwa przetwarzania nastąpiło z naruszeniem powszechnie obowiązujących przepisów prawa – AMP zostanie zawiadomiony o toczącym się postepowaniu w Podmiocie przetwarzającym (art. 32 RODO)celu wzięcia w nim aktywnego udziału. 8. Po rozwiązaniu AMP odpowiada wyłącznie za szkody rzeczywiste, jakie powstały wobec Wykonawcy lub wygaśnięciu Umowy osób trzecich w wyniku niezgodnego z Podmiotem przetwarzającym, a także w przypadku rozwiązania umowy między Administratorem a jego pracownikiem (w ramach przekazanego zbioru Umową przetwarzania danych osobowych wskazanego w § 2 niniejszej umowy) Podmiot przetwarzający zobowiązuje się niezwłocznie i trwale usunąć powierzone zbiory danych oraz wszystkie dane pracownika Administratora z wszystkich nośników, zarówno w wersji elektronicznej (w tym z kopii zapasowych), jak i papierowej wraz z dokumentacją towarzysząca realizacji zadań zleconych przekazanych przez Administratora. jak i pracownik Administratora, z zachowaniem terminów usunięcia wskazanych w § 2 pkt, 5 niniejszej umowyosobowych. 9. Podmiot przetwarzający zobowiązuje się do niezwłocznego (w ciągu 8 godzin od uzyskania wiedzy) poinformowania Administratora o: - jakimkolwiek naruszeniu ochrony danych osobowych – zgłoszenie powinno zawierać dane wskazanie w art. 33 ust. 3 RODO, - jakimkolwiek postępowaniu administracyjnym lub sądowym, decyzji administracyjnej, orzeczeniu, zapowiedzianych kontrolach i inspekcjach, jeśli dotyczą one danych osobowych powierzonych przez Administratora. 10. Jeżeli Podmiot przetwarzający dokonuje przetwarzania powierzonych przez Administratora danych osobowych w innych celach i w inny sposób niż to wskazano w § 2 umowy sam staje się ich Administratorem.

Zobowiązania Podmiotu przetwarzającego. 1. Podmiot przetwarzający zobowiązuje się przetwarzać powierzone dane wyłącznie w zakresie i celu przewidzianym w umowie oraz na pisemne zlecenie z Administratora. 2Umowie w zakresie niezbędnym do realizacji Projektu. Podmiot przetwarzający nie decyduje o środkach i celach przetwarzania powierzonych danych osobowych. Podmiot przetwarzający zobowiązuje się przed przystąpieniem do przetwarzania danych powierzonych przez Administratoradanych, wdrożyć i utrzymywać przez czas przetwarzania obowiązujące przepisy prawne o ochronie danych osobowych, w szczególności zawarte w art. 32 Rozporządzenia PE i Rady UE 2016/679 z dnia 27.04.2016 (RODO). Za ich przestrzeganie ponosi odpowiedzialność jak Administrator. 3. Podmiot przetwarzający zapewnia wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie spełniało wymogi RODO i chroniło prawa osób, których dane dotyczą. Jednocześnie zobowiązuje się do nieprzekazywania danych osobowych do państwa trzeciego lub organizacji międzynarodowej. Podmiot przetwarzający zobowiązuje się podejmować wszelkie środki techniczne i organizacyjne, aby zapewnić odpowiedni stopień bezpieczeństwa, w tym środki, o których mowa w art. 32 RODO, a dodatkowo środki określone w Regulaminie bezpieczeństwa informacji przetwarzanych w aplikacji głównej centralnego systemu teleinformatycznego, którego aktualna wersja dostępna jest na stronie internetowej Programu xxx.xxx.xxxxxxxxx.xx Podmiot przetwarzający zobowiązuje się do prowadzenia rejestru kategorii czynności przetwarzania dokonywanych w imieniu Administratora (art. 30.2 30 RODO) i okazuje go na każde żądanie Administratora. 4. Podmiot przetwarzający zobowiązuje się do prowadzenia corocznego audytu wewnętrznego systemu ochrony danych osobowych i przedstawia Administratorowi Raport z tego audytu do 15-ego dnia stycznia każdego roku bez wezwania Administratora. 