UMOWA POWIERZENIA PRZETWARZANIA DANYCH OSOBOWYCH

UMOWA POWIERZENIA PRZETWARZANIA DANYCH OSOBOWYCH

zawarta w dniu .......................................... w pomiędzy:

Sieć Badawcza Xxxxxxxxxxx - Warszawski Instytut Technologiczny z siedzibą w Warszawie 02-673

ul. Racjonalizacji 6/8; NIP: 000-000-00-00; KRS: 0000858544, Regon: 387096477, reprezentowanym przez:

• xx xxx. Xxxxxx X. Xxxx – Dyrektor Instytutu - Sieć Xxxxxxxx Xxxxxxxxxxx - Warszawski Instytut Technologiczny

zwanym dalej „Administratorem danych”

a

....................................................................................... z siedzibą ..........................................................................

wpisanym do ..................................................................................... (KRS ,

ew. CEIDG .......................................... NIP ), reprezentowanym przez:

..........................................................................................................

zwanym dalej „Podmiotem przetwarzającym”

lub zwanymi każdy z osobna w dalszej części Umowy „Stroną”, a łącznie „Stronami”.

Mając na celu wykonanie zaleceń wynikających z przepisów Rozporządzenia Parlamentu Europejskiego i RADY (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) zwanym dalej RODO lub Rozporządzeniem, Strony niniejszym postanawiają zawrzeć Umowę powierzenia przetwarzania danych osobowych („Umowa”),

o następującej treści:

§ 1.

Oświadczenia Stron

1. Administrator danych oświadcza, że jest administratorem danych, pozyskuje i przetwarza dane osobowe zgromadzone na podstawie § 23 - § 26 Rozporządzenia Ministra Gospodarki z dnia 20 września 2001 r, w sprawie bezpieczeństwa i higieny pracy podczas eksploatacji maszyn i innych urządzeń technicznych do robót ziemnych, budowlanych i drogowych (Dz. U. Nr 118, poz. 1263 z późn. zm.) w celu przeprowadzenia sprawdzianu i uznania kwalifikacji zawodowych do wykonywania zawodu regulowanego w Rzeczypospolitej Polskiej.

2. Podmiot przetwarzający oświadcza, że posiada możliwości prawidłowego przetwarzania danych osobowych powierzonych przez Administratora danych, w zakresie i celu określonym w umowie oraz stosuje środki bezpieczeństwa ochrony danych osobowych, które zapewniają bezpieczeństwo przetwarzania powierzonych mu danych osobowych. Podmiot przetwarzający zobowiązuje się chronić powierzone mu dane przed dostępem osób nieuprawnionych.

3. Administrator danych powierza Podmiotowi przetwarzającemu, w trybie art. 28 Rozporządzenia, dane osobowe do przetwarzania na zasadach i w celu określonym w umowie.

4. Podmiot przetwarzający zobowiązuje się przetwarzać powierzone mu dane osobowe zgodnie z umową, rozporządzeniem oraz innymi powszechnie obowiązującymi przepisami prawa, chroniącymi prawa osób, których dane są przetwarzane. Podmiot przetwarzający oświadcza i zapewnia, że osoby zatrudnione przy przetwarzaniu powierzonych danych osobowych, uzyskały upoważnienie do przetwarzania danych osobowych, oraz że osoby te zostały zapoznane z przepisami o ochronie danych osobowych, zasadami odpowiedzialności za nieprzestrzeganie tych przepisów, a także zostały zobowiązane do ich przestrzegania oraz do bezterminowego zachowania w tajemnicy przetwarzanych danych osobowych i sposobów ich zabezpieczenia.

5. Strony zobowiązują się wykonywać zobowiązania wynikające z niniejszej Umowy z najwyższą starannością zawodową w celu zabezpieczenia prawnego, organizacyjnego i technicznego interesów Stron

w zakresie przetwarzania powierzonych danych osobowych.

§ 2.

Zakres i cel przetwarzania danych

1. Podmiot przetwarzający będzie przetwarzał powierzone na podstawie niniejszej umowy dane osób przystępujących do egzaminu organizowanego przez Administratora danych:

a) nazwisko i imię,

b) data i miejsce urodzenia,

c) Nr PESEL,

d) numer książki operatora.

2. Powierzone przez Administratora danych dane osobowe będą przetwarzane przez Podmiot przetwarzający wyłącznie w celu przeprowadzenia sprawdzianu na uprawnienie operatora maszyn i innych urządzeń technicznych do robót ziemnych, budowlanych i drogowych.

3. Podmiot przetwarzający, z uwagi na charakter przetwarzania danych osobowych, w miarę możliwości udziela Administratorowi danych pomocy poprzez odpowiednie środki techniczne i organizacyjne w wywiązywaniu się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw oraz wywiązywania się z obowiązków określonych w art. 32 - 36 Rozporządzenia – RODO.

§ 3.

Zasady przetwarzania danych osobowych

1. Podmiot przetwarzający zobowiązuje się przy przetwarzaniu powierzonych danych osobowych zastosować środki techniczne i organizacyjne o których mowa w art. 32 Rozporządzenia, mające na celu należyte, odpowiednie do zagrożeń oraz kategorii danych objętych ochroną, zabezpieczenie powierzonychdo przetwarzania danych osobowych, w szczególności zabezpieczyć je przed udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem przepisów prawa, oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.

