UMOWA

UMOWA

O POWIERZENIE PRZETWARZANIA DANYCH OSOBOWYCH

Zawarta w dniu w Koninie pomiędzy:

Towarzystwem Inicjatyw Obywatelskich z siedzibą w Koninie, ul. PCK 13, 62-500 Konin, wpisanym do rejestru stowarzyszeń, innych organizacji społecznych i zawodowych, fundacji i publicznych zakładów opieki zdrowotnej prowadzonego przez Sąd Rejonowy Poznań Nowe Miasto i Wilda w Poznaniu, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000051072, NIP: 000-00-00-000, REGON 310513857, posiadającą status organizacji pożytku publicznego

reprezentowanym przez

…………………………… – …………………..

…………………………… – ……………………

zwanym dalej Administratorem danych lub Administratorem, a

……………………. z siedzibą w , NIP:

…………..……………, zarejestrowaną w

……………………………….. pod nr KRS , reprezentowaną przez:

…………………………………………, zwaną dalej Podmiotem przetwarzającym, o następującej treści:

§ 1

Powierzenie przetwarzania danych osobowych

1. Administrator danych w związku z realizacją Umowy nr …………………. z dnia

…………. r. pomiędzy Towarzystwem Inicjatyw Obywatelskich a ,

powierza Podmiotowi przetwarzającemu przetwarzanie danych osobowych w trybie art. 28 ROZPORZĄDZENIA PARLAMENTU EUROPEJSKIEGO I RADY (UE) 2016/679 z dnia

27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) - zwanego w dalszej części

„Rozporządzeniem”, dane osobowe do przetwarzania, na zasadach i w celu określonym w niniejszej Umowie.

2. Podmiot przetwarzający zobowiązuje się przetwarzać powierzone mu dane osobowe zgodnie z niniejszą umową, Rozporządzeniem oraz z innymi przepisami prawa powszechnie obowiązującego, które chronią prawa osób, których dane dotyczą.

3. Powierzone dane zawierają informacje o osobach fizycznych – uczestnikach projektu ze środków Funduszu Pomocy Pokrzywdzonym oraz Pomocy Postpenitencjarnej - Funduszu

Sprawiedliwości, która została skierowana na kurs prawa jazdy kategorii B wraz z egzaminem państwowym.

4. Podmiot przetwarzający oświadcza, iż stosuje środki bezpieczeństwa spełniające wymogi Rozporządzenia.

5. Administrator danych powierza Podmiotowi przetwarzającemu przetwarzanie danych osobowych w zakresie określonym w §2.

§ 2

Zakres i cel przetwarzania danych

1. Podmiot przetwarzający przetwarza, powierzone na podstawie niniejszej Umowy, następujące kategorie danych osobowych/zbiory danych osobowych/:

1) imię i nazwisko,

2) numer PESEL,

3) adres zamieszkania.

W przypadku konieczności powierzenia Podmiotowi przetwarzającemu innych danych osobowych niezbędnych do realizacji zamówienia, o którym mowa w §1 ust.1 Podmiot przetwarzający zwróci się na piśmie do Administratora danych o powierzenie określonych danych osobowych na warunkach niniejszej umowy.

2. Powierzone przez Administratora dane osobowe są przetwarzane przez Podmiot przetwarzający wyłącznie w celu wykonywania na rzecz Administratora danych usług szczegółowo opisanych w zamówieniu, o którym mowa w §1 ust.1 i w sposób zgodny z niniejszą Umową.

3. Powierzone przez Administratora danych dane osobowe będą przetwarzane przez Podmiot przetwarzający wyłącznie w celu realizacji zadań wynikających z zawartej Umowy Głównej, o której mowa w ust. 1.

§ 3

Sposób wykonania Umowy w zakresie przetwarzania danych osobowych

1. Podmiot przetwarzający zobowiązuje się, przy przetwarzaniu powierzonych danych osobowych, do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzyku związanym z przetwarzaniem danych osobowych, o których mowa w art. 32 Rozporządzenia.

2. Podmiot przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych.

3. Podmiot przetwarzający zobowiązuje się do nadania upoważnień do przetwarzania

danych osobowych wszystkim osobom, które będą przetwarzały powierzone dane w celu realizacji niniejszej umowy.

