UMOWA DALSZEGO POWIERZENIA PRZETWARZANIA DANYCH OSOBOWYCH

UMOWA DALSZEGO POWIERZENIA PRZETWARZANIA DANYCH OSOBOWYCH

została zawarta w dniu r.

pomiędzy:

Małopolska Agencja Rozwoju Regionalnego SA z siedzibą w Krakowie, adres: ul. Xxxxxxxxxxxxxx, xx 00, XXXXXX, kod 31-542, wpisaną do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy dla Krakowa- Śródmieścia w Krakowie XI Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000033198, REGON: 350239017, NIP: 6760058847 wysokość kapitału zakładowego: 87 675 000,00 zł, kapitał w pełni opłacony reprezentowaną przez:

……………….. – …………….,

zwaną dalej „Zleceniodawcą” lub „Powierzającym ”, a

……………………………………

zwaną dalej „Usługodawcą” lub ,,Przetwarzającym”

zwanymi dalej łącznie „Stronami” lub pojedynczo „Stroną”, Zważywszy, że:

A. W dniu ………………. r. Strony zawarły umowę w sprawie zamówienia publicznego pn. „Szkolenia wprowadzające w zakresie stosowanie metodyk zwinnych agile, scrum dostosowanych do specyfiki jednostek samorządu terytorialnego” (zwaną dalej „Umową szkoleniową”),

B. Powierzający powierza Przetwarzającemu, w trybie art. 28 ust. 3 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych

i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), dane osobowe do przetwarzania, na zasadach i w celu określonym w Umowie.

C. Administratorem danych osobowych w związku z realizacją Projektu pn. „GovTech_InnLab_Innowacyjne Samorządy Przyszłości, zwanego dalej Projektem, jest Minister Funduszy i Polityki Regionalnej pełniący funkcję Instytucji Zarządzającej dla Programu Operacyjnego Inteligentny Rozwój 2014 – 2020 (dalej jako:

„POIR 2014 – 2020), mający swoją siedzibę przy ul. Xxxxxxxx 0/0, 00-000 Xxxxxxxx (dalej jako:

„Administrator danych osobowych).,

strony niniejszym postanawiają co następuje:

§ 1

Przedmiot Umowy

1. Zleceniodawca powierza Usługodawcy do przetwarzania dane osobowe, a Usługodawca zobowiązuje się do ich przetwarzania zgodnego z prawem i z Umową.

2. Usługodawca będzie przetwarzać dane osobowe wyłącznie w zakresie i celu przewidzianym w Umowie oraz Umowie szkoleniowej.

§ 2

Zakres przetwarzania danych osobowych

1. Zakres przetwarzanych danych osobowych obejmuje dane osobowe, do których dostęp Usługodawcy jest niezbędny do wykonania Umowy szkoleniowej

2. Powierzony do przetwarzania Usługodawcy zakres danych osobowych jest ograniczony i dotyczy tylko danych osobowych przetwarzanych w dokumentach papierowych oraz na nośnikach w wersji elektronicznej/w formie email, przekazanych Usługodawcy zgodnie z postanowieniami Umowy

3. Zakres powierzonych do przetwarzania danych osobowych obejmuje podane poniżej informacje:

• imię i nazwisko

• nr telefonu

• adres email

§ 3

Cel przetwarzania danych osobowych

1. Celem przetwarzania danych osobowych jest wykonanie zawartej pomiędzy Stronami Umowy szkoleniowej

2. W celu umożliwienia wykonania Umowy, Zleceniodawca przekaże Usługodawcy dane osobowe (zwane dalej

„Bazą”).

3. Powierzający oświadcza, że posiada upoważnienie do przetwarzania danych osobowych, o których mowa w niniejszej Umowie i do dalszego powierzenia przetwarzania danych osobowych w zakresie określonym Umową.

§ 4

Forma przetwarzania danych osobowych

1. Usługodawca może przetwarzać powierzone dane osobowe w formie elektronicznej i papierowej.

2. Usługodawca zobowiązuje się do przetwarzania danych osobowych przez ich:

• zbieranie,

• utrwalanie,

• przechowywanie,

• przekazywanie,

• usuwanie,

• niszczenie.

§ 5

Usunięcie danych osobowych

1. Usługodawca, z chwilą zakończenia realizacji Umowy szkoleniowej jest zobowiązany do zniszczenia kopii zapasowej przetwarzanych danych osobowych z wyłączeniem przypadków archiwizacji danych uzasadnionej prawnie usprawiedliwionym celem Usługodawcy.

2. Usunięcie danych powinno zostać udokumentowane protokołem zniszczenia dostępnym na żądnie Zleceniodawcy.

§ 6

Inne obowiązki Stron

1. Usługodawca nie będzie udostępniał przetwarzanych na podstawie Umowy danych osobowych, chyba że co innego wynika z Umowy lub obowiązujących przepisów prawa.

2. Usługodawca oświadcza, że wszystkie osoby zatrudnione przy przetwarzaniu danych osobowych, przed przystąpieniem do wykonywania czynności z zakresu przedmiotu Umowy, podpiszą odpowiednie oświadczenie o odpowiedzialności za ochronę danych osobowych.

3. W przypadku konieczności dalszego powierzenia danych osobowych Zleceniobiorca uzyska pisemną zgodę Zleceniodawcy zgodnie z art. 28 RODO.

4. Usługodawca oświadcza, że prowadzi ewidencję osób upoważnionych do przetwarzania powierzonych danych.

5. Podmiot przetwarzający zobowiązuje się zapewnić zachowanie w tajemnicy, (o której mowa w art. 28 ust 3 pkt b RODO) przetwarzanych danych przez osoby, które upoważnia do przetwarzania danych osobowych w celu realizacji niniejszej umowy, zarówno w trakcie zatrudnienia ich w Podmiocie przetwarzającym, jak i po jego ustaniu.

