Załącznik nr 8 do IPU (umowy)

Załącznik nr 8 do IPU (umowy)

Umowa powierzenia przetwarzania danych osobowych do Umowy …….. z dnia ……… 2020 r.

Zawarta w dniu 2020 r. pomiędzy:

Akademią Ignatianum w Krakowie, ul. Xxxxxxxxx 00, 00-000 Xxxxxx, działającą na podstawie ustawy z dnia 27 lipca 2005 r. Prawo o szkolnictwie wyższym, NIP: 000-00-00-000, reprezentowaną przez ks. prof. xx xxx. Xxxxx Xxxxxx SJ – Rektora,

zwaną w treści umowy „Zamawiającym” a

(…), zwaną w treści umowy „Przetwarzającym”

Zwanymi również dalej łącznie „Stronami” lub z osobna „Stroną”.

Mając na uwadze, że:

 Strony zawarły Umowę …….. z dnia (zwaną dalej „Umową Podstawową”), w

ramach projektu „Zintegrowany Program Rozwoju Uczelni” POWR.03.05.00-00ZR203/18, w związku z wykonywaniem której Zamawiający (zwany dalej również jako: „Administrator”) powierza Przetwarzającemu (działającemu jako „Zleceniobiorca”) przetwarzanie danych osobowych w zakresie określonym niniejszą umową powierzenia przetwarzania danych osobowych (zwaną dalej: „Umową”);

 Celem Umowy jest ustalenie warunków, na jakich Przetwarzający wykonuje operacje przetwarzania Danych Osobowych w imieniu Zamawiającego.

Xxxxxx postanowiły zawrzeć Umowę o następującej treści:

§ 1 Opis Przetwarzania

1. Na warunkach określonych niniejszą Umową oraz Umową Podstawową Administrator powierza Przetwarzającemu przetwarzanie dalej opisanych danych osobowych. Powierzenie danych osobowych następuje na podstawie art. 28 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej jako: ogólne rozporządzenie o ochronie danych) (Dz.Urz. UE L 119, s. 1) – dalej RODO.

2. Przetwarzanie będzie wykonywane w okresie obowiązywania Umowy Podstawowej.

3. Charakter, cel i zakres przetwarzania wynikają z Umowy Podstawowej. W szczególności:

a) charakter przetwarzania określony jest następującą rolą Przetwarzającego: wywiązanie się z obowiązków Umowy Podstawowej tj. (…) (zgodnie z przedmiotem Umowy Podstawowej),

b) celem przetwarzania jest zrealizowanie przedmiotu Umowy Podstawowej w zgodzie z przepisami ochrony danych osobowych,

c) zakres przetwarzania obejmuje zbieranie, przechowywanie, przeglądanie, utrwalanie, modyfikowanie, kopiowanie, opracowanie, usuwanie, udostępnianie, rozpowszechnianie.

4. Przetwarzanie obejmować będzie następujące rodzaje danych osobowych: szczegółowy wykaz rodzaju danych osobowych znajduje się w załączniku nr 1 do Umowy.

5. Przetwarzanie danych będzie dotyczyć następujących kategorii osób: szczegółowy wykaz kategorii osób znajduje się w załączniku nr 2 do Umowy.

§ 2 Podpowierzenie

1. Administrator dopuszcza możliwość podpowierzenia przetwarzania powierzonych danych osobowych podwykonawcom Przetwarzającego (dalej jako: Podprzetwarający). Jeżeli Przetwarzający zamierza podpowierzyć przetwarzanie danych osobowych swoim podwykonawcom, musi uprzednio poinformować Administratora o zamiarze podpowierzenia oraz o tożsamości (nazwie) podmiotu, któremu ma zamiar podpowierzyć przetwarzanie danych, a także

o charakterze podpowierzenia, zakresie danych, celu i czasie trwania podpowierzenia. O ile Administrator nie wyrazi sprzeciwu wobec podpowierzenia w terminie 3 dni od daty zawiadomienia, Przetwarzający uprawniony będzie do dokonania podpowierzenia. Powyższe nie dotyczy Podprzetwarzających wskazanych w szczegółowym wykazie stanowiącym załącznik nr 3 do Umowy.

