Contract

POROZUMIENIE DOTYCZĄCE UZGODNIEŃ OKREŚLAJĄCYCH ZAKRES ODPOWIEDZIALNOŚCI WYNIKAJĄCEJ Z PRZEPISÓW O OCHRONIE DANYCH OSOBOWYCH

zawarte w dniu 22 lipca 2020 r. w Warszawie pomiędzy:

Zakładem Ubezpieczeń Społecznych z siedzibą w Warszawie przy xx. Xxxxxxxxxx 0, 0, 00-000 Xxxxxxxx, o numerze XXX 0000000000 oraz Regon 000017756;

zwaną dalej „Administratorem ZUS” reprezentowaną przez:

Xxxxxxxxxxxx Xxxxxxxxxxx – Członka Zarządu Zakładu Ubezpieczeń Społecznych

a

Polską Organizacją Turystyczną z siedzibą w Warszawie przy xx. Xxxxxxxxxxxxxx 0, 00-000 Xxxxxxxx, o numerze NIP 000-00-00-000 oraz REGON 016213775;

zwaną dalej „Administratorem POT”,

reprezentowaną przez

Xxxxxxx Xxxxxxxxxxxx – Prezesa Polskiej Organizacji Turystycznej

zwane dalej łącznie „Administratorami” lub „Stronami”, a każda z osobna

„Administratorem” lub „Stroną”.

Strony postanawiają zawrzeć porozumienie o następującej treści:

1. DEFINICJE

Terminom używanym w niniejszym porozumieniu nadaje się następujące znaczenie:

1) Ustawa – ustawa z dnia 15 lipca 2020 r. o Polskim Bonie Turystycznym (Dz.U. z 2020 r., poz. 1262);

2) Bon – należy rozumieć jako Polski Bon Turystyczny w rozumieniu Ustawy;

3) System teleinformatyczny – system informatyczny służący do przetwarzania danych osobowych Podmiotów Danych, o którym mowa w rozdziale 4 Ustawy;

4) Wspólne Czynności Przetwarzania – czynności przetwarzania danych osobowych, co do których Administrator ZUS oraz Administrator POT są współadministratorami w rozumieniu art. 26 RODO;

5) Odrębne Czynności Przetwarzania – czynności przetwarzania danych osobowych, które pozostają pod wyłączną kontrolą jednej ze Stron, tj. co do których Strony nie są współadministratorami;

6) Podmiot Danych – osoba, której dotyczą dane osobowe przetwarzane przez Administratorów w ramach Wspólnych Czynności Przetwarzania;

7) Porozumienie – niniejsze porozumienie dotyczące uzgodnień określających zakres odpowiedzialności wynikającej z przepisów o ochronie danych osobowych;

8) RODO, Rozporządzenie – rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).

2. PRZEDMIOT POROZUMIENIA

2.1. Porozumienie zawarte jest zgodnie z art. 26 ust. 2 i 3 Ustawy oraz z dyspozycją art. 26 ust. 1 RODO i określa odpowiednie zakresy odpowiedzialności Administratorów w odniesieniu do obowiązków związanych z przetwarzaniem danych osobowych w ramach Wspólnych Czynności Przetwarzania, wynikających z RODO.

2.2. Przedmiotem Wspólnych Czynności Przetwarzania są czynności określane przez Administratorów jako:

a) prowadzenie listy przedsiębiorców turystycznych oraz organizacji pożytku publicznego mających prawo do przyjmowania płatności dokonanych za pomocą Bonu;

b) obsługa procesu udostępniania bonu osobom uprawnionym do świadczenia w formie Bonu oraz świadczenia dodatkowego w formie Bonu w Systemie teleinformatycznym;

c) obsługa w Systemie teleinformatycznym płatności realizowanych za pomocą Bonu

d) obsługa narzędzia komunikacji do zgłoszeń błędów oraz udzielania informacji związanych z obsługą Bonu.