5Zamawiającego. Podmiot przetwarzający zobowiązuje się do zachowania w tajemnicy wszelkich informacji, danych, materiałów, dokumentów i danych osobowych otrzymanych od Zamawiającego lub bezpośrednio od uczestników Projektu i od współpracujących z nim osób oraz danych uzyskanych w jakikolwiek inny sposób, zamierzony czy przypadkowy w formie ustnej, pisemnej lub elektronicznej („dane poufne”) przekazanych do przetwarzania przez AdministratoraZamawiającego, zarówno w czasie realizacji umowy, jak i po jej ustaniu poprzez wydanie upoważnień ustaniu. Podmiot przetwarzający oświadcza, że w związku ze zobowiązaniem do zachowania w tajemnicy danych poufnych nie będą one wykorzystywane, ujawniane ani udostępniane bez pisemnej zgody Zamawiającego w innym celu niż wykonanie Umowy, chyba że konieczność ujawnienia posiadanych informacji wynika z obowiązujących przepisów prawa lub Umowy. Do przetwarzania danych osobowych mogą być dopuszczeni jedynie pracownicy Podmiotu przetwarzającego posiadający upoważnienie do przetwarzania danych osobowych. Wzór upoważnienia i odwołania takiego upoważnienia stanowią Załączniki nr 8 i 9 do umowy podstawowej o wykonywanie świadczeń zdrowotnych z Wykonawcą. Upoważnienia do przetwarzania danych osobowych dla osób wykonujących proces wydruku Administratora pod nadzorem Podmiotu przetwarzającego wraz zobowiązaniem w zbiorze w ramach Centralnego systemu teleinformatycznego wspierającego realizację programów operacyjnych wydawane są na podstawie odpowiednich wniosków. Upoważnienia są ważne do zachowania tajemnicy dotyczących tych danych w czasie zatrudnienia i po jego ustaniu. 6. dnia odwołania, nie dłużej jednak niż do dnia 31 grudnia 2028 r. Podmiot przetwarzający zobowiązuje się do niezwłocznego informowania Zamawiającego o jakimkolwiek żądaniu związanym z przetwarzanymi danymi osobowymi, otrzymanym od osób, których dane dotyczą, z jednoczesnym przesłaniem projektu udzielenia odpowiedzi na to żądanie. Jeżeli Xxxxxxxxxxx nie może upoważnić innych osób wniesie uwag do przetwarzania danych osobowych przekazanych przez Administratoraprzygotowanej odpowiedzi w terminie 14 dni od daty jej otrzymania, ani nie może dokonać dalszego powierzenia danych osobowych, ani nie może przetwarzać danych w innym celu niż wskazanym w § 2 niniejszej umowy, bez zgody Administratora. 7. W przypadku wystąpienia Podmiot przetwarzający będzie uprawniony do wysłania odpowiedzi do osoby, której dane dotyczą dotyczą, z żądaniem o udzielnie informacji dotyczących przetwarzania jej zachowaniem terminów określonych w art. 12 RODO. Podmiot przetwarzający jest zobowiązany do podjęcia wszelkich kroków służących do zachowania poufności danych osobowych przetwarzanych przez mających do nich dostęp pracowników upoważnionych do przetwarzania danych osobowych, w tym ochronę przed nieuprawnionym dostępem do nich i do sprzętu służacego ich przetwarzaniu oraz przed nieuprawnionym korzystaniem z tych danych i z tego sprzętu. Podmiot przetwarzający udostępnia wszystkie niezbędne informacje dla Administratora celem zrealizowania obowiązku informacyjnego (zobowiązuje się, uwzględniając charakter przetwarzania oraz dostępne mu informacje, pomagać Zamawiającemu oraz Instytucji Zarządzającej wywiązywać się z obowiązków określonych w art. 15 32-36 RODO) . Podmiot przetwarzający niezwłocznie informuje Zamawiającego o: wszelkich przypadkach naruszenia tajemnicy danych osobowych lub o ich niewłaściwym użyciu oraz udostępnia Administratorowi informacje dotyczące naruszeniu ochrony danych osobowych powierzonych do przetwarzania, co oznacza naruszenie bezpieczeństwa prowadzące do przypadkowego lub niezgodnego z prawem zniszczenia, utracenia, zmodyfikowania, nieuprawnionego ujawnenia lub nieuprawnionego dostępu do danych osobowych przesyłanych, przechowywanych lub w inny sposób przetwarzanych, oraz naruszeniu obowiązków dotyczących ochrony danych osobowych powierzonych do przetwarzania niniejszą umową. Zgłoszenie musi zawierać wszystkie elementy określone w Podmiocie przetwarzającym (art. 32 RODO). 