2. Podpowierzenie przetwarzania będzie mieć za podstawę umowę, na podstawie której Podprzetwarzający zobowiąże się do wykonywania tych samych obowiązków, które na mocy niniejszej Umowy nałożone są na Przetwarzającego a w szczególności obowiązek zapewnienia wystarczających gwarancji wdrożenia odpowiednich środków technicznych i organizacyjnych. Umowa będzie zawarta w tej same formie co niniejsza Umowa Powierzenia.

3. Administratorowi będą przysługiwały uprawnienia wynikające z umowy podpowierzenia bezpośrednio wobec Podprzetwarzającego. W przypadku wypowiedzenia lub rozwiązania umowy podpowierzenia, Przetwarzający poinformuje o tym fakcie Administratora w terminie 2 dni od wypowiedzenia lub rozwiązania umowy.

4. Przetwarzający nie może przekazywać powierzonych mu do przetwarzania danych osobowych do podmiotów znajdujących się w państwach spoza Europejskiego Obszaru Gospodarczego.

5. Przetwarzający oświadcza, że jeśli Podprzetwarzający nie wywiąże się ze swoich obowiązków ochrony danych osobowych, pełna odpowiedzialność wobec Administratora spoczywa na Przetwarzającym.

§ 3 Obowiązki Przetwarzającego

Przetwarzający ma następujące obowiązki:

1. Przetwarzający przetwarza dane wyłącznie zgodnie z udokumentowanymi poleceniami lub instrukcjami Administratora. W celu uniknięcia wątpliwości przyjmuje się, że niniejsza Umowa stanowi udokumentowane polecenie przetwarzania danych osobowych. Do udokumentowanych poleceń Strony włączają również komunikaty doręczane sobie wzajemnie pocztą elektroniczną na adres e-mail wskazany w Umowie Podstawowej osób wyznaczonych do wzajemnej komunikacji przez Strony.

2. Przetwarzający oświadcza, że nie przekazuje Danych do państwa trzeciego lub organizacji międzynarodowej (czyli poza Europejski Obszar Gospodarczy („EOG”)). Przetwarzający oświadcza również, że nie korzysta z podwykonawców, którzy przekazują dane poza EOG.

3. Przetwarzający uzyskuje od osób, które zostały upoważnione do przetwarzania danych osobowych w wykonaniu Umowy, udokumentowane zobowiązania do zachowania tajemnicy, ewentualnie upewnia się, że te osoby podlegają ustawowemu obowiązkowi zachowania tajemnicy.

4. Przetwarzający zapewnia ochronę danych i podejmuje środki ochrony danych, o których mowa w art. 32 RODO.

5. Przetwarzający zobowiązuje się wobec Administratora do odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania praw określonych w rozdziale III RODO („Prawa jednostki”). Przetwarzający oświadcza, że zapewnia obsługę Praw jednostki w odniesieniu do powierzonych danych.

6. Przetwarzający współpracuje z Administratorem przy wykonywaniu przez Administratora obowiązków z obszaru ochrony danych osobowych, o których mowa w art. 32−36 RODO.

7. Jeżeli Przetwarzający poweźmie wątpliwości co do zgodności z prawem wydanych przez Administratora poleceń lub instrukcji, Przetwarzający natychmiast informuje Administratora o stwierdzonej wątpliwości (w sposób udokumentowany i z uzasadnieniem), pod rygorem utraty możliwości dochodzenia roszczeń przeciwko Administratorowi z tego tytułu.

8. Planując dokonanie zmian w sposobie przetwarzania danych, Przetwarzający ma obowiązek zastosować się do wymogu projektowania prywatności, o którym mowa w art. 25 ust. 1 RODO i ma obowiązek z wyprzedzeniem informować Administratora o planowanych zmianach w taki sposób i terminach, aby zapewnić Administratorowi realną możliwość reagowania, jeżeli planowane przez Przetwarzającego zmiany w opinii Administratora grożą uzgodnionemu poziomowi bezpieczeństwa danych lub zwiększają ryzyko naruszenia praw lub wolności osób, wskutek przetwarzania danych przez Przetwarzającego.

9. Przetwarzający zobowiązuje się do ograniczenia dostępu do danych osobowych wyłącznie do osób, których dostęp do danych jest potrzebny dla realizacji Umowy i posiadających odpowiednie upoważnienie.