6. Usługodawca zobowiązany jest ponadto do nieujawniania i nieprzetwarzania danych osobowych w innym celu niż opisany w Umowie, również po jej zakończeniu.

7. Usługodawca zobowiązuje się, przy przetwarzaniu powierzonych danych osobowych, do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzyku związanym z przetwarzaniem danych osobowych, o których mowa w art. 32 RODO.

8. W miarę możliwości Usługodawca pomaga Powierzającemu w niezbędnym zakresie wywiązywać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą oraz wywiązywania się z obowiązków określonych w art. 32-36 Rozporządzenia.

9. Usługodawca po stwierdzeniu naruszenia ochrony danych osobowych bez zbędnej zwłoki zgłasza je Powierzającemu w ciągu 24 godzin.

10. W przypadku konieczności zmian lub uzupełnienia Umowy w związku z obowiązywaniem RODO, Ustawy lub innych przepisów powszechnie obowiązujących regulujących ochronę danych osobowych, Strony zobowiązują się do dokonania niezbędnych zmian lub uzupełnień Umowy.

11. Strony zobowiązują się do wzajemnej współpracy przy realizacji Umowy jak również współpracy z organem nadzorczym w związku z wykonywaniem przez niego swoich zadań. Strony są zobowiązane do zapewnienia współpracy z organem nadzorczym także przez swych przedstawicieli.

§ 7

Prawo kontroli

1. Powierzający zgodnie z art. 28 ust. 3 pkt h) RODO ma prawo kontroli, czy środki

zastosowane przez Usługodawcę przy przetwarzaniu i zabezpieczeniu powierzonych danych osobowych spełniają postanowienia umowy.

2. Powierzający realizować będzie prawo kontroli w godzinach pracy Usługodawcy i z minimum 3 dniowym jego uprzedzeniem.

3. Usługodawca zobowiązuje się do usunięcia uchybień stwierdzonych podczas kontroli w terminie wskazanym przez Powierzającego danych nie dłuższym niż 7 dni

4. Usługodawca udostępnia Powierzającemu wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w art. 28 Rozporządzenia.

§ 8

Odpowiedzialność Usługodawcy

1. Usługodawca jest odpowiedzialny za udostępnienie lub wykorzystanie danych osobowych niezgodnie z treścią umowy, a w szczególności za udostępnienie powierzonych do przetwarzania danych osobowych osobom nieupoważnionym

2. Usługodawca zobowiązuje się do niezwłocznego poinformowania Powierzającego o jakimkolwiek postępowaniu, w szczególności administracyjnym lub sądowym, dotyczącym przetwarzania przez Usługodawcę danych osobowych określonych w umowie, o jakiejkolwiek decyzji administracyjnej lub orzeczeniu dotyczącym przetwarzania tych danych, skierowanych do Usługodawcy, a także o wszelkich planowanych, o ile są wiadome, lub realizowanych kontrolach i inspekcjach dotyczących przetwarzania u Usługodawcy tych danych osobowych. Niniejszy ustęp dotyczy wyłącznie danych osobowych powierzonych przez Powierzającego

§ 9

Wynagrodzenie

1. Strony postanawiają, że czynności przewidziane w Umowie Usługodawca wykonywać będzie na zasadach przewidzianych w Umowie w sprawie zamówienia publicznego pn.

„Szkolenia wprowadzające w zakresie stosowanie metodyk zwinnych agile, scrum dostosowanych do specyfiki jednostek samorządu terytorialnego”

§ 10

Czas trwania Umowy

Umowa zawarta jest na czas określony. Czas trwania Umowy kończy się z chwilą wykonania czynności wynikających z Umowy w sprawie zamówienia publicznego pn.

„Szkolenia wprowadzające w zakresie stosowanie metodyk zwinnych agile, scrum dostosowanych do specyfiki jednostek samorządu terytorialnego”

§ 11

Rozwiązanie umowy

1. Powierzający może rozwiązać niniejszą umowę ze skutkiem natychmiastowym gdy Usługodawca:

a) pomimo zobowiązania go do usunięcia uchybień stwierdzonych podczas kontroli nie usunie ich w wyznaczonym terminie;

b) przetwarza dane osobowe w sposób niezgodny z umową;

c) powierzył przetwarzanie danych osobowych innemu podmiotowi bez zgody Powierzającego ;

§ 12

Postanowienia końcowe

1. W sprawach nieuregulowanych postanowieniami Umowy zastosowanie mieć będą przepisy Kodeksu cywilnego, ustawy o ochronie danych osobowych z dnia 10 maja 2018 r. (x.x. Xx. U. z dnia 29.09.2019 r. poz. 1781.), a także ustawy o ochronie baz danych (Dz.U. z 2019 r, poz. 2134).

2. Wszelkie zmiany, uzupełnienia lub rozwiązanie Umowy powinny być sporządzone na piśmie i podpisane przez należycie upoważnionych przedstawicieli Stron pod rygorem nieważności.

3. Strony zgodnie oświadczają, iż w przypadku sporów powstałych na tle realizacji Umowy dążyć będą do polubownego ich załatwienia. W przypadku, gdy nie dojdzie do załatwienia sporu w powyższy sposób, właściwym do jego rozstrzygnięcia będzie sąd powszechny właściwy miejscowo dla Zleceniodawcy.

4. Umowa została sporządzona w dwóch jednobrzmiących egzemplarzach, po jednym dla każdej ze Stron.

Za Zleceniodawcę Za Usługodawcę