zawarta w dniu ……… 2021 r. w Staszowie pomiędzy:

Załącznik nr 6




UMOWA

POWIERZENIA DANYCH OSOBOWYCH DO PRZETWARZANIA

zawarta w dniu ……… 2021 r. w Staszowie pomiędzy:


Starostwem Powiatowym w Staszowie z siedzibą mieszczącą się przy ul. Xxxxxx
Xxxxxxxxxxxx 0, 00-000 Xxxxxxx, tel. 00 000 00 00, NIP 000-00-00-000, reprezentowanym przez: Starostę Xxxxxxxxxxxxx – Pana Xxxxxx Xxxxxxxx,

zwanym w treści Umowy „Administratorem”,

a

…………………………………………………………………………………………………………………………………………………………………………………………………….., zwaną w dalszej części niniejszej umowy „Wykonawcą”, reprezentowaną przez:

………………………………………………………………………………………………….

zwaną w treści Umowy „Procesorem” lub „Przetwarzającym”,

w dalszej części Umowy Administrator i Procesor są nazywani łącznie „Stronami” lub każde oddzielnie „Stroną”.

§ 1

Przedmiot Umowy, rodzaj danych osobowych oraz kategorie osób, których dane dotyczą

  1. Umowa ma charakter umowy powierzenia danych osobowych w rozumieniu art. 28 ust. 1
    i 3 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych; Dz. U. UE. L. 2016, poz. 119.1), zwanego
    w dalszej części Umowy jako: „Rozporządzenie”.

  2. Procesor uprawniony jest do przetwarzania danych osobowych wyłącznie w celu wykonania umowy głównej, tj. umowy z dnia ……… 2021 r. , której przedmiotem jest usługa w zakresie - Informatyzacja powiatowego zasobu geodezyjnego i kartograficznego poprzez skanowanie części zasobu bazowo-użytkowego wraz z załadowaniem masowym opracowanych materiałów do systemu zarządzania zasobem geodezyjnym i kartograficznym OŚRODEK wersja 9.11 firmy Geobid Katowice Sp. z o.o.

  3. Przetwarzanie dotyczyć będzie kategorii osób: właścicieli nieruchomości, oraz rodzaju danych osobowych: imię i nazwisko właściciela nieruchomości, adres zamieszkania właściciela nieruchomości, numer telefonu właściciela nieruchomości, numer jednostki rejestrowej gruntów, do której przyporządkowana została działka ewidencyjna, stanowiący część składową identyfikatora tej jednostki rejestrowej, numer działki (gmina, obręb).

  4. Przetwarzanie danych następować będzie w sposób ciągły i obejmuje następujące operacje: pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, oraz przechowywanie.

§ 2

Czas trwania Umowy

  1. Umowa zostaje zawarta na czas trwania umowy głównej, o której mowa w § 1 ust. 2.

  2. Procesor nie ma prawa do wykorzystania zgromadzonych na podstawie niniejszej Umowy danych osobowych w jakimkolwiek celu po jej rozwiązaniu, niezależnie od podstawy takiego rozwiązania.

§ 3

Warunki powierzenia danych osobowych do przetwarzania

  1. Procesor przetwarza dane osobowe wyłącznie na udokumentowane polecenie Administratora, przez które Strony rozumieją niniejszą Umowę lub indywidualne polecenia i instrukcje przekazywane w sposób, o którym mowa w § 4 ust. 2 zdanie drugie oraz:

  1. zapewnia, by osoby upoważnione do przetwarzania danych osobowych zobowiązały się do zachowania tajemnicy lub by podlegały odpowiedniemu ustawowemu obowiązkowi zachowania tajemnicy;

  2. podejmuje odpowiednie środki techniczne oraz organizacyjne, mające na celu zapewnienia bezpieczeństwa danych osobowych;

  3. nie korzysta z usług innego podmiotu przetwarzającego, bez uprzedniej pisemnej zgody Administratora;