10.Przetwarzający zobowiązuje się do prowadzenia dokumentacji opisującej sposób przetwarzania danych, w tym rejestru kategorii czynności przetwarzania danych osobowych (wymóg art. 30 RODO). Przetwarzający udostępniania na żądanie Administratora prowadzony rejestr, z wyłączeniem informacji stanowiących tajemnicę handlową innych klientów Przetwarzającego.

11.Jeżeli Przetwarzający wykorzystuje w celu realizacji Umowy zautomatyzowane przetwarzanie, w tym profilowanie, o którym mowa w art. 22 ust. 1 i 4 RODO, Przetwarzający zobowiązuje się informować o tym Administratora w celu i w zakresie niezbędnym do wykonania przez Administratora obowiązku informacyjnego.

12. Przetwarzający zobowiązuje się poinformować swoich pracowników współpracujących przy realizacji przedmiotu Umowy Podstawowej o klauzuli informacyjnej, zamieszczonej poniżej Umowy.

§ 4 Obowiązki Administratora

Administrator zobowiązuje się współdziałać z Przetwarzającym w wykonaniu Umowy, udzielać Przetwarzającemu wyjaśnień w razie wątpliwości co do legalności poleceń Administratora.

§ 5 Bezpieczeństwo danych

1. Przetwarzający oświadcza, że zapewnia wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, o których mowa w RODO.

a. Przetwarzający oświadcza w szczególności, iż prowadzi ewidencję osób i podmiotów upoważnionych do przetwarzania danych osobowych. Dane osobowe przetwarzane w formie analogowej przechowuje w zamkniętych na klucz pomieszczeniach i meblach, natomiast przetwarzane w formie elektronicznej przechowuje na szyfrowanych urządzeniach elektronicznych zabezpieczonych przed dostępem osób trzecich odpowiednim hasłem oraz legalnym oprogramowaniem typu Internet Security dostarczanym przez renomowanego producenta.

b. Przetwarzający oświadcza ponadto, iż dokonał analizy ryzyka operacji przetwarzania danych osobowych dla praw i wolności osób, których dane osobowe dotyczą i po zastosowaniu przez Przetwarzającego adekwatnych organizacyjnych i technicznych oraz technologicznych środków zabezpieczeń danych osobowych, nie stwierdził występowania wysokiego ryzyka dla praw i wolności osób, których dane osobowe dotyczą.

2. O ile zajdzie taka potrzeba Administrator może wezwać Przetwarzającego do niezwłocznego przedstawienia dokumentów i dowodów spełnienia wymogu stosowania środków organizacyjnych i technicznych, o których mowa w ust.1. powyżej.

3. W razie konieczności Strony będą współdziałały przy wprowadzaniu środków organizacyjnych i technicznych wpływających na proces ochrony danych osobowych.

4. Przetwarzający zobowiązuje się do zachowania w poufności danych osobowych jak również innych informacji, w których posiadanie wszedł w związku z wykonywaniem przedmiotu Umowy Podstawowej i Umowy, przez okres trwania ww. Umów oraz po ich ustaniu, pod rygorem odpowiedzialności przepisanej prawem.

§ 6 Powiadomienie o Naruszeniach Danych Osobowych

1. Przetwarzający zobowiązuje się powiadomić Administratora danych o każdym podejrzeniu naruszenia ochrony danych osobowych bez zbędnej zwłoki i nie później niż w 24 godziny od pierwszego zgłoszenia lub wykrycia naruszenia.

2. Przetwarzający umożliwia Administratorowi uczestnictwo w czynnościach wyjaśniających i informuje Administratora o ustaleniach z chwilą ich dokonania, w szczególności o stwierdzeniu naruszenia.

3. Powiadomienie o stwierdzeniu naruszenia, powinno być przesłane wraz z wszelką niezbędną dokumentacją dotyczącą naruszenia, o której mowa w art. 33 ust.3 RODO, aby umożliwić Administratorowi spełnienie obowiązku powiadomienia organ nadzoru w łącznym terminie 72 godzin od pierwszego zgłoszenia lub wykrycia naruszenia.

