Umowa powierzenia przetwarzania danych osobowych (zwana dalej „Umową”)

Umowa powierzenia przetwarzania danych osobowych (zwana dalej „Umową”)

zawarta w dniu r. w Opolu, pomiędzy:

Starostą Opolskim – Xxxxxxxxx Xxxxx zwanym dalej „Administratorem”

a

……………………………………………………………………………………………………………

zwanym/ą dalej „Podmiotem przetwarzającym”

zaś wspólnie zwanymi dalej Stronami.

Preambuła

1. Dla potrzeb niniejszej umowy, Administrator i Podmiot przetwarzający ustalają następujące znaczenie niżej wymienionych pojęć:

1) Xxxx Xxxxxxx – dane w rozumieniu art. 4 pkt 1) Rozporządzenia 2016/679, tj. wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej;

2) Przetwarzanie Danych osobowych – wszelkie operacje lub zestaw operacji wykonywanych na Danych Osobowych lub zestawach Danych Osobowych w sposób zautomatyzowany lub niezautomatyzowany, takie jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie w rozumieniu art. 4 pkt 2) Rozporządzenia 2016/679;

3) Umowa – niniejsza umowa;

4) Umowa Główna – Umowa na usuwanie oraz przechowywanie na parkingu strzeżonym całodobowym pojazdów usuniętych w trybie art. 130a ust. 1 - 2 ustawy Prawo o ruchu drogowym z dróg położonych na terenie Powiatu Opolskiego z dnia ;

5) Rozporządzenie 2016/679 - rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. U. UE. L. z 2016 r. Nr 119, str. 1).

2. Administrator korzysta wyłącznie z usług takich Podmiotów przetwarzających, które zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie spełniało wymogi Rozporządzenia 2016/679 i chroniło prawa osób, których dane dotyczą.

3. Podmiot przetwarzający oświadcza, że zapewnia wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie spełniało wymogi Rozporządzenia 2016/679.

4. Strony oświadczają, co następuje:

1) Strony oświadczają, że niniejsza Umowa została zawarta w celu wykonania obowiązków,

o których mowa w art. 28 Rozporządzenia 2016/679 w związku z zawarciem Umowy Głównej.

2) Administrator oświadcza, iż jest administratorem Xxxxxx Xxxxxxxxx w rozumieniu art. 4 pkt

7) Rozporządzenia 2016/679, tj. podmiotem który ustala cele i sposoby przetwarzania Danych Osobowych, niezbędne do wykonywania działalności.

3) Przetwarzający oświadcza, że jest podmiotem przetwarzającym w rozumieniu art. 4 pkt 8) Rozporządzenia 2016/679 w ramach Umowy, co oznacza że będzie przetwarzał Xxxx Xxxxxxx w imieniu Administratora.

§ 1

PRZEDMIOT I CZAS TRWANIA PRZETWARZANIA

1. Niniejsza Umowa stanowi integralną część Umowy Głównej zawartej w dniu ……………

dotyczącej usuwania oraz przechowywania na parkingu strzeżonym całodobowym pojazdów usuniętych w trybie art. 130a ust. 1 - 2 ustawy Prawo o ruchu drogowym z dróg położonych na terenie Powiatu Opolskiego, która stanowi udokumentowane polecenie Administratora do przetwarzania danych osobowych.

2. Administrator powierza Podmiotowi przetwarzającemu, w trybie art. 28 ust. 3 Rozporządzenia 2016/679 dane osobowe do przetwarzania, na zasadach, w zakresie oraz w celu określonym w Umowie.

3. Administratorem danych osobowych przetwarzanych na podstawie Umowy Głównej, w rozumieniu art. 4 ust. 7 Rozporządzenia 2016/679, jest Administrator.

4. Czas trwania przetwarzania obejmuje okres od dnia zawarcia niniejszej Umowy do czasu trwania (realizacji) Umowy Głównej, odpowiednio z uwzględnieniem czynności przekazania i usunięcia danych przez Podmiot przetwarzający.

5. Niniejsza umowa stanowi udokumentowane polecenie administratora do przetwarzania danych, o którym mowa w art. 28 ust. 3 lit. a Rozporządzenia 2016/679.