833 ust. 3. RODO oraz informacje umożliwiające określenie, czy naruszenie skutkujące wysokim ryzykiem naruszenia praw lub wolności osób fizycznych, wszelkich czynnościach z własnym udziałem w sprawach dotyczących ochrony danych osobowych prowadzonych w szczególności przed Prezesem Urzędu Ochrony Danych Osobowych, organami nadzorczymi, urzędami państwowymi, policją lub przed sądem, wynikach kontroli prowadzonych pzez podmioty uprawnione w zakresie przetwarzania danych osobowych wraz z informacją na temat zastosowania się do wydanych zaleceń. Po rozwiązaniu lub wygaśnięciu Umowy z Podmiotem przetwarzającymZamawiającym, a także w przypadku rozwiązania umowy między Administratorem a jego pracownikiem (w ramach przekazanego zbioru danych osobowych wskazanego w § 2 niniejszej umowy) Podmiot przetwarzający zobowiązuje się niezwłocznie i trwale usunąć powierzone zbiory danych oraz wszystkie dane pracownika Administratora z wszystkich nośników, zarówno w wersji elektronicznej (w tym z kopii zapasowych)elektronicznej, jak jaki i papierowej wraz z dokumentacją towarzysząca towarzyszącą realizacji zadań zleconych przekazanych przez Administratora. jak i pracownik Administratora, Zamawiającego z zachowaniem terminów usunięcia wskazanych w § 2 pkt, 5 ust. 4 niniejszej umowy. 9, chyba że przepisy prawa krajowego, prawo Unii lub prawo państwa członkowskiego nakazują przechowywanie danych osobowych. Podmiot przetwarzający zobowiązuje się do niezwłocznego (w ciągu 8 24 godzin od uzyskania wiedzy) poinformowania Administratora Zamawiającego o: - jakimkolwiek naruszeniu ochrony danych osobowych – zgłoszenie powinno zawierać dane wskazanie wskazane w art. 33 ust. 3 RODO, - jakimkolwiek postępowaniu administracyjnym lub sądowym, decyzji administracyjnej, orzeczeniu, zapowiedzianych kontrolach i inspekcjach, jeśli dotyczą one danych osobowych powierzonych przez AdministratoraZamawiającego. 10. Jeżeli Podmiot przetwarzający dokonuje przetwarzania powierzonych przez Administratora danych osobowych w innych celach i w inny sposób niż to wskazano w § 2 umowy sam staje się ich Administratorem.

Zobowiązania Podmiotu przetwarzającego. 1. Podmiot przetwarzający zobowiązuje się przetwarzać powierzone dane wyłącznie w zakresie i celu przewidzianym w umowie oraz na pisemne zlecenie z Administratora. 2. Podmiot przetwarzający zobowiązuje się przed przystąpieniem do przetwarzania danych powierzonych przez Administratora, wdrożyć i utrzymywać przez czas przetwarzania obowiązujące przepisy prawne o ochronie danych osobowych, w szczególności zawarte w art. 32 Rozporządzenia PE i Rady UE 2016/679 z dnia 27.04.2016 (RODO). Za ich przestrzeganie ponosi odpowiedzialność jak Administrator. 3. Podmiot przetwarzający zobowiązuje się do prowadzenia rejestru kategorii czynności przetwarzania dokonywanych w imieniu Administratora (art. 30.2 RODO) i okazuje go na każde żądanie Administratora. 4. Podmiot przetwarzający zobowiązuje się do prowadzenia corocznego audytu wewnętrznego systemu ochrony danych osobowych i przedstawia Administratorowi Raport z tego audytu do 15-ego dnia stycznia każdego roku bez wezwania Administratora. 5. Podmiot przetwarzający zobowiązuje się do zachowania w tajemnicy danych przekazanych do przetwarzania przez Administratora, zarówno w czasie realizacji umowy, jak i po jej ustaniu poprzez wydanie upoważnień do przetwarzania danych osobowych dla osób wykonujących proces wydruku Administratora pod nadzorem Podmiotu przetwarzającego wraz zobowiązaniem do zachowania tajemnicy dotyczących tych danych w czasie zatrudnienia i po jego ustaniu. 6. Podmiot przetwarzający nie może upoważnić innych osób do przetwarzania danych osobowych przekazanych przez Administratora, ani nie może dokonać dalszego powierzenia danych osobowych, ani nie może przetwarzać danych w innym celu niż wskazanym w § 2 niniejszej umowy, bez zgody Administratora. 7. W przypadku wystąpienia osoby, której dane dotyczą z żądaniem o udzielnie informacji dotyczących przetwarzania jej danych osobowych Podmiot przetwarzający udostępnia wszystkie niezbędne informacje dla Administratora celem zrealizowania obowiązku informacyjnego (art. 15 RODO) oraz udostępnia Administratorowi informacje dotyczące bezpieczeństwa przetwarzania w Podmiocie przetwarzającym (art. 32 RODO). 