Umowa powierzenia przetwarzania danych osobowych nr

Wzór umowy

Umowa powierzenia przetwarzania danych osobowych nr

zawarta w dniu pomiędzy :

Rzeszowską Agencją Rozwoju Regionalnego S.A. w Rzeszowie, ul. Xxxxxxx 00, 00-000 Xxxxxxx, wpisaną do Rejestru Przedsiębiorców prowadzonego przez Sąd Rejonowy w Rzeszowie - XII Wydział Gospodarzy Krajowego Rejestru Sądowego pod nr 0000008207, NIP: 000-00-00-000, REGON: 690260330, o kapitale zakładowym w wysokości 34.277.000,00 PLN opłaconym w całości,

reprezentowaną przez:

Xxxxxxxx Xxxxxxxx - Prezesa Zarządu

zwanym w dalszej części umowy Zleceniodawcą

a

……………………………………………………………………………..

…………………………………………………………………………….. reprezentowaną przez:

…………………………………………………………………………….

- zwaną w dalszej części umowy Zleceniobiorcą.

§1.

Powierzenie przetwarzania danych osobowych

Przedmiotem umowy jest powierzenie przetwarzania danych osobowych przetwarzanych w związku z realizacją zadania określonego w umowie o dofinansowania Projektu nr RPPK.07.01.00-18- 0084/17-00 z dnia 29.12.2017r. realizującą projekt pn.: „BYĆ KOBIETĄ”, współfinansowanego ze środków Europejskiego Funduszu Społecznego w ramach Regionalnego Programu Operacyjnego Województwa Podkarpackiego na lata 2014-2020, działanie 7.1 Poprawa sytuacji osób bezrobotnych na rynku pracy – projekty konkursowe.

§2

Zakres i cel przetwarzania

1.Zleceniodawca oświadcza, że Administratorem Danych Osobowych, który decyduje o środkach i celach powierzenia przetwarzanych danych jest:

a) Zarząd Województwa Podkarpackiego jako administrator danych osobowych gromadzonych w związku z realizacją Programu, w ramach zbioru: Regionalny Program Operacyjny Województwa Podkarpackiego na lata 2014-2020,

b) minister właściwy ds. rozwoju regionalnego jako administrator danych osobowych gromadzonych w CST, w ramach zbioru: Centralny system teleinformatyczny wspierający realizację programów operacyjnych.

Rzeszowska Agencja Rozwoju Regionalnego S.A. przetwarza dane zgodnie z umową wskazaną w §1 niniejszej umowy.

2. Zleceniodawca powierza do przetwarzania, w szczególności do gromadzenia, przechowywania, edycji, następujące dane osobowe :

a) imię i nazwisko;

b) miejsce zamieszkania

c) PESEL

d) numer telefonu

e) adres e-mail

W/w dane osobowe dotyczą „przeprowadzenia usługi szkoleniowej z zakresu kompetencji społecznych w skład którego wchodzą dwa szkolenia tj.: 1. Szkolenia z komunikacji interpersonalnej oraz 2. Szkolenia z Autoprezentacji - wraz z dostarczeniem materiałów szkoleniowych i cateringiem w ramach trzech edycji projektu dla min 45 i maksymalnie 75 Uczestników projektu” i zostaną przekazane Zleceniobiorcy w formie tabelarycznej, za pośrednictwem poczty elektronicznej.

3. Powierzone przez Zleceniodawcę dane osobowe będą przetwarzane przez Wykonawcę wyłącznie w celu określonym w § 1, tj. realizacji zadania określonego w umowie o dofinansowania Projektu nr RPPK.07.01.00-18-0084/17-00 z dnia 29.12.2017r. realizującą projekt pn.: „BYĆ KOBIETĄ”, współfinansowanego ze środków Europejskiego Funduszu Społecznego w ramach Regionalnego Programu Operacyjnego Województwa Podkarpackiego na lata 2014-2020, działanie 7.1 Poprawa sytuacji osób bezrobotnych na rynku pracy – projekty konkursowe. , w sposób zgodny z treścią niniejszej umowy.