§ 2

ZAKRES, CEL I CHARAKTER PRZETWARZANIA DANYCH

1. Podmiot przetwarzający będzie przetwarzał powierzone na podstawie Umowy następujące dane osobowe:

a) rodzaj danych osobowych: dane zwykłe,

b) zakres danych: imię i nazwisko, adres zamieszkania, seria i numer dokumentu tożsamości, PESEL, numer telefonu, adres e-mail, numer rejestracyjny pojazdu, numer identyfikacyjny pojazdu VIN, numer rachunku bankowego,

c) kategoria osób, których dane dotyczą: właściciele/użytkownicy/posiadacze usuniętych z drogi pojazdów bądź osoby posiadające stosowne umocowanie.

2. Powierzone przez Administratora dane osobowe będą przetwarzane przez Podmiot przetwarzający wyłącznie w celu realizacji umowy, o której mowa w §1 ust. 1.

3. Przetwarzanie powierzonych danych będzie polegało na wykonywaniu tylko i wyłącznie niezbędnych czynności w celu realizacji umowy określonej w §1 ust. 1 i będzie to miało miejsce w siedzibie Administratora, w siedzibie Podmiotu Przetwarzającego oraz zdalnie za pomocą systemu informatycznego.

§ 3

INSPEKTOR OCHRONY DANYCH

1. Administrator oraz Podmiot przetwarzający zobowiązani są podać dane Inspektora ochrony danych osobowych (zwanego dalej „IODO”), tylko i wyłącznie w przypadku spełnienia przesłanek art. 37 Rozporządzenia 2016/679. W przypadku braku obowiązku powołania IODO, Podmiot przetwarzający zobowiązany jest podać dane osoby do kontaktu w zakresie ochrony danych osobowych.

2. IODO ze strony Administratora: imię i nazwisko: Xxxxx Xxxxxxxx

służbowy adres email: xxxx@xxxxxxxxxxxxx.xx

służbowy numer telefonu kontaktowego: 77 5415 101

3. IODO/osoba do kontaktu w zakresie ochrony danych osobowych ze strony Podmiotu przetwarzającego:

imię i nazwisko: …………………….

służbowy adres email: ………………………….

służbowy numer telefonu kontaktowego: ……………………….

4. W przypadku zmiany IODO/osoby do kontaktu w zakresie ochrony danych osobowych, Strony zobowiązane są zawiadomić o tym drugą Stronę, wskazując imię i nazwisko nowego IODO/osoby do kontaktu w zakresie ochrony danych osobowych oraz jego służbowe dane kontaktowe: adres e-mail oraz numer telefonu.

§ 4

OBOWIĄZKI I PRAWA ADMINISTRATORA

1. Administrator zapewnia, że posiadane i przekazywane Podmiotowi przetwarzającemu dane osobowe do przetwarzania, są przetwarzane zgodnie z Rozporządzeniem 2016/679 oraz innymi przepisami prawa powszechnie obowiązującego, chroniącymi prawa osób, których dane dotyczą.

2. Administrator zobowiązuje się, że podczas realizacji Umowy będzie ściśle współpracować z Podmiotem przetwarzającym w zakresie dotyczącym przetwarzania danych osobowych na podstawie Umowy. Obowiązek współpracy dotyczy w szczególności wzajemnego przekazywania informacji oraz dokonywania ustaleń w zakresie bezpieczeństwa danych osobowych przez osoby pełniące funkcję IODO/osoby do kontaktu w zakresie ochrony danych osobowych.

3. Administrator ma prawo przez cały okres objęty umową kontrolować poprawność zabezpieczenia i przetwarzania danych powierzonych Podmiotowi przetwarzającemu na podstawie Umowy.

4. Administrator jest uprawniony do weryfikacji przestrzegania zasad przetwarzania Danych Osobowych wynikających z Rozporządzenia 2016/679 oraz niniejszej Umowy przez Podmiot przetwarzający, poprzez prawo żądania udzielenia wszelkich informacji dotyczących powierzonych Danych Osobowych.