§ 7 Nadzór

1. Administrator ma prawo kontrolować sposób przetwarzania powierzonych danych osobowych po uprzednim poinformowaniu Przetwarzającego o planowanej kontroli. Administrator lub wyznaczone przez niego osoby są uprawnione do (a) wstępu do pomieszczeń, w których przetwarzane są dane osobowe oraz (b) wglądu do dokumentacji związanej z przetwarzaniem danych osobowych. Administrator uprawniony jest do żądania od Przetwarzającego udzielania informacji dotyczących przebiegu przetwarzania danych osobowych, oraz udostępnienia rejestrów przetwarzania. Z przeprowadzonej kontroli Strony sporządzają protokół pokontrolny. O ile zajdzie taka potrzeba Administrator może polecić Przetwarzającemu zastosowanie środków organizacyjnych i technicznych (w tym technologicznych) podnoszących poziom ochrony procesu

przetwarzania powierzonych danych osobowych, z uwzględnieniem możliwości finansowych Przetwarzającego. Przetwarzający zobowiązuje się niezwłocznie wdrożyć ww. środki.

2. Przetwarzający o ile zajdzie taka potrzeba, ma obowiązek współpracować z urzędem ochrony danych osobowych w zakresie wykonywanych przez niego zadań.

3. Przetwarzający:

a) udostępnia Administratorowi wszelkie informacje niezbędne do wykazania zgodności działania Administratora z przepisami RODO,

b) umożliwia Administratorowi lub upoważnionemu audytorowi przeprowadzanie audytów lub inspekcji. Przetwarzający współpracuje w zakresie realizacji ww. audytów lub inspekcji.

§ 8 Oświadczenia Stron

1. Administrator oświadcza, że jest Administratorem danych oraz, że jest uprawniony do ich przetwarzania w zakresie, w jakim powierzył je Przetwarzającemu.

2. Przetwarzający oświadcza, że w ramach prowadzonej działalności profesjonalnie zajmuje się przetwarzaniem danych objętych Umowa i Umową Podstawową, posiada w tym zakresie niezbędną wiedzę, odpowiednie środki techniczne i organizacyjne oraz daje rękojmię należytego wykonania niniejszej Umowy.

3. Na żądanie Administratora Przetwarzający okaże Administratorowi stosowne referencje, wykaz doświadczenia, informacje finansowe lub inne dowody, iż Przetwarzający zapewnia wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie spełniało wymogi RODO i chroniło prawa osób, których dane dotyczą.

§ 9 Odpowiedzialność

1. Przetwarzający odpowiada za szkody spowodowane swoim działaniem lub zaniechaniem w związku z niedopełnieniem obowiązków, które RODO nakłada bezpośrednio na Przetwarzającego lub gdy działał poza zgodnymi z prawem instrukcjami Administratora lub wbrew tym instrukcjom.

2. Przetwarzający odpowiada za szkody spowodowane zastosowaniem lub niezastosowaniem właściwych środków bezpieczeństwa w związku z przetwarzaniem powierzonych danych osobowych.

3. W przypadku naruszenia adekwatnych przepisów RODO lub przepisów porządku krajowego, albo postanowień Umowy z przyczyn leżących po stronie Przetwarzającego, w następstwie czego Administrator zostanie zobowiązany do zapłaty jakichkolwiek należności, Przetwarzający odpowiada w trybie art. 82 RODO i jednocześnie zobowiązuje się pokryć Administratorowi poniesione z tego tytułu wszelkie koszty

§ 10 Okres Obowiązywania Umowy i możliwości jej rozwiązania

1. Umowa została zawarta na czas obowiązywania Umowy Podstawowej.

2. Administrator może rozwiązać Umowę ze skutkiem natychmiastowym, gdy Przetwarzający:

a) wykorzystał dane osobowe w sposób niezgodny z przepisami RODO lub przepisami porządku krajowego, albo postanowieniami Umowy

b) niewłaściwie przetwarza dane osobowe, pomimo uprzedniego wezwania do zmiany sposobu ich przetwarzania,

c) powierzył przetwarzanie danych osobowych innemu podmiotowi bez zgody Administratora,

d) nie ma zdolności do dalszego wykonywania Umowy

§ 11 Usunięcie Danych Osobowych

1. Z chwilą rozwiązania Umowy Przetwarzający nie ma prawa do dalszego przetwarzania powierzonych danych osobowych i jest zobowiązany do:

a) usunięcia danych,

b) usunięcia wszelkich ich istniejących kopii lub zwrotu danych, chyba że Administrator postanowi inaczej lub prawo Unii Europejskiej lub prawo państwa członkowskiego nakazują dalej przechowywanie danych.