§3

Sposób wykonania umowy w zakresie przetwarzania danych osobowych

1. Zleceniobiorca zobowiązuje się przetwarzać powierzone mu dane osobowe zgodnie z niniejszą umową, ustawą o ochronie danych osobowych z dnia 29 sierpnia 1997r. (Dz.U. z 2016r.,poz. 922, z późn. zm.) oraz rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), które chronią prawa osób, których dane dotyczą zgodnie z obowiązującym stanem prawnym.

2. Zleceniobiorca zobowiązuje się, przy przetwarzaniu powierzonych danych osobowych, do ich zabezpieczenia poprzez podjęcie środków technicznych i organizacyjnych, o których mowa w szczególności w art. 36 – 39 a Ustawy o ochronie danych osobowych z dnia 29 sierpnia 1997r. (Dz.U. z 2016r.,poz. 922, z późn. zm.) oraz rozporządzeniu Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków

technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informacyjne służące do przetwarzania danych osobowych (Dz. U. Nr 100, poz. 1024) min. poprzez :

a) prowadzenie dokumentacji opisującej sposób przetwarzania danych osobowych;

b) zabezpieczenie znajdujących się w jego posiadaniu urządzeń i systemów informatycznych służących do przetwarzania danych osobowych zapewniających odpowiedni poziom bezpieczeństwa określony w obowiązujących przepisach, w oparciu o prowadzoną analizę ryzyka i zagrożeń;

c) zapewnienie przeprowadzania regularnych testów i oceny wdrożonych środków ochrony danych;

d) dopuszczenie do przetwarzania danych wyłącznie osób, którym udzielił upoważnienia do przetwarzania danych osobowych i równocześnie zobowiązał je do zachowania poufności;

e) poinformowanie o obowiązku przekazania, wynikającym z przepisów prawa, powierzonych danych do Państwa trzeciego lub organizacji międzynarodowej.

3. Zleceniobiorca każdorazowo poinformuje Zleceniodawcę o wszelkich zdarzeniach mogących skutkować odpowiedzialnością Zleceniodawcy lub Zleceniobiorcy, w tym każdym prawnie usprawiedliwionym żądaniu udostepnienia danych osobowych właściwemu organowi państwa, chyba, że zakaz zawiadomienia wynika z przepisów prawa, jak również o wszelkich kontrolach i inspekcjach dotyczących przetwarzania danych osobowych przez Zleceniobiorcę. Zleceniobiorca poinformuje ponadto Zleceniodawcę o każdym naruszeniu lub podejrzeniu naruszenia poufności powierzonych danych - w terminie trzech dni od powzięcia przez Zleceniobiorcę informacji o ich wystąpieniu.

4.Zleceniobiorca może powierzyć dane osobowe objęte niniejszą umową do dalszego przetwarzania podwykonawcom jedynie w celu wykonania umowy po uzyskaniu uprzedniej pisemnej zgody Zleceniodawcy.

5. Zleceniobiorca oświadcza, że dokonał lub dokona wdrożenia odpowiednich środków technicznych i organizacyjnych, tak aby przetwarzanie powierzonych danych spełniało wymogi rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) i chroniło prawa osób, których dane dotyczą z dniem stosowania w/w przepisów.

§4

Zapytania

1. Zleceniodawcy przysługuje prawo kierowania zapytań do Zleceniobiorcy w zakresie prawidłowości wykonania przez Zleceniobiorcę obowiązków dotyczących zabezpieczenia powierzonych mu na podstawie niniejszej umowy danych osobowych.

2. Zleceniobiorca zobowiązuje się udzielić odpowiedzi na zapytanie, o którym mowa w ust. 1, w terminie 7 dni od daty otrzymania zapytania.

§5

Prawo kontroli

1.Zleceniodawca ma prawo do przeprowadzania kompleksowej kontroli w zakresie zabezpieczenia powierzonych danych osobowych na podstawie niniejszej umowy.

2.Kontrola, o której mowa w niniejszym paragrafie może nastąpić wyłącznie po uprzednim powiadomieniu Zleceniobiorcy przez Zleceniodawcę o zamiarze przeprowadzenia kontroli, na co najmniej 3 dni przed planowanym terminem rozpoczęcia kontroli, ze wskazaniem na piśmie osób wyznaczonych przez Zleceniodawcę do przeprowadzenia kontroli.