2.3. W ramach Wspólnych Czynności Przetwarzania Administratorzy dokonują następującego podziału zadań:

a) Administrator ZUS wykonuje procesy przetwarzania dotyczące:

• umożliwienia rejestracji przedsiębiorcy turystycznego lub organizacji pożytku publicznego w Systemie teleinformatycznym i aktualizacji danych tych podmiotów podanych w Systemie teleinformatycznym oraz rezygnacji tych podmiotów z przyjmowania Polskich Bonów Turystycznych;

• prowadzenia bazy danych osób uprawnionych do świadczenia w formie Bonu oraz świadczenia dodatkowego w formie Bonu;

• przekazywania Xxxx za pomocą wiadomości tekstowej na wskazany przez osobę uprawnioną numer telefonu lub adres poczty elektronicznej;

• obsługi zgłoszeń w zakresie profilu i logowania do Systemu teleinformatycznego oraz problemów z obsługą Bonu;

• zgłoszeń związanych z rozliczeniem Bonu;

• realizacji płatności za Bon na rzecz przedsiębiorcy turystycznego lub organizacji pożytku publicznego;

b) Administrator POT wykonuje procesy przetwarzania dotyczące:

• ustalenia prawa do świadczenia w formie Bonu oraz dodatkowego świadczenia w formie Bonu;

• udostępniania listy przedsiębiorców turystycznych oraz organizacji pożytku publicznego mających prawo do przyjmowania płatności dokonanych za pomocą Bonu;

• usuwania z listy przedsiębiorców turystycznych i organizacji pożytku publicznego oraz dokonania odpowiedniej zmiany w Systemie teleinformatycznym;

• dokonywania czynności sprawdzających, w zakresie weryfikacji zgodności ze stanem faktycznym danych przedsiębiorców turystycznych oraz organizacji pożytku publicznego podanych w procesie rejestracji;

• ustalanie wysokości kwoty nienależnie pobranej oraz odsetek przez przedsiębiorcę turystycznego lub organizację pożytku publicznego;

• ustalania wysokości kwoty nienależnie pobranego świadczenia w formie Bonu lub dodatkowego świadczenia w formie Bonu;

• weryfikacji legitymowania się przez dziecko orzeczeniem, o którym mowa w art. 2 pkt 2 Ustawy, niezbędnym do przyznania dodatkowego świadczenia w formie Bonu;

• obsługi zgłoszeń związanych z uprawnieniami do Bonu.

2.4. Z wyjątkiem czynności przetwarzania określonych w niniejszym Porozumieniu jako Wspólne Czynności Przetwarzania, wszystkie inne czynności przetwarzania realizowane przez Strony niezależnie od siebie są Odrębnymi Czynnościami Przetwarzania. Porozumienie nie ma zastosowania do Odrębnych Czynności Przetwarzania, gdyż każda za Stron jest odrębnym administratorem danych i jest samodzielnie odpowiedzialna za wykonywanie wszelkich obowiązków wynikających z prawa ochrony danych osobowych, w tym RODO.

2.5. Administrator ZUS przekaże Administratorowi POT dane zgromadzone w Systemie teleinformatycznym w terminie do dnia 30 czerwca 2022 r.

3. ZAKRES, CEL I PODSTAWA PRAWNA PRZETWARZANIA DANYCH OSOBOWYCH

Cele przetwarzania danych

3.1. W ramach Wspólnych Czynności Przetwarzania, o których mowa w pkt 2.2, dane przetwarzane są w celu umożliwienia realizacji nałożonych na Administratorów zadań określonych w Ustawie.

Kategorie Podmiotów Danych

3.2. W ramach Wspólnej Czynności Przetwarzania, o której mowa w pkt 2.2 lit. a, przetwarzane są dane następujących kategorii osób:

a) przedsiębiorców turystycznych będących osobami fizycznymi;

b) osób fizycznych upoważnionych do reprezentowania przedsiębiorców turystycznych niebędących osobami fizycznymi lub organizacjami pożytku publicznego, dokonujących rejestracji na profilu informacyjnym w Systemie teleinformatycznym.