  4. w miarę możliwości pomaga Administratorowi, poprzez odpowiednie środki techniczne i organizacyjne, wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w art. 12-23 Rozporządzenia;

  5. uwzględniając charakter przetwarzania oraz dostępne mu informacje, pomaga administratorowi wywiązać się z obowiązków określonych w art. 32-36 Rozporządzenia;

  6. po zakończeniu świadczenia usług związanych z przetwarzaniem zależnie od decyzji Administratora usuwa lub zwraca mu wszelkie dane osobowe oraz usuwa wszelkie ich istniejące kopie, w tym również te, zawarte na nośnikach danych, chyba że prawo Unii Europejskiej lub prawo państwa członkowskiego nakazują przechowywanie danych osobowych, przy czym w sposób, o którym mowa w § 4 ust. 3 zdanie drugie składa Administratorowi oświadczenie o trwałym usunięciu lub zwrocie wszystkich danych lub wskazuje podstawę prawną pozwalającą na ich dalsze przetwarzanie;

  7. udostępnia Administratorowi wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w art. 28 Rozporządzenia oraz umożliwia Administratorowi (lub upoważnionemu przez niego audytorowi) przeprowadzanie audytów, w tym inspekcji, i przyczynia się do nich;

  8. w przypadku przekazywania danych osobowych do państwa trzeciego lub organizacji międzynarodowej, przed rozpoczęciem przetwarzania informuje w sposób wskazany w  § 4 ust. 3 zdanie drugie Administratora o takim obowiązku prawnym, o ile prawo nie zabrania udzielania takiej informacji z uwagi na ważny interes publiczny, natomiast w przypadku indywidualnej woli przekazania przez Procesora powierzonych danych osobowych do państwa trzeciego lub organizacji międzynarodowej – dokonuje tego przetwarzania jedynie na odrębne polecenie Administratora, dokonane w sposób, o którym mowa w § 4 ust. 2 zdanie drugie.

  9. zobowiązuje się do niezwłocznego poinformowania Administratora o jakimkolwiek postępowaniu, w szczególności administracyjnym lub sądowym, dotyczącym przetwarzania przez Procesora danych osobowych, o jakiejkolwiek decyzji administracyjnej lub orzeczeniu dotyczącym przetwarzania tych danych, skierowanych do Procesora, a także o wszelkich planowanych - o ile są mu wiadome - lub realizowanych kontrolach i inspekcjach dotyczących przetwarzania przez tego Procesora danych osobowych, w szczególności prowadzonych przez inspektorów upoważnionych przez Prezesa Ochrony Danych Osobowych. Poinformowanie następuje w sposób, o którym mowa w § 4 ust. 3 zdanie drugie.

  1. Jeżeli powierzone dane osobowe są przetwarzane w formie elektronicznej na serwerach
    i nośnikach danych Procesora, te serwery i nośniki nie mogą znajdować się poza obszarem Unii Europejskiej i Europejskiego Obszaru Gospodarczego.

  2. Procesor zobowiązuje się do każdorazowego i niezwłocznego informowania Administratora o przypadkach naruszenia przepisów prawa dotyczących ochrony powierzonych danych osobowych, w tym w szczególności przepisów Rozporządzenia, zaistniałych w okresie obowiązywania niniejszej Umowy.

  3. W przypadku stwierdzenia naruszenia ochrony danych osobowych, o którym mowa w art. 33 Rozporządzenia, Procesor zgłasza je Administratorowi bez zbędnej zwłoki. Zgłoszenie naruszenia ochrony danych osobowych Administratorowi zawiera w swej treści elementy wskazane w art. 33 ust. 3 RODO oraz winno nastąpić w sposób, o którym mowa w § 4 ust. 3 zdanie drugie.

