WYCIĄG Z POROZUMIENIA

WYCIĄG Z POROZUMIENIA

W SPRAWIE WSPÓŁADMINISTROWANIA DANYMI OSOBOWYMI

Zawartego między Kancelarią Radców Prawnych JGA Xxxxxxx, Xxxxxxxx, Xxxxxxxxx, Xxxxxxxxxxx Sp. p. z siedzibą w Katowicach a JGA Doradztwo Sp. z o.o. z siedzibą w

Katowicach w związku z wspólną realizacja programu praktyk dla studentów pn. „Wystartuj z nami.”

1. Zakres podmiotowy i przedmiotowy Porozumienia.

1.1. Uzasadnieniem dla zawarcia niniejszego Porozumienia jest wspólna realizacja przez Strony programu praktyk dla studentów prawa, pn. „Wystartuj z nami”, w związku z którym przetwarzane będą dane osobowe studentów aplikujących do tego programu oraz dane osobowe jego uczestników.

(…)

2. Wspólne określenie celów i sposób przetwarzania danych osobowych.

2.1. Strony zgodnie ustalają, że przetwarzanie danych osobowych, jakie znajdują się bądź mogą w przyszłości znaleźć się w ich posiadaniu, w zależności od kategorii tych danych oraz kategorii osób, których dane dotyczą, będzie następowało m. in. w celu:

2.1.1. wykonania umowy, której stroną jest osoba, której dane dotyczą lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy,

2.1.2. wypełnienia obowiązku prawnego ciążącego na danym Współadministratorze,

2.1.3. ochrony żywotnych interesów osoby, której dane dotyczą lub innej osoby fizycznej,

2.1.4. wynikającym z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią, w tym w szczególności w celu promowania Stron, (cele marketingowe i promocyjne),

2.1.5. realizacji, na podstawie zgody osoby, której dane dotyczą, również innych celów wyznaczonych zgodnie przez Strony.

3. Zasady odpowiedzialności poszczególnych Współadministratorów w zakresie prawidłowego wykonywania obowiązków wynikających z RODO.

3.1. Każdy ze Współadministratorów jest zobowiązany do samodzielnego wypełniania obowiązków informacyjnych wskazanych w art. 13 i 14 RODO w zakresie, w jakim zbiera bądź pozyskuje poszczególne kategorie danych osobowych, bez względu na cel oraz sposób ich dalszego przetwarzania.

3.2. Strony ustalają, że w zakresie udzielania odpowiedzi na żądania osoby, której dane dotyczą, (w szczególności dotyczy to żądań i oświadczeń w zakresie prawa do informowania i przejrzystej komunikacji, dostępu do Danych Osobowych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia Danych Osobowych, sprzeciwu wobec przetwarzania Danych Osobowych) właściwy będzie Współadministrator, który otrzymał dane żądanie lub oświadczenie.

3.3. Współadministratorzy są zobowiązani współpracować między sobą w zakresie udzielania odpowiedzi na żądania osoby, której dane dotyczą. W tym celu Współadministrator zobowiązany jest niezwłocznie poinformować drugiego Współadministratora o każdym żądaniu osoby uprawnionej w ramach wykonywania przez tę osobę praw wynikających z RODO oraz udzielać drugiemu Współadministratorowi wszelkich niezbędnych informacji w tym zakresie.

3.4. Strony ustalają, że w zakresie wywiązywania się przez Współadministratorów z obowiązków w zakresie zarządzania naruszeniami ochrony Danych Osobowych oraz ich zgłaszania do organu nadzoru oraz osoby, której dane dotyczą, właściwy będzie Współadministrator, który stwierdził naruszenie.

3.5. Niezależnie od powyższego, Współadministratorzy są zobowiązani współpracować między sobą w zakresie spełniania obowiązków określonych w art. 33−34 RODO. W tym celu Współadministrator zobowiązany jest niezwłocznie poinformować drugiego Współadministratora o każdym stwierdzonym naruszeniu ochrony Danych Osobowych, podjętych działaniach, treści zgłoszenia przekazanego organowi nadzorczemu w związku z naruszeniem oraz udzielić drugiemu Współadministratorowi wszelkich niezbędnych informacji w tym zakresie.

(…)

4. Powierzanie przetwarzania Danych Osobowych.

4.1. Współadministratorzy mogą zlecać Podmiotom Przetwarzającym realizację określonych czynności w zakresie przetwarzania Danych Osobowych. Podmioty Przetwarzające mogą przetwarzać Dane Osobowe wyłącznie w celu realizacji czynności, w odniesieniu, do których Dane Osobowe zostały przekazane Współadministratorom, i nie mogą przetwarzać Danych Osobowych w żadnych innych celach. W przypadku zlecenia czynności Podmiotowi Przetwarzającemu przez Współadministratora, Podmiot Przetwarzający będzie podlegać pisemnym zobowiązaniom w zakresie ochrony Danych Osobowych określonym w art. 28 RODO, zapewniając co najmniej taki sam poziom ochrony, jak określono w niniejszym Porozumieniu.

4.2. W przypadku niewykonania przez Podmiot Przetwarzający ciążących na nim obowiązków w zakresie ochrony Danych Osobowych, Współadministrator, który powierzył Podmiotowi Przetwarzającemu Przetwarzanie Danych Osobowych - zgodnie z postanowieniami dotyczącymi odpowiedzialności w niniejszym Porozumieniu - ponosi pełną odpowiedzialność wobec drugiego Współadministratora za wykonanie zobowiązań ciążących na Podmiocie Przetwarzającym.

4.3. Zabronione jest powierzenie przetwarzania Danych Osobowych podmiotom, z którymi nie została zawarta umowa powierzenia przetwarzania Danych Osobowych oraz udostępnianie Danych Osobowych bez podstaw prawnych.