3.3. W ramach Wspólnej Czynności Przetwarzania, o której mowa w pkt 2.2 lit. b, przetwarzane są dane następujących kategorii osób:

a) osób uprawnionych do świadczenia w formie Bonu oraz dodatkowego świadczenia w formie Bonu;

b) dzieci, na które przysługuje świadczenie w formie Bonu oraz dodatkowe świadczeni w formie Bonu;

c) osoby reprezentujące osoby uprawnione do świadczenia w formie Bonu oraz dodatkowego świadczenia w formie Bonu.

3.4. W ramach Wspólnej Czynności Przetwarzania, o której mowa w pkt 2.2 lit. c i d, przetwarzane są dane następujących kategorii osób:

a) przedsiębiorców turystycznych będących osobami fizycznymi;

b) osób fizycznych upoważnionych do reprezentowania przedsiębiorców turystycznych niebędących osobami fizycznymi lub organizacjami pożytku publicznego, dokonujących rejestracji na profilu informacyjnym w Systemie teleinformatycznym;

c) osób uprawnionych do świadczenia w formie Bonu oraz dodatkowego świadczenia w formie Bonu;

d) dzieci, na które przysługuje świadczenie w formie Bonu oraz dodatkowe świadczenie w formie Bonu;

e) osób reprezentujących osoby uprawnione do świadczenia w formie Bonu oraz dodatkowego świadczenia w formie Bonu.

Kategorie danych osobowych

3.5. Zakres przetwarzanych danych osobowych w ramach Wspólnych Czynności Przetwarzania obejmuje:

3.5.1. co do przedsiębiorców turystycznych będących osobami fizycznymi:

a) imię i nazwisko, nazwę lub firmę;

b) adres zamieszkania lub wykonywania działalności;

c) numer NIP;

d) numer PESEL;

e) informację o wpisie do właściwej ewidencji, o której mowa w art. 38 ust. 1–3 ustawy z dnia 29 sierpnia 1997 r. o usługach hotelarskich oraz usługach pilotów

wycieczek i przewodników turystycznych, lub właściwego rejestru, o którym mowa w art. 22 ust. 2 ustawy z dnia 24 listopada 2017 r. o imprezach turystycznych i powiązanych usługach turystycznych;

f) numer rachunku bankowego prowadzonego w Rzeczypospolitej Polskiej;

g) adres poczty elektronicznej przyporządkowany do prowadzonej działalności;

h) numer telefonu przyporządkowany do prowadzonej działalności;

3.5.2. co do osób fizycznych upoważnionych do reprezentowania przedsiębiorców turystycznych niebędących osobami fizycznymi lub organizacjami pożytku publicznego, dokonujących rejestracji na profilu informacyjnym w Systemie teleinformatycznym:

a) imię i nazwisko;

3.5.3. co do osób uprawnionych do świadczenia w formie Bonu oraz dodatkowego świadczenia w formie Bonu:

a) imię i nazwisko;

b) data urodzenia;

c) numer PESEL, a w przypadku gdy nie nadano numeru PESEL – rodzaj, numer i seria dokumentu potwierdzającego tożsamość;

d) adres zamieszkania;

e) adres poczty elektronicznej i numer telefonu;

f) wartość udzielonego świadczenia wychowawczego, o którym mowa w ustawie z dnia 11 lutego 2016 r. o pomocy państwa w wychowywaniu dzieci (Dz. U. z 2019 r. poz. 2407) i dodatku o którym mowa w art. 80 ust. 1a, art. 113a albo art. 115 ust. 2a ustawy z dnia 9 czerwca 2011 r. o wspieraniu rodziny i systemie pieczy zastępczej (Dz. U. z 2020 r. poz. 821);

g) informacje dotyczące złożenia przez osobę uprawnioną wniosków, o których mowa w art. 4 ust. 1 pkt 3 lub w art. 4 ust. 1 pkt 4 Ustawy, i przekazaniu ich do wojewody;

h) informacje dotyczące wydania przez wojewodę decyzji, o których mowa w art. 4 ust. 3 lub w art. 4 ust. 4 Ustawy;

