POROZUMIENIE W ZAKRESIE UDOSTĘPNIENIA DANYCH OSOBOWYCH
BANK OCHRONY ŚRODOWISKA S.A.
Załącznik nr 3
do Zapytania ofertowego z dnia 07 lutego 2020 roku.
POROZUMIENIE W ZAKRESIE UDOSTĘPNIENIA DANYCH OSOBOWYCH
zawarte w dniu ……………...2020 r. w Warszawie, pomiędzy:
Bankiem Ochrony Środowiska Spółką Akcyjną z siedzibą w Warszawie, xx. Xxxxxxx 00, 00-000 Xxxxxxxx wpisanym do rejestru przedsiębiorców prowadzonym przez Sąd Rejonowy dla m. st. Warszawy XII Wydział Gospodarczy Krajowego Rejestru Sądowego pod nr KRS 0000015525, kapitał zakładowy w wysokości 929.476.710 zł wpłacony w całości, XXX 0000000000, REGON 006239498 reprezentowanym przez:
1. Xxxxxx Xxxxxxxxxxxxxxx - Pełnomocnika
2. Xxxxxxxxx Xxxxx - Pełnomocnika
zwanym dalej „Bankiem”
a
reprezentowanym przez:
1.
2.
zwanym dalej „Uczestnikiem przetargu”,
zwanymi dalej łącznie Stronami, a z osobna „Stroną”.
Zważywszy, że Bank złożył zapytanie ofertowe w przedmiocie sprzedaży w trybie niepublicznego zamkniętego przetargu ofertowego Portfeli wierzytelności, a Uczestnik przetargu wyraził zainteresowanie udziałem w postępowaniu przetargowym, Xxxxxx postanowiły zawrzeć Porozumienie w zakresie udostępnienia danych osobowych (zwane dalej „Porozumieniem”) o następującej treści:
DEFINICJE
RODO - rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).
Dane osobowe - dane w rozumieniu RODO, tj. dane, które oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.
Postępowanie przetargowe – postępowanie w trybie niepublicznego zamkniętego przetargu ofertowego na sprzedaż Portfeli wierzytelności organizowany przez Bank Ochrony Środowiska Spółkę Akcyjną z siedzibą w Warszawie.
§ 2
OŚWIADCZENIA I ZOBOWIĄZANIA STRON
Strony oświadczają, że Porozumienie zostało zawarte w związku z udostępnieniem przez Bank Uczestnikowi postępowania danych osobowych, a także w celu wykonania obowiązków o których mowa w RODO.
Bank oświadcza, iż jest administratorem Danych Osobowych w rozumieniu przepisów RODO co oznacza, że samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania Danych osobowych.
Bank oświadcza, że posiada podstawę prawną do przetwarzania Danych osobowych udostępnionych Uczestnikowi postępowania.
Uczestnik postępowania oświadcza, że stosuje środki bezpieczeństwa spełniające wymogi RODO.
§ 3
UDOSTEPNIENIE DANYCH OSOBOWYCH
Bank udostępnia Uczestnikowi postępowania Dane osobowe wskazane w ust. 2 i 3 poniżej, a Uczestnik postępowania zobowiązuje się do ich wykorzystania (przetwarzania) wyłącznie w zakresie i celu przewidzianym w Porozumieniu.
Zakres udostępnionych Danych osobowych obejmuje następujące kategorie osób: dłużnicy Banku w tym dłużnicy rzeczowi oraz poręczyciele.
Zakres udostępnionych Danych osobowych może obejmować takie dane jak: imiona i nazwiska dłużników Banku w tym dłużników rzeczowych oraz poręczycieli ich numery PESEL oraz numery ksiąg wieczystych nieruchomości.
Uczestnik postępowania nie ma prawa do wykorzystania Danych osobowych w jakimkolwiek celu po rozwiązaniu lub wygaśnięciu Porozumienia.
§ 4
CEL UDOSTĘPNIENIA DANYCH OSOBOWYCH
Wyłącznym celem udostępnienia Danych osobowych jest wykonanie przez Uczestnika postępowania analizy wierzytelności przysługujących Bankowi, a przeznaczonych do sprzedaży w ramach ogłoszonego Postępowania przetargowego.
Uczestnik postępowania będzie wykonywał następujące operacje dotyczące udostępnionych Danych osobowych: zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, dopasowywanie lub łączenie, ujawnianie innym podmiotom zgodnie z przepisami prawa lub na polecenie Administratora, ograniczanie, usuwanie lub niszczenie.
§ 5
AUDYT
Bank jest uprawniony do weryfikacji przestrzegania przez Uczestnika postępowania zasad przetwarzania Danych osobowych wynikających z RODO oraz Porozumienia, poprzez prawo żądania udzielenia wszelkich informacji dotyczących udostępnionych Danych Osobowych.
