UMOWA POWIERZENIA PRZETWARZANIA DANYCH OSOBOWYCH nr…….
Załącznik nr 1 do WZORU UMOWY
UMOWA
POWIERZENIA PRZETWARZANIA DANYCH OSOBOWYCH
nr…….
Zawarta w dniu r. w Dobrodzieniu pomiędzy:
Gminą Dobrodzień, z siedzibą przy …………………. w reprezentowaną przez:
……………………………………………
zwaną dalej w treści umowy „Zamawiającym”, a
……………………………………………………………………………………………………………………………
……………………………………………………………………………………………………………………………
…………………………………………… reprezentowaną przez:
…………………………………………………….., zwanym w dalej w treści umowy „Wykonawcą”.
Strony niniejszej umowy łączy Umowa ……………….. z dnia …………………… na okres od ……………
do ………………………….
Strony zawierają Umowę powierzenia przetwarzania danych osobowych o treści jak poniżej.
§ 1
Powierzenie przetwarzania danych osobowych
W związku z zawarciem umowy nr …………… z dnia ………………. pomiędzy wyżej wymienionymi Stronami :
a. Zamawiający stosownie do art. 31 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (tj. Dz. U. z 2015 r. poz. 2135) zwanej dalej ,,ustawą”, powierza przetwarzanie danych osobowych niezbędnych przy wykonywaniu usługi odbioru i zagospodarowania odpadów komunalnych z nieruchomości zamieszkałych na terenie Gminy Dobrodzień.
b. Zamawiający oświadcza, że jest administratorem danych, które powierza.
c. Powierzone dane zawierają informacje o osobach fizycznych.
d. Zamawiający powierza Wykonawcy przetwarzanie danych osobowych w zakresie określonym w § 2.
§ 2
Zakres i cel przetwarzania danych
1. Wykonawca będzie przetwarzał, powierzone na podstawie Umowy powierzenia, następujące kategorie danych osobowych /zbiory danych osobowych/:
1) imię i nazwisko właściciela nieruchomości,
2) adres nieruchomości,
3) liczba osób zadeklarowanych na nieruchomości,
4) informacja na temat sposobu zbierania odpadów komunalnych na nieruchomości (selektywne zbieranie lub nieselektywne zbieranie),
5) informacja na temat rodzaju deklaracji o wysokości opłaty za gospodarowanie odpadami komunalnymi (nowa deklaracja lub zmiana danych zawartych w deklaracji).
2. Powierzone przez Zamawiającego dane osobowe będą przetwarzane przez Wykonawcę wyłącznie w celu wykonywania przez Wykonawcę na rzecz Zamawiającego usług szczegółowo opisanych w umowie, o której mowa w § 1 i w sposób zgodny z Umową powierzenia.
§ 3
Sposób wykonania Umowy powierzenia w zakresie przetwarzania danych osobowych
1. Wykonawca zobowiązuje się, przy przetwarzaniu danych osobowych, o których mowa w § 2 ust 1, do ich zabezpieczenia poprzez podjęcie środków technicznych i organizacyjnych, o których mowa w art. 36 – 39a ustawy.
2. Wykonawca oświadcza, że zgodnie z rozporządzeniem Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informacyjne służące do przetwarzania danych osobowych (Dz. U. Nr 100, poz. 1024):
1) prowadzi dokumentację opisującą sposób przetwarzania danych osobowych,
2) znajdujące się w jego posiadaniu urządzenia i systemy informatyczne służące do przetwarzania danych osobowych zapewniają poziom bezpieczeństwa określony, jako wysoki,
3) stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, a w szczególności zabezpieczenia danych osobowych przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem ustawy, zmianą, utratą, uszkodzeniem lub zniszczeniem, w zakresie, za który odpowiada Wykonawca.
3. Wykonawca zobowiązuje się przetwarzać powierzone mu dane osobowe zgodnie z Umową powierzenia, ustawą oraz z innymi przepisami prawa powszechnie obowiązującego, które chronią prawa osób, których dane dotyczą.