3. Z czynności kontrolnych Zleceniodawca sporządza protokół, którego przekazuje Zleceniobiorcy.

4. Zleceniobiorca zobowiązuje się dostosować do zaleceń pokontrolnych mających na celu usunięcie uchybień i poprawę bezpieczeństwa przetwarzania danych osobowych oraz w razie potrzeby złożenia stosownych wyjaśnień.

§6

Odpowiedzialność Zleceniobiorcy

1.Zleceniobiorca jest odpowiedzialny za udostępnienie lub wykorzystywanie powierzonych danych osobowych niezgodnie z treścią umowy, a w szczególności za ich udostępnienie osobom nieupoważnionym.

2.W przypadku naruszenia przepisów ustawy lub umowy powierzenia z przyczyn zawinionych przez Zleceniobiorcę, w następstwie czego Zleceniodawca zostanie zobowiązany do wypłaty odszkodowania lub zostanie ukarany administracyjną karą pieniężną, Zleceniobiorca zobowiązuje się zrekompensować Zleceniodawca poniesione straty i koszty z tego tytułu.

§7

Zniszczenie danych po rozwiązaniu umowy

1.Zleceniobiorca w ciągu siedmiu dni od dnia wygaśnięcia lub rozwiązania umowy zobowiązany jest usunąć lub zwrócić w formie, w której zostały mu przekazane ,wszystkie dane osobowe, które zostały mu powierzone w związku z wykonywaniem umowy. Zleceniobiorca powinien dysponować jedynie danymi osobowymi i nośnikami , które mogą podlegać kontroli – do czasu związanego z możliwością jej przeprowadzenia lub być podporządkowane pod zasadę trwałości projektu. Po tym czasie powinien jej niezwłocznie usunąć.

2.Przez usunięcie danych osobowych, o których mowa w ust 1 należy rozumieć zniszczenie danych osobowych lub taką ich modyfikację, która nie pozwoli na ustalenie tożsamości osoby, której dane dotyczą.

0.Xx pisemne żądanie Zleceniodawcy, Zleceniobiorca ma obowiązek przedstawić w terminie 7 dni pisemny protokół potwierdzający fakt zniszczenia danych osobowych.

§8

Czas trwania umowy

Niniejsza umowa zostaje zawarta na czas realizacji zadania pod nazwą: „przeprowadzenie usługi szkoleniowej z zakresu kompetencji społecznych w skład którego wchodzą dwa szkolenia tj.: 1. Szkolenia z komunikacji interpersonalnej oraz 2. Szkolenia z Autoprezentacji - wraz z dostarczeniem materiałów szkoleniowych i cateringiem w ramach trzech edycji projektu dla min 45 i maksymalnie 75 Uczestników projektu” zgodnie z umową o dofinansowania Projektu nr RPPK.07.01.00-18-0084/17- 00 z dnia 29.12.2017r.

§9

Prawo odstąpienia od umowy

1.Zleceniodawca ma prawo odstąpić od umowy, gdy Zleceniobiorca:

a) wykorzystał dane osobowe w sposób niezgodny z umową powierzenia;

b) powierzył wykonanie przedmiotu umowy powierzenia osobie trzeciej bez pisemnej zgody Zleceniodawcy;

c) nie zaprzestaje niewłaściwego przetwarzania danych osobowych.

2.Odstąpienie Zleceniodawcy od umowy nie zwalnia Zleceniobiorcy od rekompensaty strat, o których mowa w § 6 pkt 2 umowy powierzenia.

§ 10

Przepisy końcowe

1.Zmiana niniejszej umowy może nastąpić tylko w formie pisemnej pod rygorem nieważności.

2. W sprawach nieuregulowanych niniejszą umową stosuje się przepisy ustawy z dnia 23 kwietnia 1964 r. Kodeks cywilny (Dz. U. z 2016 r. poz. 380 z późn. zm.), ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych oraz pozostałych przepisów powszechnie obowiązujących.

3.W razie powstania sporu związanego z wykonaniem niniejszej umowy strony poddają jego rozstrzygnięcie sądowi powszechnemu właściwemu miejscowo dla siedziby Zleceniodawcy.

4.Umowę sporządzono w dwóch jednobrzmiących egzemplarzach, jeden dla Zleceniodawcy, jeden dla Zleceniobiorcy.

…..………………………………..…. ……………………………………….. (Zleceniodawca) (Zleceniobiorca)