Umowa o powierzenie przetwarzania danych osobowych
Umowa
o powierzenie przetwarzania danych osobowych
zawarta we Wrocławiu, w dniu ………………………….., pomiędzy:
Uniwersytetem Ekonomicznym we Wrocławiu, xx. Xxxxxxxxxxx 000/000, 00-000 Xxxxxxx, reprezentowanym na podstawie pełnomocnictwa nr R-BP-SOP.0170.1.93a.2018 przez Xxxxxxxxx Xxxxxx- Xxxxxxxx zwanym dalej Administratorem danych
..........................................................................................................................................................................
..........................................................................................................................................................................
reprezentowaną
przez:
…………………………………………………………………………………………………………………
zwaną dalej Podmiotem przetwarzającym
o treści następującej:
§ 1
Administrator danych oświadcza, iż na podstawie § 21 Umowy o dofinansowanie projektu w ramach Programu Operacyjnego Wiedza Edukacja Rozwój nr POWR.03.01.00-00-S066/17-00 zawartej
w dniu 10.11.2017 r. z Narodowym Centrum Badań i Rozwoju („Instytucja Pośrednicząca”) przetwarza dane osobowe (dalej również zwane „dane”) gromadzone w ramach projektu, w tym szczególnie uczestników projektu pn. „STAŻE NA START - program rozwoju kompetencji poprzez wysokiej jakości staże dla studentów Wydziału Zarządzanie, Informatyki i Finansów” („Projekt”).Administrator danych powierza Podmiotowi przetwarzającemu dane osobowe, które Podmiot przetwarzający będzie przetwarzał w celu i w zakresie niezbędnym do realizacji projektu pn. „STAŻE NA START - program rozwoju kompetencji poprzez wysokiej jakości staże dla studentów Wydziału Zarządzanie, Informatyki i Finansów”.
Administrator danych upoważnia Podmiot przetwarzający do przetwarzania danych osobowych studentów/studentek zakwalifikowanych do projektu oraz realizujących staże w ramach projektu.
Dane osobowe będą przetwarzane przez Podmiot przetwarzający tylko i wyłącznie w celu realizacji rekrutacji na programy stażowe oraz staży w ramach projektu „STAŻE NA START - program rozwoju kompetencji poprzez wysokiej jakości staże dla studentów Wydziału Zarządzanie, Informatyki
i Finansów” współfinansowanego przez Unię Europejską ze środków Europejskiego Funduszu Społecznego w ramach Programu Wiedza Edukacja Rozwój.Poprzez przetwarzanie danych rozumie się: zbieranie, zapisywanie, modyfikację oraz utrwalanie danych osobowych.
Powierzone dane osobowe obejmują następujące rodzaje danych osobowych: nr albumu, kierunek rok, stopień studiów oraz inne dane wymagane w celu sprawnej realizacji projektu.
§ 2
Podmiot przetwarzający zobowiązuje się zapewnić przed otrzymaniem danych osobowych wystarczające środki techniczne i organizacyjne, żeby przetwarzanie spełniało wymogi Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych
w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej „Rozporządzenie”), w tym artykułu 32, i chroniło prawa osób, których dane dotyczą. W szczególności Podmiot przetwarzający zobowiązuje się stosować środki odpowiednie do zagrożeń oraz kategorii danych i zabezpieczać dane przed ich udostępnieniem osobom nieupoważnionym, uzyskaniem przez osobę nieupoważnioną, zmianą, utratą, uszkodzeniem, zniszczeniem lub innym przetwarzaniem z naruszeniem przepisów prawa. Podmiot przetwarzający będzie przetwarzał dane osobowe zgodnie z Rozporządzeniem, niniejszą umową oraz instrukcjami Administratora danych.Podmiot przetwarzający zobowiązuje się niezwłocznie, nie później niż w terminie 3 dni roboczych, poinformować Administratora danych o niemożności spełnienia warunku przetwarzania danych zgodnie z Rozporządzeniem, niniejszą umową oraz instrukcjami Administratora danych.
§ 3
Podmiot przetwarzający będzie przetwarzał dane osobowe w okresie niezbędnym do realizacji celu,
o którym mowa w § 1 ust. 2, tj. do dnia zakończenia i rozliczenia projektu.W terminie 7 dni od dnia zakończenia realizacji celu, o którym mowa w § 1 ust. 2, Podmiot przetwarzający zwróci Administratorowi danych dokumenty i materiały zawierające dane osobowe oraz dokona usunięcia lub zniszczenia wszystkich kopii tych dokumentów i materiałów oraz trwałego usunięcia z systemów elektronicznych, elektronicznych nośników danych, sieci Internet i innych podobnych sieci, a także z dysków wirtualnych, chyba że przepisy prawa polskiego lub prawa Unii Europejskiej nakazują Podmiotowi przetwarzającemu przechowywanie danych osobowych.