2. Podmiot przetwarzający zobowiązuje się zapewnić zachowanie w tajemnicy, o której mowa w art. 28 ust 3 pkt b Rozporządzenia, przetwarzanych danych przez osoby, które upoważnia do przetwarzania danych osobowych w celu realizacji niniejszej umowy, zarówno w trakcie zatrudnienia ich w Podmiocie przetwarzającym, jak i po ustaniu zatrudnienia.

3. W przypadku powierzenia danych osobowych innemu podmiotowi (podwykonawcy) Podmiot przetwarzający ponosi wobec Administratora danych odpowiedzialność za działania tego podmiotu jak za swoje własne działania.

4. Podmiot przetwarzający zobowiązuje się do usunięcia uchybień stwierdzonych w trakcie kontroli w terminie

określonym przez Administratora danych, nie dłuższym niż 3 dni.

5. W przypadku stwierdzenia nieuprawnionego dostępu do powierzonych danych osobowych Podmiot przetwarzający zawiadamia Administratora danych o zdarzeniu w terminie 48 godzin od tego zdarzenia, ustala i podaje przyczynę naruszenia, podejmuje wszelkie czynności mające na celu usuniecie naruszeniai zabezpieczenie danych w sposób należyty przed dalszymi naruszeniami, zbiera wszelkie możliwe danei dokumenty, które mogą pomóc w ustaleniu okoliczności naruszenia i przeciwdziałaniu podobnym naruszeniomw przyszłości.

6. Podmiot przetwarzający udostępnia Administratorowi danych wszelkie informacje niezbędne do wykazania spełnienia przez Administratora danych obowiązków określonych w art. 28 rozporządzenia.

§ 4.

Odpowiedzialność Stron

1. Administrator danych ponosi odpowiedzialność za przestrzeganie przepisów prawa w zakresie przetwarzania i ochrony danych osobowych na podstawie Rozporządzenia.

2. Podmiot przetwarzający ponosi odpowiedzialność za przetwarzanie powierzonych danych osobowych niezgodnie z umową, a w szczególności za udostępnienie powierzonych do przetwarzania danych osobowych osobom nieuprawnionym oraz odpowiada za szkody spowodowane przetwarzaniem danych niezgodniez umową.

3. Podmiot przetwarzający informuje Administratora danych o jakimkolwiek postępowaniu, w tym sądowym lub administracyjnym, dotyczącym przetwarzania przez Podmiot przetwarzający danych osobowych określonych w umowie, o jakimkolwiek orzeczeniu lub decyzji administracyjnej dotyczących przetwarzania tych danych, a także o wszelkich planowanych lub realizowanych kontrolach, inspekcjach dotyczących przetwarzania przez Podmiot przetwarzający danych osobowych, których dotyczy niniejsza umowa.

§ 5.

Zasady zachowania poufności

1. Podmiot przetwarzający zobowiązuje się do zachowania w tajemnicy wszelkich informacji, materiałów, dokumentów i danych osobowych otrzymanych od Administratora danych i współpracujących z Administratorem osób oraz danych uzyskanych w jakikolwiek inny sposób i w jakiejkolwiek formie, związanych z realizacją niniejszej umowy (dane poufne).

2. Podmiot przetwarzający oświadcza, że w związku ze zobowiązaniem do zachowania w tajemnicy danych poufnych nie będą one wykorzystywane, ujawniane oraz udostępniane bez zgody Administratora danych wyrażonej na piśmie w innym celu niż realizacja niniejszej Umowy, chyba że konieczność ujawnienia posiadanych danych wynika z powszechnie obowiązujących przepisów prawa lub umowy.

§ 6.

Rozwiązanie umowy

1. Każda ze stron może wypowiedzieć niniejszą umowę z zachowaniem 1 miesięcznego okresu wypowiedzenia, ze skutkiem na koniec miesiąca.

Skutkiem wypowiedzenia będzie brak możliwości realizowania postanowień §§ 23-26 Rozporządzenia z dnia 20

września 2001 r. (Dz. U. Nr 118, poz. 1263 z późn. zm.) i innych umów zawartych przez strony.

2. Administrator danych może rozwiązać umowę bez zachowania okresu wypowiedzenia, ze skutkiem natychmiastowym, gdy Podmiot przetwarzający:

a) pomimo zobowiązania go do usunięcia uchybień stwierdzonych podczas kontroli nie usunie ich w wyznaczonym terminie,

b) przetwarza dane osobowe w sposób niezgodny z niniejszą umową.

Po rozwiązaniu umowy Podmiot przetwarzający jest zobowiązany powierzone mu przez Administratora danych dane osobowe przechowywać zgodnie z wymogami obowiązującego prawa.

§ 7.

Postanowienia końcowe

1. Wszelkie zmiany niniejszej Umowy powinny być dokonane w formie pisemnej pod rygorem nieważności.

2. W zakresie nieuregulowanym niniejszą Umową zastosowanie mają przepisy Kodeksu cywilnego oraz

Rozporządzenia.

3. Wszelkie spory związane z zawarciem i wykonaniem Umowy będą rozstrzygane przez sąd powszechny

właściwy dla administratora danych.

4. W przypadku, gdy niniejsza Umowa odwołuje się do przepisów prawa, oznacza to również inne obowiązujące

przepisy dotyczące ochrony danych osobowych.

5. Umowę sporządzono w dwóch jednobrzmiących egzemplarzach, po jednym dla każdej ze Stron.

6. Niniejsza umowa obowiązuje od dnia jej podpisania i zostaje zawarta na czas nieokreślony.

………………………………..……..……………………….. ………………………………..……..………………………

Administrator danych Podmiot przetwarzający