4. Wykonawca zobowiązuje się niezwłocznie zawiadomić Zamawiającego o:
1) każdym prawnie umocowanym żądaniu udostępnienia danych osobowych właściwemu organowi państwa, chyba, że zakaz zawiadomienia wynika z przepisów prawa, a szczególności przepisów postępowania karnego, gdy zakaz ma na celu zapewnienia poufności wszczętego dochodzenia,
2) każdym nieupoważnionym dostępie do danych osobowych,
3) każdym żądaniu otrzymanym od osoby, której dane przetwarza, powstrzymując się jednocześnie od odpowiedzi na żądanie.
5. Zamawiający ma prawo do kontroli sposobu wykonywania Umowy powierzenia poprzez przeprowadzenie zapowiedzianych na 7 dni kalendarzowych wcześniej doraźnych kontroli dotyczących przetwarzania danych osobowych przez Wykonawcę oraz żądania składania przez niego pisemnych wyjaśnień.
6. Na zakończenie kontroli, o których mowa w ust. 5, przedstawiciel Zamawiającego sporządza protokół w 2 egzemplarzach, który podpisują przedstawiciele obu stron. Wykonawca może wnieść zastrzeżenia do protokołu w ciągu 5 dni roboczych od daty jego podpisania przez strony.
7. Wykonawca zobowiązuje się dostosować do zaleceń pokontrolnych mających na celu usunięcie uchybień i poprawę bezpieczeństwa przetwarzania danych osobowych.
8. Wykonawca zobowiązuje się odpowiedzieć niezwłocznie i właściwie na każde pytanie Zamawiającego dotyczące przetwarzania powierzonych mu na podstawie Umowy powierzenia danych osobowych.
9. Dalsze powierzenie przetwarzania danych osobowych wymaga uprzedniej zgody Zamawiającego.
§4
Odpowiedzialność Wykonawcy
1. Wykonawca jest odpowiedzialny za udostępnienie lub wykorzystanie danych osobowych niezgodnie z Umową powierzenia, a w szczególności za udostępnienie osobom nieupoważnionym.
2. W przypadku naruszenia przepisów ustawy lub Umowy powierzenia z przyczyn leżących po stronie Wykonawcy, w następstwie, czego Zamawiający, jako administrator danych osobowych zostanie zobowiązany do wypłaty odszkodowania lub zostanie ukarany karą grzywny, Wykonawca zobowiązuje się pokryć Zamawiającemu poniesione z tego tytułu straty i koszty.
§5
Czas obowiązywania Umowy powierzenia
Umowa powierzenia zostaje zawarta na czas trwania umowy, o której mowa w § 1, tj. od do
……………… .
§ 6
Warunki wypowiedzenia Umowy
Zamawiający ma prawo rozwiązać Umowę powierzenia bez zachowania terminu wypowiedzenia, gdy Wykonawca:
1) wykorzystał dane osobowe w sposób niezgodny z Umową powierzenia,
2) powierzył przetwarzanie danych osobowych podwykonawcom bez zgody Zamawiającego,
3) nie zaprzestanie niewłaściwego przetwarzania danych osobowych,
4) zawiadomi o swojej niezdolności do dalszego wykonywania Umowy powierzenia, a w szczególności niespełniania wymagań określonych w § 3.
§ 7
Rozwiązanie Umowy
Wykonawca, w przypadku wygaśnięcia umowy, o której mowa § 1 i Umowy powierzenia niezwłocznie, ale nie później niż w terminie do 5 dni kalendarzowych, zobowiązuje się usunąć wszelkie dane osobowe, których przetwarzanie zostało mu powierzone, w tym skutecznie usunąć je również z nośników elektronicznych pozostających w jego dyspozycji i potwierdzić powyższe przekazanym Zamawiającemu protokołem.
§8
Wszelkie zmiany Umowy powierzenia wymagają formy pisemnej pod rygorem nieważności.
§9
W sprawach nieuregulowanych w Umowie powierzenia mają zastosowanie przepisy Kodeksu Cywilnego oraz ustawy z dnia 29 sierpnia 1997 o ochronie danych osobowych (tj. Dz. U. z 2015 r. poz. 2135).
§10
Spory wynikłe z tytułu Umowy powierzenia będzie rozstrzygał Sąd właściwy dla siedziby Zamawiającego.
§ 11
Umowę sporządzono w dwóch jednobrzmiących egzemplarzach, po jednym dla każdej ze stron.