Umowa powierzenia przetwarzania danych Nr (wzór umowy)

ZAŁĄCZNIK NR 9 do SIWZ

Umowa powierzenia przetwarzania danych Nr (wzór umowy)

Zawarta w dniu 2018 r. w Świebodzinie pomiędzy:

Gminą Świebodzin, w imieniu której działa Burmistrz Świebodzina, z siedzibą: xx. Xxxxxxx 0, 00-000 Xxxxxxxxxx, zwaną dalej „Zleceniodawcą”, reprezentowaną przez:

xxx xxx. Xxxxxxxx Xxxxxxx - Xxxxxxxxxx Świebodzina

a

...............................................................................................................................................................................,

zwanym w dalszej części niniejszej umowy „Wykonawcą”, reprezentowanym przez:

............................................ - …………………………………

o następującej treści:

§ 1

Powierzenie przetwarzania danych osobowych

1. W związku z realizacją Umowy Nr ......../BZP/2018 z dnia 2018 r. pomiędzy: Gminą Świebodzin,

ul. Rynkowa 2, 66-200 Świebodzin a ,

na Kompleksowe wykonanie usługi pn.: Dowozy dzieci do szkół podstawowych na terenie Gminy Świebodzin w roku szkolnym 2018/2019, Zleceniodawca powierza Wykonawcy trybie art. 28 ust. 3 rozporządzenia Parlamentu Europejskiego i Rady (EU) 2016/679 z 27.04.2016r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119, s.1). zwanego dalej RODO przetwarzanie danych osobowych.

2. Zleceniodawca oświadcza, że jest administratorem danych, które powierza.

3. Powierzone dane zawierają informacje o osobach fizycznych będących osobami fizycznymi.

4. Zleceniodawca powierza Wykonawcy przetwarzanie danych osobowych w zakresie określonym w § 2.

§ 2

Zakres i cel przetwarzania danych

1. Wykonawca będzie przetwarzał, powierzone na podstawie niniejszej Umowy, następujące kategorie danych osobowych:

- dane osobowe zwykłe:

– imię i nazwisko,

– adres zamieszkania,

– wskazanie szkoły do której uczeń uczęszcza.

2. Powierzone przez Zleceniodawcę dane osobowe będą przetwarzane przez Wykonawcę wyłącznie w celu wykonywania przez Wykonawcę na rzecz Zleceniodawcy usług szczegółowo opisanych w umowie, o której mowa w § 1 ust. 1 i w sposób zgodny z niniejszą Umową.

§ 3

Sposób wykonania Umowy w zakresie przetwarzania danych osobowych

1. Wykonawca zobowiązuje się, przy przetwarzaniu danych osobowych, o których mowa w § 2 ust 1, do ich zabezpieczenia poprzez podjęcie środków technicznych i organizacyjnych, o których mowa w art. 28 RODO.

2. Wykonawca oświadcza, że:

1) prowadzi dokumentację opisującą sposób przetwarzania danych osobowych,

2) znajdujące się w jego posiadaniu urządzenia i systemy informatyczne służące do przetwarzania danych osobowych zapewniają właściwy do zagrożeń poziom bezpieczeństwa,

3) stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, a w szczególności zabezpieczenia danych osobowych przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem RODO, zmianą, utratą, uszkodzeniem lub zniszczeniem, w zakresie, za który odpowiada Wykonawca.

3. Wykonawca zobowiązuje się przetwarzać powierzone mu dane osobowe zgodnie z niniejszą Umową, RODO oraz z innymi przepisami prawa powszechnie obowiązującego, które chronią prawa osób, których dane dotyczą.

4. Wykonawca zobowiązuje się niezwłocznie zawiadomić Zleceniodawcę o:

1) każdym prawnie umocowanym żądaniu udostępnienia danych osobowych właściwemu organowi państwa, chyba, że zakaz zawiadomienia wynika z przepisów prawa, a szczególności przepisów postępowania karnego, gdy zakaz ma na celu zapewnienia poufności wszczętego dochodzenia,

2) każdym nieupoważnionym dostępie do danych osobowych,

3) każdym żądaniu otrzymanym od osoby, której dane przetwarza, powstrzymując się jednocześnie od odpowiedzi na żądanie.