5. Podmiot przetwarzający zobowiązuje się niezwłocznie informować Administratora na piśmie, jeżeli zdaniem Podmiotu przetwarzającego wydane jemu polecenie stanowi naruszenie Rozporządzenia 2016/679 lub innych przepisów o ochronie Danych Osobowych.

§ 5

OBOWIĄZKI PODMIOTU PRZETWARZAJĄCEGO

1. Podmiot przetwarzający zobowiązuje się przetwarzać powierzone mu dane osobowe zgodnie z Umową, Rozporządzeniem 2016/679 oraz z innymi przepisami prawa powszechnie obowiązującego, chroniącymi prawa osób, których dane dotyczą.

2. Podmiot przetwarzający zobowiązuje się do zastosowania przy przetwarzaniu powierzonych danych osobowych odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzyku związanemu z przetwarzaniem danych osobowych, co najmniej w zakresie określonym w art. 32 Rozporządzenia 2016/679, w tym x.xx. w stosownym przypadku:

a) pseudonimizację i szyfrowanie danych;

b) zdolność do ciągłego zapewnienia poufności, integralności, dostępności i odporności systemów i usług przetwarzania;

c) zdolność do szybkiego przywrócenia dostępności danych osobowych i dostępu do nich w razie incydentu fizycznego lub technicznego;

d) regularne testowanie, mierzenie i ocenianie skuteczności środków technicznych i organizacyjnych mających zapewnić bezpieczeństwo przetwarzania.

3. Podmiot przetwarzający zobowiązuje się dołożyć najwyższej staranności przy przetwarzaniu powierzonych danych osobowych.

4. Podmiot przetwarzający zobowiązuje się do zabezpieczenia przetwarzanych danych osobowych przed udostępnieniem osobom i/lub podmiotom nieupoważnionym, zabraniem przez osobę i/lub podmiot nieuprawniony, przetwarzaniem z naruszeniem Rozporządzenia 2016/679 oraz zmianą, utratą, uszkodzeniem lub zniszczeniem danych powierzonych do przetwarzania.

5. Administrator upoważnia Podmiot przetwarzający do nadawania dalszych upoważnień do przetwarzania danych osobowych wszystkim osobom, które będą przetwarzały powierzone dane, w celu realizacji Umowy, oraz które zgodnie z art. 28 ust. 3 lit. b Rozporządzenia zobowiązały się (lub byłyby ustawowo zobowiązane) do zachowania w tajemnicy treści danych osobowych, zarówno w trakcie zatrudnienia ich w Podmiocie przetwarzającym, jak i po jego ustaniu.

6. Podmiot przetwarzający jest zobowiązany do przekazania Administratorowi, na każde jego żądanie, listy osób upoważnionych do przetwarzania danych osobowych w związku z wykonywaniem Umowy.

7. Podmiot przetwarzający ponosi pełną odpowiedzialność za działania i zaniechania współpracowników jak za własne działania i zaniechania.

8. Podmiot przetwarzający bezzwłocznie po zakończeniu świadczenia usług związanych z przetwarzaniem zwraca Administratorowi wszelkie dane osobowe oraz usuwa wszelkie ich istniejące kopie zarówno w wersji papierowej, jak i elektronicznej, chyba że prawo nakazuje przechowywanie danych osobowych.

9. Podmiot przetwarzający w miarę możliwości pomaga Administratorowi poprzez odpowiednie środki techniczne i organizacyjne wywiązywać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III Rozporządzenia 2016/679. W szczególności Podmiot przetwarzający zobowiązuje się:

a) w razie zgłoszenia przez osobę, której dane dotyczą żądania dostępu, o którym mowa w art.