Bank ma także prawo przeprowadzania audytów albo inspekcji Uczestnika postępowania w zakresie zgodności operacji przetwarzania udostępnionych Danych osobowych z prawem i z Porozumieniem. Audyty lub inspekcje mogą być przeprowadzane przez podmioty trzecie upoważnione przez Bank.
Prawo do przeprowadzenia audytów lub inspekcji przysługuje Bankowi o ile powiadomi on Uczestnika postępowania na 7 dni przed planowanym audytem albo inspekcją.
Po zakończeniu audytu albo inspekcji pracownik upoważniony przez Bank lub podmiot trzeci upoważniony przez Bank przedstawia Uczestnikowi postępowania wyniki, a Uczestnik postępowania zobowiązany jest do usunięcia wskazanych nieprawidłowości.
Uczestnik postępowania zobowiązuje się niezwłocznie informować Bank na piśmie, jeżeli jego zdaniem wydane jemu polecenie stanowi naruszenie RODO lub innych przepisów o ochronie Danych Osobowych.
§ 6
ODPOWIEDZIALNOŚĆ UCZESTNIKA POSTĘPOWANIA
Uczestnik postępowania jest odpowiedzialny za udostępnienie lub wykorzystanie Danych osobowych niezgodnie z treścią Porozumienia, w tym za udostępnienie Danych osobowych osobom nieupoważnionym.
Uczestnik postępowania odpowiada za szkody, jakie powstaną w Banku, a także u osób których Dane osobowe dotyczą lub innych osób trzecich, w wyniku niezgodnego z Porozumieniem lub przepisami prawa przetwarzaniem przez Uczestnika postępowania udsotępnionych Danych Osobowych objętych powierzeniem na podstawie Umowy, w tym w związku z udostępnieniem D osobowych osobom nieupoważnionym lub niezastosowaniem właściwych środków bezpieczeństwa.
W przypadku naruszenia obowiązujących przepisów prawa lub Porozumienia z przyczyn leżących po stronie Uczestnika postępowania, w następstwie czego Bank zostanie zobowiązany do wypłaty odszkodowania lub zostanie ukarany administracyjną karą finansową, Uczestnik postępowania zobowiązuje się pokryć Bankowi poniesione z tego tytułu uzasadnione, niezbędne i udokumentowane koszty.
§ 7
OBOWIĄZKI BANKU
Bank zobowiązany jest współdziałać z Uczestnikiem postępowania przy wykonywaniu Porozumienia, jak też wywiązywać się terminowo ze swoich szczegółowych obowiązków.
§ 8
CZAS OBOWIĄZYWANIA POROZUMIENIA
Porozumienie wchodzi w życie z dniem jego podpisania przez Xxxxxx i zostaje zawarte wyłącznie na czas analizy wierzytelności przeznaczonych przez Bank do sprzedaży w ramach niepublicznego zamkniętego przetargu ofertowego sprzedaży Portfeli wierzytelności. Porozumienie ulega rozwiązaniu wraz z zakończeniem procesu analizy wierzytelności. Uczestnik postępowania zobowiązany jest niezwłocznie poinformować Bank o zakończeniu analizy wierzytelności.
§ 9
ZAKOŃCZENIE PRZETWARZANIA DANYCH OSOBOWYCH
Po rozwiązaniu Porozumienia, Uczestnik postępowania zobowiązany jest do trwałego usunięcia udostępnionych mu Danych osobowych z wszystkich nośników danych, zarówno w wersji elektronicznej jak i papierowej, w terminie tygodnia od rozwiązania Porozumienia, chyba że Xxxxxx postanowiły inaczej. Na żądanie Banku Uczestnik postępowania potwierdzi pisemnie lub elektronicznie usunięcie Danych osobowych, które przetwarzał w związku z wykonywaniem Porozumienia. Przez usunięcie Danych osobowych, należy rozumieć takie zniszczenie, które nie pozwoli na ich ponowne odtworzenie.
§ 10
DODATKOWE OŚWIADCZENIE UCZESTNIKA POSTĘPOWANIA
Uczestnik postępowania zobowiązuje się do zachowania w tajemnicy Danych osobowych oraz sposobów ich zabezpieczania, w tym również po rozwiązaniu Umowy, oraz zobowiązuje się zapewnić, aby jego pracownicy, podwykonawcy oraz inne osoby upoważnione do Przetwarzania Danych osobowych, zobowiązały się do zachowania w tajemnicy Danych osobowych oraz sposobów ich zabezpieczenia, w tym także po rozwiązaniu Umowy.
KLAUZULA POUFNOSCI: BOŚ Wewnętrzne
infolinia 0 801 355 455 | xxx.xxxxxxx.xx
Sąd
Rejonowy dla x.xx.
Warszawy XII Wydział Gospodarczy
Krajowego Rejestru Sądowego
I KRS 0000015525 | NIP 527 020 33 13
Kapitał zakładowy:
929 476 710 zł wpłacony w całości.