8. Po rozwiązaniu lub wygaśnięciu Umowy z Podmiotem przetwarzającym, a także w przypadku rozwiązania umowy między Administratorem a jego pracownikiem (w ramach przekazanego zbioru danych osobowych wskazanego w § 2 niniejszej umowy) Podmiot przetwarzający zobowiązuje się niezwłocznie i trwale usunąć powierzone zbiory danych oraz wszystkie dane pracownika Administratora z wszystkich nośników, zarówno w wersji elektronicznej (w tym z kopii zapasowych), jak i papierowej wraz z dokumentacją towarzysząca realizacji zadań zleconych przekazanych przez Administratora. jak i pracownik Administratora, z zachowaniem terminów usunięcia wskazanych w § 2 pkt, 5 niniejszej umowy. 9. Podmiot przetwarzający zobowiązuje się do niezwłocznego (w ciągu 8 godzin od uzyskania wiedzy) poinformowania Administratora o: - jakimkolwiek naruszeniu ochrony danych osobowych – zgłoszenie powinno zawierać dane wskazanie w art. 33 ust. 3 RODO, - jakimkolwiek postępowaniu administracyjnym lub sądowym, decyzji administracyjnej, orzeczeniu, zapowiedzianych kontrolach i inspekcjach, jeśli dotyczą one danych osobowych powierzonych przez Administratora. 109. Jeżeli Podmiot przetwarzający dokonuje przetwarzania powierzonych przez Administratora danych osobowych w innych celach i w inny sposób niż to wskazano w § 2 umowy sam staje się ich Administratorem.

Zobowiązania Podmiotu przetwarzającego. 1. Podmiot przetwarzający zobowiązuje się przetwarzać powierzone dane wyłącznie w zakresie i celu przewidzianym w umowie oraz na pisemne zlecenie z Administratora. 2. Podmiot przetwarzający zobowiązuje się przed przystąpieniem do przetwarzania powierzonych danych powierzonych przez Administratora, osobowych wdrożyć i utrzymywać przez czas przetwarzania obowiązujące przepisy prawne o ochronie wszelkie środki i zabezpieczenia związane z przetwarzaniem danych, zgodnie z wymaganiami ustawy oraz RODO. 2. Podmiot przetwarzający zapewnia, że osoby, które upoważnia do przetwarzania danych osobowych, w szczególności zawarte celu realizacji niniejszej umowy, zobowiążą się do zachowania tajemnicy lub będą podlegały odpowiedniemu ustawowemu obowiązkowi zachowania tajemnicy, o której mowa w art. 32 Rozporządzenia PE 28 ust. 3 pkt b RODO, zarówno w trakcie zatrudnienia ich w Podmiocie przetwarzającym, jak i Rady UE 2016/679 z dnia 27.04.2016 (RODO). Za ich przestrzeganie ponosi odpowiedzialność jak Administratorpo jego ustaniu. 3. W miarę możliwości Podmiot przetwarzający zobowiązuje pomaga Administratorowi w niezbędnym zakresie wywiązywać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą oraz wywiązywania się z obowiązków określonych w art. 32-36 RODO. W razie wpływu do Podmiotu przetwarzającego żądania w zakresie realizacji praw osób, których dotyczą powierzone dane, Podmiot przetwarzający niezwłocznie informuje o tym Administratora. Udzielając informacji, Xxxxxxx przetwarzający przekazuje dane nadawcy i treść żądania oraz określa, w jakim zakresie jest w stanie przyczynić się do prowadzenia rejestru kategorii czynności przetwarzania dokonywanych w imieniu Administratora (art. 30.2 RODO) i okazuje go na każde żądanie Administratorarealizacji żądania. 4. Podmiot przetwarzający zobowiązuje się do prowadzenia corocznego audytu wewnętrznego systemu ochrony po zakończeniu świadczenia usług związanych z przetwarzaniem zwraca Administratorowi wszelkie dane osobowe oraz usuwa wszelkie ich istniejące kopie chyba, że prawo Unii lub prawo polskie nakazują przechowywanie danych osobowych i przedstawia Administratorowi Raport z tego audytu do 15-ego dnia stycznia każdego roku bez wezwania Administratoraosobowych. 