  4. Na wypadek zawinionego naruszenia przez Procesora zasad przetwarzania danych osobowych (określonych w przepisach powszechnie obowiązującego prawa, Rozporządzenia oraz niniejszej Umowy), skutkującego zobowiązaniem Administratora na mocy prawomocnego orzeczenia sądu, ugody sądowej bądź porozumienia mediacyjnego do wypłaty odszkodowania, zadośćuczynienia lub kary pieniężnej, Procesor zobowiązuje się zrekompensować Administratorowi udokumentowane straty z tego tytułu w pełnej wysokości.

  5. Procesor jest zwolniony z odpowiedzialności za szkody spowodowane przetwarzaniem przez niego danych naruszającym przepisy prawa, jeżeli nie można mu przypisać winy za zdarzenie, które doprowadziło do powstania szkody.

  6. Procesor zapewnia, że dane osobowe nie będą udostępniane jego pracownikom i zleceniobiorcom przed podpisaniem przez nich oświadczeń lub umów o zachowaniu poufności. Zachowanie poufności nie ustaje po rozwiązaniu lub wygaśnięciu stosunku pracy lub umowy cywilnoprawnej, niezależnie od przyczyny tego rozwiązania lub wygaśnięcia.

  7. Procesor zobowiązuje się do monitorowania i stosowania przepisów prawa, powszechnie dostępnych wskazówek i zaleceń organu nadzorczego oraz unijnych organów doradczych, zajmujących się ochroną danych osobowych, w zakresie przetwarzania powierzonych mu danych, po uprzednim uzgodnieniu wpływu tych regulacji na przetwarzanie danych
    z Administratorem.

§ 4

Kontrola przetwarzania danych powierzonych

  1. Administrator przez cały okres obowiązywania Umowy jest uprawniony do kontroli poprawności zabezpieczenia i przetwarzania danych powierzonych Procesorowi. Kontrola może zostać przeprowadzona x.xx. w formie bezpośredniej inspekcji polegającej na dopuszczeniu przedstawicieli Administratora do wszystkich obszarów przetwarzania danych osobowych objętych niniejszą Umową we wszystkich lokalizacjach Procesora,
    w sposób nieutrudniający nadmiernie jego bieżącej działalności. Procesor zobowiązany jest do przedstawienia odpowiednich dokumentów do kontroli oraz wyjaśnień na piśmie na każde wezwanie Administratora,.

  2. W przypadku, gdy kontrola, o której mowa w ust. 1, wykaże jakiekolwiek nieprawidłowości Administrator ma prawo żądać od Procesora niezwłocznego wdrożenia zaleceń Administratora wynikających z ustaleń pokontrolnych. Zalecenia te przedstawiane będą
    w formie pisemnej pod adres siedziby Procesora lub formie elektronicznej pod adres e-mail ………………. – przy czym obydwie formy zostają zastrzeżone pod rygorem nieważności.

  3. Procesor niezwłocznie informuje Administratora, jeżeli jego zdaniem wydane mu polecenie stanowi naruszenie Rozporządzenia lub innych przepisów Unii lub państwa członkowskiego o ochronie danych. Poinformowanie winno nastąpić w formie pisemnej pod adres siedziby Administratora lub formie elektronicznej pod adres e-mail xxxxxx@xxxxxxxxxx.xx – przy czym obydwie formy zostają zastrzeżone pod rygorem nieważności.

§ 5

Podpowierzenie danych

  1. Procesor może powierzać przetwarzanie powierzonych mu danych osobowych objętych Umową innym podmiotom na stałe współpracującym z Procesorem (tzw. podpowierzenie) wyłącznie po uprzedniej zgodzie Administratora wyrażonej w sposób, o którym mowa
    w § 4 ust. 3 zdanie drugie.

  2. Podpowierzając przetwarzanie danych osobowych innym podmiotom, Procesor jest obowiązany zapewnić w dalszej umowie powierzenia spełnienie przez ten podmiot wszelkich wymogów w zakresie ochrony danych osobowych na poziomie, co najmniej takim samym jak przewidziany w niniejszej Umowie.