15 Rozporządzenia 2016/679, do przygotowania raportu dla Administratora umożliwiającego przedstawienie osobie, której dane dotyczą informacji, o których mowa w art. 15 ust. 1 Rozporządzenia 2016/679;

b) w razie zgłoszenia przez osobę, której dane dotyczą żądania sprostowania danych, o którym mowa w art. 16 Rozporządzenia 2016/679, do odnotowania żądania osoby, której dane dotyczą poprzez nadpisanie danych osobowych tej osoby w systemach Podmiotu przetwarzającego;

c) w razie zgłoszenia przez osobę, której dane dotyczą żądania usunięcia danych („prawo do bycia zapomnianym”), o którym mowa w art. 17 Rozporządzenia 2016/679, do usunięcia danych osobowych ze wszystkich systemów Podmiotu przetwarzającego, w którym mogą się znaleźć dane osobowe tej osoby, w szczególności z systemów źródłowych agregujących dane, o ile Rozporządzenie 2016/679 nie stanowi inaczej. Po upływie 90 dni od zgłoszenia żądania Podmiot przetwarzający przeprowadza szczegółową analizę czy dane osoby, która zgłosiła żądanie zostały usunięte ze wszystkich systemów Podmiotu przetwarzającego oraz przedstawia wyniki tej analizy Administratorowi w formie raportu;

d) w razie zgłoszenia przez osobę, której dane dotyczą żądania do ograniczenia przetwarzania, o którym mowa w art. 18 Rozporządzenia 2016/679, do zablokowania możliwości edycji rekordów związanych z osobą, której dane dotyczą niezwłocznie, nie później niż w ciągu 24 godzin od przedstawienia takiego polecenia przez Administratora;

e) w razie zgłoszenia przez osobę, której dane dotyczą żądania przeniesienia danych, o którym mowa w art. 20 Rozporządzenia 2016/679, do wyeksportowania dla Administratora wszystkich danych osobowych osoby zgłaszającej, w powszechnie używanym formacie nadającym się do odczytu maszynowego;

f) w razie wniesienia sprzeciwu, o którym mowa w art. 21 Rozporządzenia 2016/679, do zaprzestania przetwarzania tych danych osobowych.

10. W przypadku przetwarzania powierzonych danych osobowych poza obszarem Unii Europejskiej, Podmiot przetwarzający zobowiązany jest zapewnić zgodność przetwarzania z rozdziałem V Rozporządzenia 2016/679, a w szczególności dostarczy Administratorowi dokumenty potwierdzające legalność takiego przetwarzania danych osobowych.

11. Podmiot przetwarzający zobowiązany jest umożliwić Administratorowi, na każde żądanie, dokonania przeglądu stosowanych środków technicznych i organizacyjnych, aby przetwarzanie toczyło się zgodnie z prawem, a także zobowiązuje się uaktualniać te środki, o ile w opinii Administratora są one niewystarczające do tego, aby zapewnić zgodnie z prawem przetwarzanie danych osobowych powierzonych Podmiotowi przetwarzającemu.

12. Podmiot przetwarzający zobowiązuje się pomagać Administratorowi wywiązywać się z obowiązków określonych w art. 32-36 Rozporządzenia 2016/679. W szczególności, Podmiot przetwarzający zobowiązuje się przekazywać Administratorowi informacje oraz wykonywać jego polecenia dotyczące stosowanych środków zabezpieczenia danych osobowych oraz przypadków naruszenia ochrony danych osobowych.

13. Podmiot przetwarzający zobowiązuje się bez zbędnej zwłoki, jednak nie później niż w ciągu 24 godzin od stwierdzenia naruszenia ochrony danych osobowych, zawiadomić Administratora o każdym naruszeniu danych osobowych, nieupoważnionym dostępie do danych osobowych lub każdej innej sytuacji mogącej mieć wpływ na poprawność lub bezpieczeństwo danych. Ponadto Podmiot przetwarzający:

a) przygotowuje w ciągu 24 godzin od stwierdzenia naruszenia ochrony danych osobowych informacje wymagane w zgłoszeniu naruszenia ochrony danych do organu nadzorczego, o których mowa w art. 33 ust. 3 Rozporządzenia 2016/679;

b) będzie prowadził rejestr naruszeń ochrony danych, w którym udokumentuje wszelkie naruszenia ochrony danych osobowych, w tym okoliczności naruszenia ochrony danych osobowych, jego skutki oraz podjęte działania zaradcze;

c) przeprowadzi wstępną analizę ryzyka naruszenia praw i wolności podmiotów danych oraz wyniki tej analizy przekaże Administratorowi w ciągu 36 godzin od stwierdzenia naruszenia ochrony danych osobowych;

d) przekaże Administratorowi wszelkie informacje niezbędne do zawiadomienia osoby, której dane dotyczą, o których mowa w art. 34 ust. 2 Rozporządzenia 2016/679, w ciągu 24 godzin od stwierdzenia naruszenia ochrony danych osobowych.