5. Podmiot przetwarzający zobowiązuje się do zachowania w tajemnicy danych przekazanych do przetwarzania przez Administratora, zarówno w czasie realizacji umowy, jak i po jej ustaniu poprzez wydanie upoważnień do przetwarzania stwierdzeniu naruszenia ochrony danych osobowych dla osób wykonujących proces wydruku Administratora pod nadzorem Podmiotu przetwarzającego wraz zobowiązaniem do zachowania tajemnicy dotyczących tych danych zgłasza je niezwłocznie Administratorowi, jednak nie później niż w czasie zatrudnienia i po jego ustaniuciągu 24 godzin od momentu stwierdzenia naruszenia. 6. Podmiot przetwarzający nie może upoważnić innych osób do przetwarzania po stwierdzeniu lub uzyskaniu informacji o naruszeniu ochrony danych osobowych przekazanych przez Administratoraprzy współpracy z Administratorem powinien: a) przystąpić do identyfikacji rodzaju zdarzenia, ani nie może dokonać dalszego powierzenia a w szczególności do określenia skali zniszczeń, dostępu do danych osobowych, ani nie może przetwarzać danych osobowych itp.; b) podjąć odpowiednie kroki w innym celu niż wskazanym w § 2 niniejszej umowy, zminimalizowania szkód i rozmiarów zdarzenia oraz zabezpieczenia przed usunięciem śladów zdarzenia; c) zawiadomić bez zgody Administratora. 7. W przypadku wystąpienia osobyzbędnej zwłoki osobę, której dane dotyczą z żądaniem o udzielnie informacji dotyczących przetwarzania jej naruszeniu jeżeli skutkowało ono ryzykiem naruszenia praw i wolności osób fizycznych 7. Przy zgłoszeniu stwierdzonego naruszenia ochrony danych osobowych Podmiot przetwarzający udostępnia przekazuje Administratorowi informacje o podjętych działania, o których mowa w ust. 6. Podmiot przetwarzający przekazuje niezwłocznie Administratorowi wszystkie niezbędne informacje dla Administratora celem zrealizowania obowiązku informacyjnego (umożliwiające realizacje Administratorowi obowiązku, o którym mowa w art. 15 33 RODO) oraz udostępnia Administratorowi informacje dotyczące bezpieczeństwa przetwarzania w Podmiocie przetwarzającym (art. 32 RODO). 8. Po rozwiązaniu lub wygaśnięciu Umowy z Podmiotem przetwarzającym, a także w przypadku rozwiązania umowy między Administratorem a jego pracownikiem (w ramach przekazanego zbioru danych osobowych wskazanego w § 2 niniejszej umowy) Podmiot przetwarzający zobowiązuje się niezwłocznie i trwale usunąć powierzone zbiory danych oraz wszystkie dane pracownika Administratora z wszystkich nośników, zarówno w wersji elektronicznej (w tym z kopii zapasowych), jak i papierowej wraz z dokumentacją towarzysząca realizacji zadań zleconych przekazanych przez Administratora. jak i pracownik Administratora, z zachowaniem terminów usunięcia wskazanych w § 2 pkt, 5 niniejszej umowy. 9. Podmiot przetwarzający zobowiązuje się do niezwłocznego (w ciągu 8 godzin od uzyskania wiedzy) poinformowania Administratora o: - danych o jakimkolwiek naruszeniu ochrony danych osobowych – zgłoszenie powinno zawierać dane wskazanie postępowaniu, w art. 33 ust. 3 RODO, - jakimkolwiek postępowaniu szczególności administracyjnym lub sądowym, dotyczącym przetwarzania przez Podmiot przetwarzający danych osobowych określonych w umowie, o jakiejkolwiek decyzji administracyjnejadministracyjnej lub orzeczeniu dotyczącym przetwarzania tych danych, orzeczeniuskierowanych do Podmiotu przetwarzającego, zapowiedzianych a także o wszelkich planowanych, o ile są wiadome, lub realizowanych kontrolach i inspekcjachinspekcjach dotyczących przetwarzania w Podmiocie przetwarzającym tych danych osobowych, jeśli dotyczą one w szczególności prowadzonych przez inspektorów upoważnionych przez Prezesa Urzędu Ochrony Danych Osobowych. Niniejszy ustęp dotyczy wyłącznie danych osobowych powierzonych przez AdministratoraAdministratora danych. 9. Podmiot przetwarzający odpowiada za wszelkie wyrządzone osobom trzecim szkody, które powstały w związku z nienależytym przetwarzaniem powierzonych danych osobowych. 10. Jeżeli Podmiot przetwarzający dokonuje przetwarzania powierzonych przez Administratora danych osobowych udostępnia Administratorowi wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w innych celach i w inny sposób niż to wskazano w § 2 umowy sam staje się ich Administratoremart. 28 RODO.