nr

UMOWA POWIERZENIA PRZETWARZANIA DANYCH OSOBOWCH

…………………..……

nr

zwana dalej „Umową”, została zawarta w Poznaniu w dniu pomiędzy:

...........................................

roku,

ENEA Operator Spółką z ograniczoną odpowiedzialnością z siedzibą w Poznaniu, ul. Xxxxxxxxxxxx 00, kod pocztowy: 60-479 Poznań, o numerze NIP: 000-00-00-000, wpisaną do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy Poznań – Nowe Miasto i Wilda w Poznaniu, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000269806, kapitał zakładowy równy: 4 683 073 700,00 zł, zwaną dalej „OSD”, reprezentowaną przez:

1. ........................................................................................

a

(pełna nazwa sprzedawcy) z siedzibą w (miejscowość), ul. .................................., kod pocztowy: (xx-xxx miejscowość), o numerze NIP: (xxx-xx-xx-xxx), wpisaną do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy ................................., (nr) Wydział

Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS ,

kapitał zakładowy równy: ........................,00 zł, kapitał zakładowy wpłacony w wysokości:

........................,00 zł/kapitał zakładowy wpłacony w całości1, zwaną dalej „Sprzedawcą”, reprezentowaną przez:

1.	........................................................................................
2.	........................................................................................

Każda ze stron Umowy może być zamiennie nazywana „Stroną”, a łącznie „Stronami”.

§ 1

Ochrona danych osobowych

1. Zważywszy, że w związku z realizacją Umowy OSD/GUDK/(oznaczenie sprzedawcy)/(rok), zwaną dalej „Umową GUD-k”, Sprzedawca dokonywać będzie operacji na danych osobowych gromadzonych przez OSD, niniejszym OSD powierza Sprzedawcy przetwarzanie danych osobowych w zakresie niezbędnym do wykonania przedmiotu Umowy GUD-k, na okres jej obowiązywania.

1 Dotyczy spółek akcyjnych, niepotrzebne skreślić.

2. Strona powierzająca pozostaje Administratorem Danych Osobowych w odniesieniu do powierzonych danych osobowych zgodnie z Umową, a wszelkie prawa do powierzonych danych osobowych należą przez cały czas do Strony powierzającej. Strona, której zostały powierzone do przetwarzania dane osobowe jest Procesorem danych osobowych.

3. Przetwarzanie powierzonych danych osobowych następować będzie wyłącznie w celu wykonania Umowy GUD-k i zgodnie z celami gromadzenia tychże danych osobowych przez Stronę powierzającą. Zakres powierzonego przetwarzania danych obejmuje: zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie, usuwanie danych osobowych w ramach realizacji obowiązków wynikających z Umowy GUD-k.

4. Procesor jest zobowiązany do zachowania danych osobowych wyłącznie do własnej dyspozycji i niepowierzania ich osobom trzecim bez uzyskania zgody Administratora Danych Osobowych w formie pisemnego aneksu do Umowy, a także do przeciwdziałania

– w stopniu wynikającym z warunków Umowy – dostępowi osób niepowołanych do powierzonych danych osobowych.

5. W przypadku rozwiązania lub wygaśnięcia Umowy GUD-k, Xxxxxxxx niezwłocznie zwraca Administratorowi Danych Osobowych powierzone dane osobowe.

6. Administrator Danych Osobowych jest upoważniony do kontroli realizacji ochrony danych osobowych lub innych informacji związanych z wykonywaniem przez drugą Stronę Umowy, w zakresie zgodnym z zakresem Umowy.

7. Niezależnie od obowiązków wynikających z przepisów art. 11 ustawy z dnia 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji (Dz.U. z 2018 r., poz. 419 ze zmianami), Strona, której dane zostały powierzone zobowiązuje się w stosunku do Xxxxxx powierzającej do niewykorzystywania pozyskanych danych osobowych lub innych informacji w związku z realizacją Umowy GUD-k w celach innych niż określone w Umowie.

8. Procesor zapewnia, iż osoby wykonujące zadania wynikające z przedmiotu Umowy odbędą szkolenia z zakresu ochrony danych osobowych, będą posiadały stosowne upoważnienie do przetwarzania danych osobowych oraz będą zobowiązane do przestrzegania tajemnicy danych osobowych i sposobów ich zabezpieczenia – zgodnie z art. 39 ust. 2 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz.U. z 2016 r., poz. 922 ze zmianami, dalej zwanej „Ustawą ODO”) oraz zachowania w tajemnicy innych informacji i materiałów dotyczących Strony powierzającej lub prowadzonej działalności, które znajdują się w posiadaniu Procesora z tytułu Umowy, a które nie są powszechnie znane.

9. Procesor zapewnia, iż przed zawarciem Umowy opracował i wdrożył środki, o których mowa w art. 36-39 Ustawy ODO oraz spełnił wymagania określone w przepisach, o których mowa w art. 39a Ustawy ODO, a tym samym gwarantuje utrzymanie należytej ochrony powierzonych do przetwarzania danych osobowych. Jednocześnie, Procesor zobowiązuje się na bieżąco dostosowywać zakres i środki ochrony powierzonych danych osobowych do wymogów wynikających z ewentualnych zmian przepisów. W zakresie przestrzegania przywołanych powyżej przepisów Ustawy ODO Procesor ponosi odpowiedzialność, jak Administrator Danych Osobowych.

10. Strona, której dane zostały powierzone ponosi odpowiedzialność za przetwarzanie powierzonych danych osobowych w sposób niezgodny z Umową oraz przepisami Ustawy ODO (wraz z przepisami wykonawczymi).

11. W przypadku naruszenia przepisów Ustawy ODO z przyczyn leżących po stronie Procesora, a w następstwie którego Strona powierzająca – jako Administrator Danych Osobowych – poniesie szkodę, a także w innych przypadkach powstania odpowiedzialności odszkodowawczej, Procesor zobowiązuje się do naprawienia szkody lub zapłaty odszkodowania, zgodnie z przepisami Kodeksu Cywilnego.

W imieniu i na rzecz:

OSD Sprzedawca