3.5.4. co do dzieci, na które przysługuje świadczenie w formie Bonu oraz dodatkowe świadczenie w formie Bonu:

a) imię i nazwisko;

b) numer PESEL, a w przypadku gdy nie nadano numeru PESEL – rodzaj, numer i seria dokumentu potwierdzającego tożsamość;

c) informację o legitymowaniu się orzeczeniem o:

• niepełnosprawności, lekkim, umiarkowanym albo znacznym stopniu niepełnosprawności, wydanym na podstawie przepisów o rehabilitacji zawodowej i społecznej oraz zatrudnianiu osób niepełnosprawnych;

• częściowej niezdolności do pracy, całkowitej niezdolności do pracy; całkowitej niezdolności do pracy i samodzielnej egzystencji albo niezdolności do samodzielnej egzystencji, wydanym na podstawie przepisów o emeryturach i rentach z Funduszu Ubezpieczeń Społecznych,

• stałej albo długotrwałej niezdolności do pracy w gospodarstwie rolnym i do samodzielnej egzystencji albo trwałej lub okresowej całkowitej niezdolności do pracy w gospodarstwie rolnym i do samodzielnej

egzystencji, wydanym na podstawie przepisów o ubezpieczeniu społecznym rolników.

3.5.5. co do osób fizycznych upoważnionych do reprezentowania osób uprawnionych do świadczenia w formie Bonu oraz dodatkowego świadczenia w formie Bonu:

a) imię i nazwisko,

b) dane dotyczące umocowania.

Podstawa prawna przetwarzania

3.6. Podstawą prawną przetwarzania danych w ramach Wspólnych Czynności Przetwarzania, o których mowa w pkt 2.2, jest art. 6 ust. 1 lit. c RODO oraz art. 9 ust. 2 lit. b RODO.

4. SPOSÓB ZBIERANIA I PRZETWARZANIA DANYCH

4.1. Dane osobowe w ramach Wspólnych Czynności Przetwarzania określonych w pkt 2.2 lit. a, c i d będą zbierane za pośrednictwem Systemu teleinformatycznego w trybie art. 8, 23 i 24 Ustawy.

4.2. Dane osobowe w ramach Wspólnych Czynności Przetwarzania określonych w pkt 2.2 lit. b zostaną przekazane w trybie art. 18,19, 20 Ustawy.

4.3. Dane osobowe Podmiotów Danych przetwarzane są wyłącznie przez osoby upoważnione przez Administratora ZUS lub Administratora POT.

4.4. Dostęp do danych osobowych Podmiotów Danych za pośrednictwem Systemu teleinformatycznego mają osoby uprawnione przez Administratora ZUS.

4.5. System teleinformatyczny należy i jest zarządzany przez Administratora ZUS zgodnie z art. 27 ust. 2 Ustawy.

4.6. Administratorzy mogą przetwarzać dane osobowe Podmiotów Danych w innych systemach, pod warunkiem usunięcia danych z tych innych systemów, w terminie o którym mowa w pkt 5.4.

5. STOSOWANIE ZASAD PRZETWARZANIA DANYCH

5.1. Każdy z Administratorów zobowiązany jest do zapewnienia zgodności Wspólnych Czynności Przetwarzania z zasadami określonymi w art. 5 RODO.

5.2. Żaden z Administratorów nie będzie przetwarzał danych w ramach Wspólnych Czynności Przetwarzania w celach innych niż określone w pkt 3.1 powyżej.

