Umowa Udostępnienia Danych osobowych
Umowa Udostępnienia Danych osobowych
zawarta dnia ................................... w , pomiędzy
w związku z umową zawartą w dniu ……………………
……………………….. z siedzibą w , wpisaną do rejestru przedsiębiorców Krajowego
Rejestru Sądowego, prowadzonego przez Sąd Rejonowy...................................., ......Wydział Gospodarczy KRS pod numerem KRS: ........................., NIP:..................................., REGON: ........................, wysokość
kapitału zakładowego: ...................................., kapitał zakładowy w wpłacony, reprezentowana
przez:
…………………………………………………….……, zwana dalej Zamawiającym
oraz:
……………………….. z siedzibą w , wpisaną do rejestru przedsiębiorców Krajowego
Rejestru Sądowego, prowadzonego przez Sąd Rejonowy...................................., ......Wydział Gospodarczy KRS pod numerem KRS: ........................., NIP:..................................., REGON: ........................, wysokość
kapitału zakładowego: ...................................., kapitał zakładowy w wpłacony, reprezentowana
przez:
…………………………………………………….……, zwana dalej Wykonawcą
łącznie zwanymi „Stronami”, a każda z osobna także „Stroną”
Biorąc pod uwagę, że:
a. ……………………..… i ……………………………. zawarły umowę w dniu ……………………………
b. Strony podejmują działania umożliwiające przeprowadzenie i terminowe wykonanie ww. umowy, w ramach których niezbędne jest udostepnienie informacji, w tym również danych osobowych pracowników.
c. Xxxxxx zdecydowały o zawarciu niniejszej Umowy której celem jest ustalenie warunków i sposobu udostępnienia danych osobowych niezbędnych do wykonania i terminowego zakończenia umowy;
d. Strony zawierając Umowę dążą do takiego uregulowania zasad udostępniania danych osobowych, aby odpowiadały one w pełni przepisom Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (dalej „RODO”).
Mając powyższe na uwadze Xxxxxx postanowiły zawrzeć Umowę o następującej treści:
§ 1
Udostępnienie Danych następuje w związku zawartą umową ……………………… nr ………………………
§ 2
Mając na względzie przepisy RODO, „Betrans” sp. z o.o. jako odbiorca danych zobowiązuje się do:
2.1 zachowania udostępnionych danych w poufności;
2.2 ograniczenia dostępu do danych wyłącznie do pracowników lub osób zatrudnionych w ramach umów cywilnoprawnych;
2.3 przechowywania i przetwarzania przekazanych danych zgodnie z przepisami RODO, a w szczególności zgodnie z art. 32 RODO;
2.4 przetwarzania danych osób, których Dane zostały udostępnione do czasu zakończenia umowy, a w przypadku archiwizacji dokumentacji umowy czas przetwarzania określony jest przepisami prawa powszechnie obowiązującego.
§ 3
Zakres danych, których dotyczy udostępnienie określa tabela poniżej:
Kategorie osób, których Dane dotyczą |
Pracownicy Wykonawcy, których Dane niezbędne są do: prawidłowej realizacji umowy Podstawowej. |
Rodzaj Udostępnionych Danych osobowych |
Podstawowe Dane osobowe: imię (imiona), nazwisko, kontaktowy adres e-mail, kontaktowy nr telefonu, nr dowodu osobistego, posiadane kwalifikacje oraz ważne badania lekarskie i psychologiczne. |
§ 4
W związku z udostepnieniem danych „Betrans” sp. z o.o. staje się Administratorem tych danych w rozumieniu art. 4 pkt 7 RODO. W celu zrealizowania obowiązku informacyjnego wobec podmiotów danych, „Betrans” przekazuje osobom, których Xxxx zostały udostępnione odpowiednią klauzulę informacyjną zgodnie z art. 14 RODO.
§ 5
Wykonawca zobowiązuje się do przekazania klauzuli osobom, których Dane zostały udostępnione.
Załącznik nr 1 – Klauzula informacyjna
Zgodnie z art. 14 ust. 1-2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (dalej „RODO") informujemy, że:
I. Administratorem Pani/Pana danych osobowych („ADO") jest „Betrans" spółka z ograniczoną odpowiedzialnością z siedzibą: Xxxxxxx 00, 00-000 Xxxxxxxxx, skr. pocz. 98.
II. W sprawie ochrony danych osobowych można skontaktować się z Inspektorem Ochrony Danych powołanym w „Betrans" sp. z o.o. pod adresem e-mail: xxx@xxxxxxx.xx lub pod adresem siedziby wskazanym w punkcie I powyżej.