Jeżeli Podmiot przetwarzający przetwarza dane osobowe niezgodnie z Rozporządzeniem, niniejszą umową oraz instrukcjami Administratora danych, Administrator danych jest uprawniony do zawieszenia przekazywania danych lub rozwiązania niniejszej umowy.
§ 4
Podmiot przetwarzający ponosi odpowiedzialność za przetwarzanie danych osobowych niezgodnie
z niniejszą umową oraz obowiązującymi przepisami prawa dotyczącymi ochrony danych osobowych.Podmiot przetwarzający ponosi odpowiedzialność za swoich podwykonawców jak za działania lub zaniechania własne.
§ 5
Podmiot Przetwarzający niezwłocznie po uzyskaniu informacji albo po wystąpieniu zdarzenia, nie później jednak niż w ciągu 48 godzin, powiadamia Administratora danych o:
jakichkolwiek prawnie wiążących wnioskach o ujawnienie przekazanych danych osobowych
ze strony organów ścigania, chyba że powiadomienie o takim wniosku jest zakazane na podstawie prawa karnego w celu zachowania poufności postępowań prowadzonych przez organy ścigania,kontroli przez organ nadzorczy zgodności przetwarzania przekazanych danych osobowych
z przepisami prawa oraz o treści wydanych przez organ nadzorczy zaleceń pokontrolnych i decyzji,jakimkolwiek przypadkowym lub nieupoważnionym dostępie do przekazanych danych osobowych, ujawnieniu osobom nieupoważnionym, przypadkowym lub niezgodnym z prawem zniszczeniu, utraceniu, zmodyfikowaniu lub innym naruszeniu bezpieczeństwa danych osobowych,
jakimkolwiek żądaniu otrzymanym bezpośrednio od osób, których dotyczą przekazane dane
(np. żądaniu sprostowania, usunięcia, przeniesienia, zmodyfikowania, zaprzestania przetwarzania danych), bez udzielenia odpowiedzi na to żądanie, chyba że Podmiot przetwarzający zostanie upoważniony do takiej odpowiedzi przez Administratora danych.
§ 6
Podmiot przetwarzający zobowiązuje się do stosowania odpowiednich środków technicznych
i organizacyjnych w celu zapewnienia Administratorowi danych niezwłocznej pomocy
w wywiązywaniu się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III Rozporządzenia.Podmiot przetwarzający zobowiązuje się do zapewnienia Administratorowi danych niezwłocznej pomocy w wywiązywaniu się z obowiązków określonych w art. 32–36 Rozporządzenia, uwzględniając charakter przetwarzania oraz dostępne Podmiotowi przetwarzającemu informacje.
Podmiot przetwarzający zobowiązuje się udostępniać Administratorowi danych wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w Rozporządzeniu oraz umożliwić Administratorowi danych lub audytorowi upoważnionemu przez Administratora danych przeprowadzania audytów, w tym inspekcji, i przyczyniać się do nich. Administrator danych zobowiązuje się do zachowania w tajemnicy informacji uzyskanych w trakcie audytów, chyba że ujawnienie tych informacji nakazują powszechnie obowiązujące przepisy prawa.
Podmiot przetwarzający będzie stosował się do zaleceń organów nadzorczych w odniesieniu
do przetwarzania przekazywanych danych osobowych.
§ 7
Do przetwarzania danych osobowych mogą być dopuszczeni jedynie pracownicy Podmiotu przetwarzającego:
posiadający imienne upoważnienie do przetwarzania danych osobowych,
którzy pisemnie zobowiązali się do zachowania tajemnicy przetwarzanych danych osobowych.
§ 8
Jakiekolwiek zmiany w niniejszej umowie mogą być dokonane tylko w formie pisemnej pod rygorem nieważności.
W sprawach nieuregulowanych oraz w przypadku ewentualnych sporów zastosowanie mają przepisy Rozporządzenia, kodeksu cywilnego oraz inne powszechnie obowiązujące przepisy prawa polskiego.
Strony postanawiają, że dla potrzeb niniejszej umowy adresami korespondencyjnymi są adresy Stron wskazane w niniejszej umowie, co oznacza, że przesyłka wysłana na te adresy uważana będzie
za skutecznie doręczoną, chyba że uprzednio Strona poinformuje w formie pisemnej, faxem
lub za pomocą poczty elektronicznej o zmianie adresu.W przypadku braku porozumienia, Strony poddają spory związane z niniejszą umową pod rozstrzygnięcie sądu powszechnego właściwego dla siedziby Administratora danych.
Umowę sporządzono w dwóch jednobrzmiących egzemplarzach po jednym dla każdej ze Stron.
________________________ ________________________
Administrator danych Podmiot przetwarzający