4. Podmiot przetwarzający zobowiązuje się zapewnić zachowanie w tajemnicy, (o której mowa w art. 28 ust 3 pkt b Rozporządzenia) przetwarzanych danych przez osoby, które upoważnia do przetwarzania danych osobowych w celu realizacji niniejszej umowy, zarówno w trakcie zatrudnienia ich w Podmiocie przetwarzającym, jak i po jego ustaniu.

5. Podmiot przetwarzający po zakończeniu świadczenia usług związanych z przetwarzaniem usuwa wszelkie dane osobowe oraz usuwa wszelkie ich istniejące kopie, chyba że prawo Unii lub prawo państwa członkowskiego nakazują przechowywanie danych osobowych.

6. W miarę możliwości Podmiot przetwarzający pomaga Administratorowi w niezbędnym zakresie wywiązywać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą oraz wywiązywania się z obowiązków określonych w art. 32-36 Rozporządzenia.

7. Podmiot przetwarzający po stwierdzeniu naruszenia ochrony danych osobowych bez zbędnej zwłoki zgłasza je administratorowi w ciągu 24 godzin.

§4

Prawo kontroli

1. Administrator danych zgodnie z art. 28 ust. 3 pkt h) Rozporządzenia ma prawo kontroli, czy środki zastosowane przez Podmiot przetwarzający przy przetwarzaniu i zabezpieczeniu powierzonych danych osobowych spełniają postanowienia umowy.

2. Administrator danych realizować będzie prawo kontroli w godzinach pracy Podmiotu przetwarzającego i z minimum 3-dniowym jego uprzedzeniem.

3. Podmiot przetwarzający zobowiązuje się do usunięcia uchybień stwierdzonych podczas kontroli w terminie wskazanym przez Administratora danych nie dłuższym niż 7 dni.

4. Podmiot przetwarzający udostępnia Administratorowi wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w art. 28 Rozporządzenia.

§5

Czas obowiązywania Umowy powierzenia

1. Niniejsza Umowa obowiązuje przez cały czas obowiązywania i realizowania umowy na przeprowadzenie kursu prawa jazdy kategorii B wraz z egzaminem państwowym, o której mowa w §1 ust.1.

2. Każda ze stron może wypowiedzieć niniejszą umowę z zachowaniem 1-miesięcznego okresu wypowiedzenia.

§ 6

Warunki wypowiedzenia Umowy

1. Administrator danych może rozwiązać niniejszą umowę ze skutkiem natychmiastowym gdy Podmiot przetwarzający:

a) pomimo zobowiązania go do usunięcia uchybień stwierdzonych podczas kontroli nie usunie ich w wyznaczonym terminie;

b) przetwarza dane osobowe w sposób niezgodny z umową;

c) powierzył przetwarzanie danych osobowych innemu podmiotowi bez zgody Administratora danych;

§7

Zasady zachowania poufności

1. Strony zobowiązują się do zachowania w tajemnicy wszelkich informacji, danych w tym danych osobowych, materiałów, dokumentów otrzymanych od Administratora danych i od współpracujących z nim osób pozyskanych w związku realizacją niniejszej umowy niezależnie od ich formy.

2. Podmiot przetwarzający oświadcza, że w związku ze zobowiązaniem do zachowania w tajemnicy danych poufnych nie będą one wykorzystywane, ujawniane ani udostępniane bez pisemnej zgody Administratora danych w innym celu niż wykonanie Umowy, chyba że konieczność ujawnienia posiadanych informacji wynika z obowiązujących przepisów prawa lub Umowy.

§ 8

Postanowienia końcowe

1. Umowa została sporządzona w dwóch jednobrzmiących egzemplarzach dla każdej ze stron.

2. W sprawach nieuregulowanych zastosowanie będą miały przepisy Kodeksu cywilnego oraz Rozporządzenia.

3. Sądem właściwym dla rozpatrzenia sporów wynikających z niniejszej umowy będzie sąd właściwy Administratora danych.

Administrator danych Podmiot przetwarzający

POWIERZAJĄCY PRZETWARZAJĄCY