§ 6

Poufność

  1. Procesor zobowiązuje się do zachowania w tajemnicy wszelkich danych osobowych, informacji i materiałów przekazanych lub udostępnionych mu lub o których wiedzę powziął w związku z realizacją Umowy, a także powstałych w wyniku jej wykonania informacji i materiałów w formie pisemnej, graficznej lub jakiejkolwiek innej formie. Informacje
    i materiały są objęte tajemnicą nie mogą być bez uprzedniej pisemnej zgody Administratora udostępniane jakiejkolwiek osobie trzeciej, ani też ujawnione w inny sposób,
    chyba że w dniu ich ujawnienia były powszechnie znane albo muszą być ujawnione zgodnie z powszechnie obowiązującymi przepisami prawa, orzeczeniem sądu lub organu państwowego.

  2. Procesor zapewnia, że osoby upoważnione do przetwarzania danych osobowych będą obowiązane zachować w tajemnicy te dane osobowe oraz sposoby ich zabezpieczenia. Obowiązek zachowania tajemnicy nie ustaje po zaprzestaniu przetwarzania danych
    z jakiejkolwiek podstawy. Przepis § 3 ust. 7 Umowy stosuje się odpowiednio.


§ 7

Współpraca Stron

  1. Strony ustalają, że podczas realizacji Umowy powierzenia będą ze sobą ściśle współpracować, informując się wzajemnie o wszystkich okolicznościach mających lub mogących mieć wpływ na wykonanie powierzenia danych osobowych.

  2. Strony będą dokonywały uzgodnień i podejmowały decyzje operacyjne poprzez swoich przedstawicieli odpowiedzialnych za realizację Umowy w formie ustnej, pisemnej lub elektronicznej,.

  3. Strony zobowiązują się, że wszelkie decyzje dotyczące polubownego zakończenia sporu z osobą fizyczną na skutek naruszenia ochrony jej danych osobowych, w szczególności fakt i wysokość wypłaty ewentualnego odszkodowania, podejmą wspólnie.

§ 8

Wypowiedzenie umowy

  1. Każdej ze Stron przysługuje uprawnienie do rozwiązania Umowy za porozumieniem stron.

  2. Administrator ma prawo wypowiedzieć Umowę w trybie natychmiastowym, w przypadku rażącego naruszenia postanowień Umowy przez Procesora, który:

  1. wykorzystał dane osobowe w sposób niezgodny z Umową, w szczególności przetwarzał je dla własnych celów lub celów innych podmiotów, a także celów niezgodnych z powszechnie obowiązującymi przepisami prawa lub postanowieniami niniejszej Umowy;

  2. wykonuje Umowę niezgodnie z obowiązującymi w tym zakresie przepisami prawa lub instrukcjami Administratora w tym zakresie;

  3. nie zaprzestał niewłaściwego przetwarzania danych osobowych mimo uprzedniego wezwania Administratora do usunięcia naruszeń i bezskutecznego upływu wyznaczonego terminu 14 dni na zaniechanie naruszeń.

  1. W przypadku wypowiedzenia Umowy w trybie natychmiastowym, o którym mowa w ust. 2, umowa główna ulega również rozwiązaniu, przy czym Procesor zrzeka się jakichkolwiek roszczeń wynikających z przedwczesnego rozwiązania umowy głównej.


§ 9

Postanowienia Końcowe

  1. Z tytułu wykonywania niniejszej Umowy Procesorowi nie przysługuje dodatkowe wynagrodzenie.

  2. Wszelkie zmiany niniejszej Umowy wymagają formy pisemnej pod rygorem nieważności.

  3. Spory wynikłe z tytułu Umowy będzie rozstrzygał Sąd właściwy dla miejsca siedziby Administratora.

  4. Umowę sporządzono w trzech jednobrzmiących egzemplarzach – jeden otrzymuje Procesor, dwa egzemplarze otrzymuje Administrator.





___________________________________

___________________________________

(Administrator)

(Procesor)


6


Document Metadata

Filed: October 8th, 2021