5. Zleceniodawca ma prawo do kontroli sposobu wykonywania niniejszej Umowy poprzez przeprowadzenie zapowiedzianych na 7 dni kalendarzowych wcześniej doraźnych kontroli dotyczących przetwarzania danych osobowych przez Wykonawcę oraz żądania składania przez niego pisemnych wyjaśnień.

6. Na zakończenie kontroli, o których mowa w ust. 8, przedstawiciel Zleceniodawcy sporządza protokół w 2 egzemplarzach, który podpisują przedstawiciele obu stron. Wykonawca może wnieść zastrzeżenia do protokołu w ciągu 5 dni roboczych od daty jego podpisania przez strony.

7. Wykonawca zobowiązuje się dostosować do zaleceń pokontrolnych mających na celu usunięcie uchybień i poprawę bezpieczeństwa przetwarzania danych osobowych.

8. Wykonawca zobowiązuje się odpowiedzieć niezwłocznie i właściwie na każde pytanie Zleceniodawcy dotyczące przetwarzania powierzonych mu na podstawie Umowy danych osobowych.

9. Wykonawca może „podpowierzyć” usługi objęte umową, o której mowa w § 1 ust. 1 i niniejszą umową podwykonawcom jedynie za zgodą Zleceniodawcy.

§ 4

Odpowiedzialność Wykonawcy

1. Wykonawca jest odpowiedzialny za udostępnienie lub wykorzystanie danych osobowych niezgodnie z Umową, a w szczególności za udostępnienie osobom nieupoważnionym.

2. W przypadku naruszenia przepisów RODO lub niniejszej Umowy z przyczyn leżących po stronie Wykonawcy, w następstwie, czego Zleceniodawca, jako administrator danych osobowych zostanie zobowiązany do wypłaty odszkodowania lub zostanie ukarany karą grzywny, Wykonawca zobowiązuje się pokryć Zleceniodawcy poniesione z tego tytułu straty i koszty.

§ 5

Czas obowiązywania Umowy powierzenia

Niniejsza Umowa powierzenia zostaje zawarta na czas określony od dnia podpisania niniejszej umowy do zakończenia terminu umowy, o której mowa w § 1 ust. 1 tj. do dnia 21 czerwca 2019 r.

§ 6

Warunki wypowiedzenia Umowy

1. Zleceniodawca ma prawo rozwiązać niniejszą Umowę, gdy Wykonawca:

1) wykorzystał dane osobowe w sposób niezgodny z niniejszą Umową,

2) powierzył przetwarzanie danych osobowych podwykonawcom bez zgody Zleceniodawcy,

3) nie zaprzestanie niewłaściwego przetwarzania danych osobowych,

4) zawiadomi o swojej niezdolności do dalszego wykonywania niniejszej Umowy, a w szczególności niespełniania wymagań określonych w § 3.

2. Rozwiązanie niniejszej Umowy przez Zleceniodawcę jest równoznaczne z odstąpieniem od umowy, o której mowa w § 1 ust. 1.

§ 7

Rozwiązanie Umowy

Wykonawca, w przypadku wygaśnięcia umowy, o której mowa § 1 ust. 1 i niniejszej umowy niezwłocznie, ale nie później niż w terminie do 5 dni kalendarzowych, zobowiązuje się zwrócić lub usunąć wszelkie dane osobowe, których przetwarzanie zostało mu powierzone, w tym skutecznie usunąć je również z nośników elektronicznych pozostających w jego dyspozycji i potwierdzić powyższe przekazanym Zleceniodawcy protokołem.

§ 8

Wszelkie zmiany niniejszej umowy wymagają formy pisemnej pod rygorem nieważności.

§ 9

W sprawach nieuregulowanych w niniejszej umowie mają zastosowanie przepisy Kodeksu Cywilnego.

§ 10

Spory wynikłe z tytułu Umowy będzie rozstrzygał Sąd właściwy dla miejsca siedziby Zleceniodawcy.

§ 11

Umowę sporządzono w czterech jednobrzmiących egzemplarzach, jeden dla Wykonawcy, trzy dla Zleceniodawcy.

......................................... .........................................

za Zleceniodawcę za Wykonawcę