2. Po wykonaniu zobowiązania, o którym mowa w ust. 1 powyżej Przetwarzający złoży Administratorowi pisemne oświadczenie potwierdzające trwałe usunięcie wszystkich danych.

§ 12 Postanowienia Końcowe

1. Pierwszeństwo. W razie sprzeczności pomiędzy postanowieniami niniejszej Umowy a Umowy Podstawowej, pierwszeństwo mają postanowienia Umowy. Oznacza to także, że zagadnienia dotyczące przetwarzania danych osobowych pomiędzy Administratorem a Przetwarzającym należy regulować poprzez zmiany niniejszej Umowy.

2. Forma zmiany Umowy. Wszelkie zmiany Umowy wymagają formy pisemnej pod rygorem nieważności.

3. Reprezentacja Stron: Osoby podpisujące Umowę oświadczają, że są w pełni umocowane prawnie do jej zawarcia.

4. Pozaprocesowe rozwiązanie sporu: W razie sporu wynikającego z Umowy Strony będą dążyły do jego pozaprocesowego rozwiązania.

5. Właściwość Sądu: Sądem właściwym, dla rozstrzygania sporów pomiędzy Stronami wynikających z Umowy, będzie sąd właściwy dla Administratora.

6. Egzemplarze. Umowa została sporządzona w dwóch jednobrzmiących egzemplarzach, po jednym dla każdej ze Stron.

7. Właściwość prawa. Umowa podlega przepisom RODO oraz przepisom krajowego porządku prawnego. W razie zmiany stanu prawnego regulującego przedmiot i zakres Umowy, postanowienia Umowy mogą ulec zmianie.

PRZETWARZAJĄCY ADMINISTRATOR

Z daleko idącej ostrożności Administrator informuje, że na mocy art. 13 RODO dane osobowe przetwarzane są w celu zawarcia oraz realizacji postanowień zawartej umowy. Postawą prawną przetwarzania danych osobowych jest umowa oraz obowiązujące przepisy prawa. Informuje się, iż dane osobowe mogą być ujawniane odbiorcom danych na mocy obecnie obowiązujących przepisów prawa lub gdy jest to niezbędne do realizacji postanowień niniejszej umowy (odbiorcy będący podmiotami przetwarzającymi w imieniu Administratora danych – powierzenie przetwarzania danych osobowych). Informuje się, iż dane osobowe w zawarte w umowie przetwarzane będą przez okres w oparciu o obowiązujące przepisy prawa. Informuje się o prawie dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania. Informuje się o prawie wniesienia sprzeciwu wobec przetwarzania oraz o prawie do przenoszenia danych osobowych. Informuje się o prawie wniesienia sprzeciwu wobec przetwarzania danych osobowych w celach marketingowych w odniesieniu do produktów własnych i usług w każdym czasie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem. Informuje się o prawie wniesienia skargi w zakresie przetwarzania danych do organu nadzorczego, którym jest Generalny Inspektor Danych Osobowych w Warszawie, ul. Xxxxxx 0, 00-000 Xxxxxxxx (oraz organ będący jego następcą). Informuje się, iż podanie danych osobowych jest warunkiem zawarcia umowy i jest niezbędne do realizacji w/w celów wynikających z realizacji postanowień zawartych w umowie. Niepodanie danych osobowych będzie skutkowało brakiem możliwości zawarcia umowy i realizacji jej postanowień.

Jednocześnie w ramach projektu POWR.03.05.00-00ZR203/18 Zamawiający działa w związku z upoważnieniem udzielonym przez Instytucję Pośredniczącą – w

ramach umowy o dofinansowanie zawartej przez Zamawiającego z Instytucją Pośredniczącą, i upoważnia Wykonawcę, do przetwarzania danych osobowych w ramach Projektu, co do których to danych administratorem jest minister właściwy ds. rozwoju regionalnego pełniący funkcję Instytucji Zarządzającej dla Programu Operacyjnego Wiedza Edukacja Rozwój 2014-2020, mający siedzibę przy ul. ………………………. Warszawa. W tym zakresie Wykonawcy przysługują prawa takie jak w powyższej informacji, z tym, że kierowane do ww. ministerstwa.