14. Podmiot przetwarzający zobowiązuje się dokonać analizy, czy zachodzi obowiązek przeprowadzenia oceny skutków planowanych operacji przetwarzania dla ochrony danych osobowych, udzielenia Administratorowi informacji potrzebnych do przeprowadzenia oceny skutków planowanych operacji przetwarzania dla ochrony danych osobowych, o których mowa w art. 35 Rozporządzenia 2016/679 oraz udzielania Administratorowi informacji potrzebnych do konsultacji z organem nadzorczym w zakresie oceny skutków dla ochrony danych,

o których mowa w art. 36 Rozporządzenia 2016/679.

15. Podmiot przetwarzający zobowiązuje się udostępnić wszelkie informacje niezbędne do wykazania spełnienia obowiązków, o których mowa w art. 28 Rozporządzenia 2016/679 oraz umożliwić Administratorowi lub audytorowi upoważnionemu przez Administratora przeprowadzenie audytów, w tym inspekcji, i przyczynia się do nich.

16. Podmiot przetwarzający oświadcza, że w przypadku prowadzenia u Administratora przez organ nadzorczy kontroli dotyczącej przetwarzania powierzonych danych osobowych, będzie niezwłocznie przekazywał Administratorowi niezbędne informacje i wyjaśnienia.

17. Podmiot przetwarzający zobowiązany jest powiadomić Administratora o każdej kontroli prowadzonej przez organ nadzorczy, jeżeli ma ona związek z przetwarzaniem powierzonych danych osobowych oraz o każdym piśmie od organu nadzorczego, dotyczącym składania wyjaśnień w zakresie powierzonych danych.

18. Wszelkie decyzje dotyczące przetwarzania danych osobowych odbiegające od ustaleń zawartych w Umowie, powinny być przekazywane drugiej Stronie w formie pisemnej pod rygorem nieważności.

§ 6

DALSZE POWIERZENIE DANYCH OSOBOWYCH DO PRZETWARZANIA

1. Administrator dopuszcza możliwość podpowierzenia przetwarzania powierzonych Danych Osobowych podwykonawcom Podmiotu przetwarzającego. Jeżeli Podmiot przetwarzający zamierza podpowierzyć przetwarzanie Danych Osobowych swoim podwykonawcom, to musi uprzednio poinformować Administratora o zamiarze podpowierzenia oraz o tożsamości (nazwie) podmiotu, któremu ma zamiar podpowierzyć przetwarzanie danych, a także o charakterze podpowierzenia, zakresie danych i czasie trwania podpowiedzenia oraz uzyskać pisemną zgodę Administratora na podpowiedzenie przetwarzania powierzonych Danych Osobowych.

2. W przypadku podpowierzenia przetwarzania Danych Osobowych, podpowierzenie przetwarzania będzie mieć za podstawę umowę, na podstawie której podwykonawca (subprocesor) zobowiąże się do wykonywania tych samych obowiązków, które na mocy niniejszej Umowy nałożone są na Podmiot przetwarzający. Umowa będzie podpisana w tej same formie co niniejsza Umowa.

3. Administratorowi będą przysługiwały uprawnienia wynikające z umowy podpowierzenia bezpośrednio wobec podwykonawcy (subprocesora). W przypadku rozwiązania umowy

podpowiedzenia Podmiot przetwarzający poinformuje o tym fakcie Administratora w terminie 3 dni.

4. Podmiot przetwarzający zapewni, aby podwykonawcy (subprocesorzy), którym podpowierzono przetwarzanie danych, stosowali co najmniej równorzędny poziom ochrony Danych Osobowych co Podmiot przetwarzający.