5.3. Każdy z Administratorów zobowiązany jest do weryfikacji adekwatności danych zebranych w ramach Wspólnych Czynności Przetwarzania. W przypadku stwierdzenia przez Administratora, że niektóre zebrane dane Podmiotu Danych nie są niezbędne do osiągnięcia przez niego celu przetwarzania, Administrator informuje o tym drugiego Administratora i w przypadku potwierdzenia przez tego Administratora, że te dane nie są niezbędne również dla niego, usuwa takie nadmiarowe dane z Systemu teleinformatycznego.

5.4. Dane osobowe Podmiotów Danych będą przetwarzane przez Administratora ZUS do dnia przekazania tych danych Administratorowi POT, tj. nie później niż do dnia 30 czerwca 2022 r. Dane przetwarzane są przez Administratora POT najpóźniej do dnia 31 grudnia 2026 r.

6. OBOWIĄZEK INFORMACYJNY

6.1. W momencie zbierania danych osobowych:

a) podczas rejestracji przedsiębiorcy turystycznego lub organizacji pożytku publicznego w Systemie teleinformatycznym;

b) aktywacji Bonu w Systemie teleinformatycznym przez osoby uprawnione do świadczenia w formie Bonu oraz świadczenia dodatkowego w formie Bonu lub osoby je reprezentujące;

c) podczas pierwszego logowania do Systemu teleinformatycznego osoby wykonującej pracę na rzecz przedsiębiorcy turystycznego lub organizacji pożytku publicznego, która obsługuje płatności z wykorzystaniem Bonu;

- tym Podmiotom Danych będzie przekazywana informacja o przetwarzaniu ich danych osobowych o treści zgodnej z art. 13 i art. 14 RODO. Informacja ta będzie umieszczona w Systemie teleinformatycznym oraz na stronach internetowych Administratorów.

6.2. Treść informacji o przetwarzaniu danych osobowych zostanie ustalona przez obydwu Administratorów.

7. REALIZACJA UPRAWNIEŃ PODMIOTÓW DANYCH

7.1. Administrator POT zobowiązuje się do odpowiadania na żądania Podmiotów Danych w związku z realizacją ich praw na podstawie art. 15, 16 i 19 RODO. Odpowiedzi na żądania Podmiotów Danych będą udzielane zgodnie z zasadami i w terminach, o których mowa w art. 12 RODO. Żądania te są realizowane przez Administratora POT w Systemie teleinformatycznym.

7.2. W przypadku, gdyby Podmiot Xxxxxx zgłosił żądanie związane z realizacją jego praw na podstawie art. 15, 16 i 19 RODO Administratorowi ZUS, Administrator ZUS przekazuje takie żądanie Administratorowi POT w terminie 3 dni roboczych od otrzymania żądania.

7.3. Administratorzy zobowiązują się do oznaczania w Systemie teleinformatycznym faktu sprostowania danych Podmiotu Danych oraz do informowania o tym drugiego Administratora. Informacja może być przekazywana drugiemu Administratorowi w sposób automatyczny za pośrednictwem Systemu teleinformatycznego.

7.4. W przypadku otrzymania przez któregokolwiek Administratora żądania Podmiotu Danych na podstawie art. 18 RODO, Administrator otrzymujący żądanie niezwłocznie, ale nie później niż w terminie 1 dnia roboczego od otrzymania żądania, informuje o tym drugiego Administratora.

7.5. W przypadku zgłoszenia przez Podmiot Danych żądania ograniczenia przetwarzania jego danych osobowych na podstawie art. 18 RODO, Administratorzy wspólnie podejmują decyzję co do ograniczenia przetwarzania danych Podmiotu Danych oraz ustalają treść odpowiedzi do Podmiotu Danych. Decyzja co do ograniczenia albo

braku ograniczenia przetwarzania danych oraz co do treści odpowiedzi musi być podjęta w terminie 21 dni kalendarzowych od otrzymania żądania od Podmiotu Danych.