ARKUSZ WERYFIKACJI PODMIOTU PRZETWARZAJĄCEGO DANE OSOBOWE

Lp.	Pytanie	Odpowiedź	Uwagi
1	Czy podmiot przetwarzający dane osobowe planuje wyznaczyć/wyznaczył Inspektora Ochrony Danych Osobowych (IOD)? (proszę wskazać dane kontaktowe)	* - tak zaplanowano wyznaczenie - tak wyznaczono - nie zaplanowano wyznaczenia (uzasadnienie: np. nie jest wymagane przepisami prawa) - zaplanowano wyznaczenie (kiedy: podać przewidywaną datę)

2	Jeżeli nie planuje wyznaczyć/nie został wyznaczony IOD to proszę o wskazanie innej osoby do kontaktu w kwestiach związanych z ochroną danych osobowych.	Osoba do kontaktu….., stanowisko/funkcja…., numer tel.
3	Czy podmiot przetwarzający dane osobowe wprowadził środki techniczne i organizacyjne, które będą spełniały wymogi RODO oraz innych aktów regulujących legalne przetwarzanie danych osobowych?	TAK/NIE/INNE
4	Czy podmiot przetwarzający dane osobowe korzysta z dalszych przetwarzających dane osobowe w procesie przetwarzania danych osobowych na zlecenie administratora danych osobowych?	TAK/NIE
5	Jeżeli podmiot przetwarzający dane osobowe korzysta z dalszych procesorów to czy są oni zlokalizowani w ramach EOG?	TAK/NIE
6	Czy dalszy procesor stosuje środki techniczne i organizacyjne spełniające wymogi RODO?	TAK/NIE
7	Jeżeli transfer danych odbywa się poza EOG to na jakiej podstawie prawnej?	TAK/NIE
8	Czy podmiot przetwarzający dane osobowe prowadzi rejestr kategorii czynności dla powierzonych operacji przetwarzania danych osobowych?	TAK/NIE
9	Czy podmiot przetwarzający dane osobowe wdrożył procedury dotyczące zarządzania incydentami bezpieczeństwa?	TAK/NIE
10	Czy podmiot przetwarzający wprowadził środki zapewniające, że systemy IT używane do przetwarzania	TAK/NIE

	danych osobowych są zgodne z RODO oraz innymi aktami regulującymi przetwarzanie danych osobowych?
11	Czy podmiot przetwarzający realizuje regularne audyty z zakresu bezpieczeństwa danych osobowych? Jeżeli tak to w jakich odstępach czasu odbywają się audyty? czy może udostępnić raporty?	TAK/NIE
12	Czy podmiot przetwarzający dane osobowe posiada aktualny certyfikat ISO 27001?	TAK/NIE

*Właściwe podkreślić/uzupełnić

Załącznik nr 1 do Umowy – wykaz rodzaju danych osobowych

Powierzone do przetwarzania są dane osobowe zwykłe oraz szczególnych kategorii, znajdujące się w systemach bazodanowych Zamawiającego, a w tym szczególnie takie jak:

1. Imię,

2. Nazwisko,

3. Adres zamieszkania,

4. Adres e-mail

5. Adres IP

6. Nr telefonu

7. Miejsce pracy

8. Wykonywany zawód

9. Identyfikator internetowy NICK

10. Nr PESEL

11. Nr i seria dowodu osobistego

12. Wizerunek

13. Wiek

14. Data urodzenia

Załącznik nr 2 do Umowy – wykaz kategorii osób:

1. Kontrahenci Administratora,

2. Klienci Administratora,

3. Pracownicy Administratora bez względu na podstawę prawną zatrudnienia

4. Nadawcy i Odbiorcy korespondencji elektronicznej

5. Kontrahenci Klientów Administratora,

6. Klienci Klientów Administratora,

7. Studenci i kandydaci,

8. Uczestnicy projektu POWR.03.05.00-00ZR203/18

Załącznik nr 3 do Umowy – wykaz zaakceptowanych Podprzetwarzających

Będzie uzupełniony po wyłonieniu Wykonawcy