5. Jeżeli podwykonawcy (subprocesorzy), którym podpowierzono przetwarzanie Danych Osobowych, nie wywiążą się ze spoczywających na nich obowiązków ochrony danych, pełna odpowiedzialność wobec Administratora za wypełnienie obowiązków tych subprocesorów spoczywa na Podmiocie przetwarzającym.

§ 7

ODPOWIEDZIALNOŚĆ PODMIOTU PRZETWARZAJĄCEGO

1. Podmiot przetwarzający odpowiada za szkody, jakie powstały po stronie Administratora lub osób trzecich w wyniku niezgodnego z umową przetwarzania danych osobowych.

2. W przypadku niewykonania lub nienależytego wykonania przez Podmiot przetwarzający niniejszej umowy, Podmiot przetwarzający zobowiązuje się do zapłaty odszkodowania na zasadach ogólnych.

3. Podmiot przetwarzający zobowiązuje się do niezwłocznego poinformowania Administratora o jakimkolwiek postępowaniu, w szczególności administracyjnym lub sądowym, dotyczącym przetwarzania przez Podmiot przetwarzający danych osobowych określonych w Umowie, o jakiejkolwiek decyzji administracyjnej lub orzeczeniu dotyczącym przetwarzania tych danych, skierowanych do Podmiotu przetwarzającego, a także o wszelkich planowanych, o ile są wiadome, lub realizowanych kontrolach i inspekcjach dotyczących przetwarzania w Podmiocie przetwarzającym tych danych osobowych, w szczególności prowadzonych przez organ nadzorczy. Niniejszy ustęp dotyczy wyłącznie danych osobowych powierzonych przez Administratora.

4. Bez uszczerbku dla art. 82, 83 i 84 Rozporządzenia 2016/679, jeżeli Podmiot przetwarzający naruszy Rozporządzenie 2016/679 przy określaniu celów i sposobów przetwarzania, uznaje się go za administratora w odniesieniu do tego przetwarzania.

§ 8

ROZWIĄZANIE UMOWY

Administrator może rozwiązać Umowę ze skutkiem natychmiastowym, w przypadku gdy Podmiot przetwarzający:

1) pomimo zobowiązania go do usunięcia uchybień stwierdzonych podczas kontroli nie usunie ich w wyznaczonym terminie;

2) przetwarza dane osobowe w sposób niezgodny z Umową i/lub Rozporządzeniem 2016/679;

3) powierzył przetwarzanie danych osobowych innemu podmiotowi bez pisemnej zgody Administratora.

§ 9

ZASADA ZACHOWANIA POUFNOŚCI

1. Podmiot przetwarzający zobowiązuje się do zachowania w tajemnicy wszelkich informacji, danych, materiałów, dokumentów i danych osobowych otrzymanych od Administratora

i od współpracujących z nim osób oraz danych uzyskanych w jakikolwiek inny sposób, zamierzony czy przypadkowy, w formie ustnej, pisemnej lub elektronicznej („dane poufne”).

2. Podmiot przetwarzający oświadcza, że w związku ze zobowiązaniem do zachowania w tajemnicy danych poufnych nie będą one wykorzystywane, ujawniane ani udostępniane bez pisemnej zgody Administratora w innym celu niż wykonanie Umowy, chyba że konieczność ujawnienia posiadanych informacji wynika z obowiązujących przepisów prawa lub Umowy.

§ 10

POSTANOWIENIA KOŃCOWE

1. Niniejsza umowa wchodzi w życie z dniem jej podpisania.

2. Wszelkie zmiany niniejszej Umowy wymagają formy pisemnej pod rygorem nieważności.

3. Umowa została sporządzona w dwóch jednobrzmiących egzemplarzach, dwa egzemplarze dla Administratora i jeden egzemplarz dla Podmiotu przetwarzającego.

4. W sprawach nieuregulowanych Umową zastosowanie będą miały przepisy Rozporządzenia 2016/679 oraz Kodeksu cywilnego.

5. Sądem właściwym dla rozpatrzenia sporów wynikających z Umowy będzie sąd właściwy dla Administratora.

Podmiot przetwarzający Administrator