III. Cele i podstawy przetwarzania. Pani/Pana dane osobowe będą przetwarzane na podstawie art. 6 ust. 1 lit. b) RODO - przetwarzanie danych jest niezbędne do zawarcia umowy lub podjęcia działań przed zawarciem umowy, na podstawie art. 6 ust. 1 lit, f) RODO - w celu realizacji umowy zawartej przez Administratora dotyczącej wykonania usług sprzętowych, a także na podstawie art. 6 ust. 1 lit. f) RODO - uzasadnione interesy Administratora, w szczególności dochodzenie roszczeń.
IV. Rodzaj/kategorie danych osobowych. Podstawowe dane identyfikacyjne niezbędne dla wykonania umowy (x.xx. imię i nazwisko, stanowisko, służbowy adres e-mail, służbowy numer telefonu).
V. Okres przetwarzania Pani/Pana danych osobowych związany jest ze wskazanymi powyżej celami ich przetwarzania. Wobec powyższego dane osobowe będą przetwarzane przez czas, w którym przepisy prawa nakazują Administratorowi przechowywanie danych lub przez okres przedawnienia ewentualnych roszczeń, do dochodzenia których konieczne jest dysponowanie danymi.
VI. Źródło pochodzenia danych pochodzenia danych. Otrzymaliśmy Pani/Pana dane osobowe od podmiotu, z którym zawarliśmy umowę, w związku ze wskazaniem przez podmiot, którego jest Pan reprezentantem lub który wskazał Pana jako osobę do współpracy w związku z zawarciem/wykonywaniem umowy.
VII. Prawa osoby, której dane dotyczą. W przypadkach i na zasadach określonych w powszechnie obowiązujących przepisach o ochronie danych osobowych przysługują Pani/Panu prawa do dostępu do swoich danych oraz otrzymania ich kopii, do sprostowania (poprawiania) danych, do usunięcia, ograniczenia ich przetwarzania lub wniesienia sprzeciwu wobec ich przetwarzania, do przenoszenia danych oraz wniesienia skargi do właściwego organu nadzorczego.
VIII. Odbiorcy danych. Pani/Pana dane osobowe będą przekazywane uprawnionym instytucjom określonym przez przepisy prawa oraz podmiotom przetwarzającym, które świadczą usługi na rzecz Administratora danych i którym te dane są powierzane. Dane osobowe mogą być przekazywane Spółkom z Grupy Kapitałowej PGE w przypadku, gdy po obu Stronach wystąpi dążenie do zawarcia umowy.
IX. Zautomatyzowane podejmowanie decyzji. Informujemy, że w ramach przetwarzania danych, o których mowa powyżej nie będą podejmowane decyzje w sposób zautomatyzowany i Pani/Pana dane nie będą profilowane.
X. Przekazywanie danych osobowych poza EOG. Pani/Pana dane osobowe co do zasady nie będą przekazywane poza Europejski Obszar Gospodarczy (dalej: EOG).
Mając jednak na uwadze usługi świadczone przez podwykonawców Administratora przy realizacji
wsparcia dla usług teleinformatycznych oraz infrastruktury IT, Administrator może zlecać wykonanie określonych czynności bądź zadań informatycznych uznanym podwykonawcom działającym poza EOG co może powodować przekazanie Pani/Pana danych poza EOG.
Poszczególne kraje spoza EOG, na terytorium których będą przetwarzane Pani/Pana dane osobowe, zgodnie z decyzją Komisji Europejskiej zapewniają odpowiedni stopień ochrony danych osobowych zgodny ze standardami EOG. Natomiast w przypadku ich przetwarzania na terytorium Państw wobec których Komisja Europejska nie stwierdziła odpowiedniego stopienia ochrony danych osobowych (zgodnego ze standardami EOG), w celu zapewnienia odpowiedniego stopnia tej ochrony. Administrator zawiera umowy z odbiorcami Pani/Pana danych osobowych. Umowy, o których mowa powyżej oparte są o standardowe klauzule umowne wydane przez Komisję Europejską zgodnie z art. 46 ust. 2 lit. c RODO. Kopię standardowych klauzul umownych, o których mowa powyżej można uzyskać od Inspektora Ochrony Danych, Zastosowany przez Administratora sposób zabezpieczenia Pani/Pana danych jest zgodny z zasadami przewidzianymi w rozdziale V RODO. W związku z powyższym może Pani/Pan zażądać dalszych informacji o stosowanych zabezpieczeniach w tym zakresie, uzyskać kopię tych zabezpieczeń oraz informację o miejscu ich udostępnienia.