UMOWA
UMOWA
powierzenia przetwarzania danych osobowych
W dniu . .2022 r., w Warszawie pomiędzy:
Zarządem Zasobów Mieszkaniowych Ministerstwa Spraw Wewnętrznych i Administracji z siedzibą w Warszawie, przy ul. Chełmskiej 8A, Nr NIP: 521 – 31 – 59 – 655, REGON: 017342084, zwanym dalej w treści umowy „ADMINISTRATOREM” reprezentowanym przez:
1.
2.
a
z siedzibą w _ przy ul. , zwanym dalej w treści umowy „PODMIOTEM PRZETWARZAJĄCYM” została zawarta umowa następującej treści, w związku z realizacją umowy nr /ZZM/2022 z dnia . .2022 r., zwanej dalej
„umową zasadniczą”:
§ 1.
Oświadczenia Stron
1. ADMINISTRATOR powierza PODMIOTOWI PRZETWARZAJĄCEMU do przetwarzania dane osobowe, które zgromadził zgodnie z obowiązującymi przepisami prawa obejmujące informacje takie jak: nazwiska i imiona, adresy zamieszkania lub pobytu, numery telefonów, adresy e-mail.
2. PODMIOT PRZETWARZAJĄCY oświadcza, że dysponuje środkami umożliwiającymi prawidłowe przetwarzanie danych osobowych powierzonych przez ADMINISTRATORA, w zakresie i celu określonym umową.
3. PODMIOT PRZETWARZAJĄCY oświadcza również, że osobom zatrudnionym przy przetwarzaniu powierzonych danych osobowych nadane zostaną, nie później niż w dniu rozpoczęcia obowiązywania umowy zasadniczej w związku z realizacją której zostaną przekazane dane osobowe,upoważnienia do przetwarzania danych osobowych oraz że osoby te zostaną zapoznane z przepisami o ochronie danych osobowych oraz z odpowiedzialnością za ich nieprzestrzeganie, zobowiążą się do ich przestrzegania oraz do bezterminowego zachowania w tajemnicy przetwarzanych danych osobowych i sposobów ich zabezpieczenia.
§ 2.
Cel, zakres, miejsce przetwarzania powierzonych danych osobowych
1. ADMINISTRATOR powierza PODMIOTOWI PRZETWARZAJĄCEMU przetwarzanie danych osobowych jedynie w celu prawidłowego wykonywania usługi określonej w umowie zasadniczej.
2. PODMIOT PRZETWARZAJĄCY zobowiązuje się do przetwarzania powierzonych danych osobowych wyłącznie w celach związanych z realizacją umowy zasadniczej i wyłącznie w zakresie, jaki jest niezbędny do realizacji tych celów.
3. Na wniosek ADMINISTRATORA lub osoby, której dane dotyczą, PODMIOT PRZETWARZAJĄCY wskaże miejsca, w których przetwarza powierzone dane i sposób ich przetwarzania.
§ 3.
Zasady przetwarzania danych osobowych
1. Strony zobowiązują się wykonywać zobowiązania wynikające z niniejszej umowy z najwyższą starannością zawodową w celu zabezpieczenia prawnego, organizacyjnego i technicznego interesów Stron w zakresie przetwarzania powierzonych danych osobowych.
2. PODMIOT PRZETWARZAJĄCY zobowiązuje się zastosować środki techniczne i organizacyjne mające na celu należyte, odpowiednie do zagrożeń oraz kategorii danych objętych ochroną, zabezpieczenie powierzonych do przetwarzania danych osobowych, w szczególności zabezpieczyć je przed udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem przepisów prawa oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.
3. PODMIOT PRZETWARZAJĄCY oświadcza, że zastosowane do przetwarzania powierzonych danych systemy informatyczne spełniają wymogi aktualnie obowiązujących przepisów prawa.
4. PODMIOT PRZETWARZAJĄCY, uwzględniając charakter przetwarzania oraz dostępne mu informacje, zobowiązany jest do współpracy z ADMINISTRATOREM w zakresiewywiązywania się z obowiązków określonych w art. 32–36 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE z dnia 27 kwietnia 2016 r., zwanego dalej „RODO”.
5. PODMIOT PRZETWARZAJĄCY po zakończeniu świadczenia usług związanych z przetwarzaniem usuwa wszelkie dane osobowe oraz usuwa wszelkie ich istniejące kopie, chyba że szczególne przepisy prawa nakazują przechowywanie danych osobowych lub ADMINISTRATOR wyda inną dyspozycję w tym zakresie.
6. PODMIOT PRZETWARZAJĄCY nie może korzystać z usług innego podmiotu przetwarzającego, w zakresie dotyczącym przetwarzania danych powierzonych na podstawie niniejszej umowy, bez uprzedniej pisemnej zgody ADMINISTRATORA.
7. PODMIOT PRZETWARZAJACY zobowiązuje się zawiadomić niezwłocznie ADMINISTRATORA
o każdym nieupoważnionym dostępie do danych osobowych oraz innych okolicznościach mających lub mogących mieć wpływ na wykonanie niniejszej umowy.
§ 4.
Odpowiedzialność Stron
1. ADMINISTRATOR ponosi odpowiedzialność za przestrzeganie przepisów prawa w zakresie przetwarzania i ochrony danych osobowych według RODO.
2. Powyższe nie wyłącza odpowiedzialności PODMIOTU PRZETWARZAJĄCEGO za przetwarzanie powierzonych danych niezgodnie z umową.
3. PODMIOT PRZETWARZAJĄCY ponosi odpowiedzialność za szkody spowodowane przetwarzaniem danych osobowych niezgodnie z umową i obowiązującymi przepisami, w szczególności udostępnienie ich stronie trzeciej bez pisemnej zgody ADMINISTRATORA. W takim przypadku ADMINISTRATOR jest uprawniony do nałożenia kary umownej do 100 tys. zł (słownie: sto tysięcy złotych 00/100), bez konieczności wykazania wysokości poniesionej szkody.
4. W przypadku, gdy poniesiona przez ADMINISTRATORA szkoda przewyższa karę umowną, o której mowa w ust. 3 PODMIOT PRZETWARZAJĄCY zobowiązany jest do naprawienia tej szkody w pełnej wysokości.
§ 5.
Postanowienia końcowe
1. Wszelkie zmiany niniejszej umowy wymagają formy pisemnej w postaci aneksu pod rygorem nieważności
2. W zakresie nieuregulowanym niniejszą umową zastosowanie mają przepisy RODO oraz Kodeksu cywilnego wraz z aktami wykonawczymi.
3. W przypadku gdy niniejsza umowa odwołuje się do przepisów prawa, oznacza to również inne przepisy dotyczące ochrony danych osobowych, a także wszelkie nowelizacje, jakie wejdą w życie po dniu zawarcia umowy, jak również akty prawne, które zastąpią wskazane ustawy i rozporządzenia.
4. Umowę sporządzono w trzech jednobrzmiących egzemplarzach, dwóch dla ADMINISTRATORA i jednym dla PODMIOTU PRZETWARZAJĄCEGO.
5. Niniejsza umowa powierzenia przetwarzania danych osobowych obowiązuje na czas realizacji umowy zasadniczej, w tym również wynikających z tej umowy świadczeń i postępowań gwarancyjnych lub z tytułu rękojmi.