8. PUNKT KONTAKTOWY DLA PODMIOTÓW DANYCH

8.1. Administratorzy ustalają punkt kontaktowy dla Podmiotów Danych, o którym mowa w art. 29 ust. 3 Ustawy.

8.2. Informacje o punkcie kontaktowym dla Podmiotów Danych będą znajdować się w klauzuli informacyjnej przekazywanej zgodnie z pkt 6.1 i 6.2 powyżej oraz na stronach internetowych Administratorów.

9. ZAKRES POROZUMIENIA UDOSTĘPNIANY PODMIOTOM DANYCH

9.1. Zgodnie z dyspozycją art. 26 ust. 2 RODO, Podmiotom Danych udostępniany jest wyciąg z niniejszego Porozumienia w zakresie: komparycji, pkt 1-9 oraz pkt 16 Porozumienia.

16. WZAJEMNE PRZEKAZYWANIE INFORMACJI

16.1. Administratorzy zobowiązani są udzielać sobie nawzajem wszelkich informacji niezbędnych dla wykazania wywiązywania się ze wszystkich obowiązków określonych w RODO i innych przepisach prawa ochrony danych osobowych znajdujących zastosowanie do Wspólnych Czynności Przetwarzania.

16.2. Administratorzy wzajemnie zawiadamiają się o następujących sytuacjach:

a) wszelkich żądaniach ujawnienia danych osobowych Podmiotów Danych zgłaszanych przez organy władzy publicznej, przed ich ujawnieniem, chyba że jest to z innych względów zabronione;

b) wszczęciu kontroli przez organ nadzorczy w odniesieniu do Wspólnych Czynności Przetwarzania, a także o wszelkich decyzjach lub postanowieniach administracyjnych wydanych wobec Administratora w związku z powyższym;

c) wszczętych lub toczących się postępowaniach administracyjnych, sądowych lub przygotowawczych związanych ze Wspólnymi Czynnościami Przetwarzania, a także o wszelkich decyzjach, postanowieniach lub orzeczeniach wydanych wobec Administratora w związku z powyższym;

d) wszelkich innych zdarzeniach i sytuacjach dotyczących Wspólnych Czynności Przetwarzania, które mogłyby mieć wpływ na działalność lub na zgodność z prawem działalności drugiego Administratora.

16.3. Administratorzy zobowiązują się przekazywać sobie powyższe informacje niezwłocznie, nie później niż w ciągu 1 dnia roboczego od, odpowiednio:

a) dnia wpłynięcia żądania;

b) dnia wszczęcia kontroli lub otrzymania decyzji lub postanowienia;

c) dnia wszczęcia lub dowiedzenia się o toczącym się postępowaniu lub od dnia otrzymania decyzji, postanowienia lub innego orzeczenia;

d) dnia powzięcia informacji o innym zdarzeniu lub sytuacji.

16.4. W każdym przypadku, kiedy na podstawie Porozumienia lub w związku z przetwarzaniem danych w ramach Wspólnych Czynności Przetwarzania, jeden Administrator chce przekazać informacje drugiemu Administratorowi, informacje przekazywane są na adresy email:

a) Administratora ZUS - XXX@xxx.xx;

b) Administratora POT - xxx@xxx.xxx.xx

ANEKS NR 1

do Porozumienia z dnia 22 lipca 2020 r.

dotyczącego uzgodnień określających zakres odpowiedzialności wynikającej z przepisów o ochronie

danych osobowych (dalej jako: „Porozumienie”)

Zakładem Ubezpieczeń Społecznych z siedzibą w Warszawie przy xx. Xxxxxxxxxx 0, 0,

00-000 Xxxxxxxx, o numerze XXX 0000000000 oraz REGON 000017756; zwanym dalej „Administratorem ZUS”

reprezentowanym przez:

Xxxxxxxxxxxx Xxxxxxxxxxx – Członka Zarządu Zakładu Ubezpieczeń Społecznych, a

Polską Organizacją Turystyczną z siedzibą w Warszawie przy xx. Xxxxxxxxxxxxxx 0, 00-000 Xxxxxxxx, o numerze XXX 0000000000 oraz REGON 016213775;

zwaną dalej „Administratorem POT”,

reprezentowaną przez:

Xxxx Xxxxxxxxxxx-Xxxxxx – pełniącą obowiązki Prezesa Polskiej Organizacji Turystycznej,

zwane dalej łącznie „Administratorami” lub „Stronami”, a każda z osobna „Administratorem” lub

„Stroną”.

Strony jednomyślnie postanawiają wprowadzić do treści Porozumienia zmiany w następującym zakresie:

§ 1.

Punkt 2.5 otrzymuje następujące brzmienie:

„2.5 Administrator ZUS przekaże Administratorowi POT dane zgromadzone w Systemie

teleinformatycznym w terminie do dnia 31 grudnia 2022 r. ”.

§ 2.

Punkt 5.4 otrzymuje następujące brzmienie:

„5.4 Dane osobowe Podmiotów Danych będą przetwarzane przez Administratora

ZUS do dnia przekazania tych danych Administratorowi POT, tj. nie później niż do dnia 31 grudnia 2022

r. Dane przetwarzane są przez Administratora POT najpóźniej do dnia 31 grudnia 2026 r.”.

§ 3.

Pozostałe warunki Porozumienia nie ulegają zmianie.

§ 4.

Niniejszy aneks zostaje zawarty i wchodzi w życie z dniem złożenia podpisu przez Xxxxxx, która jako ostatnia podpisała dokument.

§ 5.

Aneks sporządzono w dwóch jednobrzmiących egzemplarzach, jeden egzemplarz otrzymuje Administrator ZUS i jeden egzemplarz otrzymuje Administrator POT.

Administrator ZUS Administrator POT

Dokument podpisany przez Xxxxxxxxxxx Xxxxxxxxxx

Data: 2022.02.14

15:41:35 CET

…………

… …………….. ………………Si…gn…ed…b…y /…..

Podpisano przez:

Xxxx Xxxxxxxxxxx- Xxxxxx

Date / Data: 2022- 02-18 15:52

Xxxxxxxxx

Elektronicznie podpisany przez Xxxxxxxxx Xxxxxxxxxx Xxxxxxx

Xxxxx

Elektronicznie podpisany przez Xxxxx Xxxxxx

Xxxxxxxxxx Xxxxxxx Data: 2022.02.14 11:48:38

+01'00'

Tokarz

Data: 2022.02.14

12:13:46 +01'00'

Dorota.P podpisany przez

Elektronicznie

odgorska Data: 2022.02.14

Dorota.Podgorska

12:53:38 +01'00'

ANEKS NR 2

do Porozumienia z dnia 22 lipca 2020 r.

dotyczącego uzgodnień określających zakres odpowiedzialności wynikającej z przepisów o ochronie danych osobowych (dalej jako: „Porozumienie”)

zawarty pomiędzy:

Zakładem Ubezpieczeń Społecznych z siedzibą w Warszawie przy xx. Xxxxxxxxxx 0, 0, 00-000 Xxxxxxxx, o numerze XXX 0000000000 oraz REGON 000017756;

zwanym dalej „Administratorem ZUS” reprezentowanym przez:

Xxxxxxxxxxxx Xxxxxxxxxxx – Członka Zarządu Zakładu Ubezpieczeń Społecznych a

Polską Organizacją Turystyczną z siedzibą w Warszawie przy xx. Xxxxxxxxxxx 00, 00-000 Xxxxxxxx, o numerze XXX 0000000000 oraz REGON 016213775;

zwaną dalej „Administratorem POT” reprezentowaną przez:

Xxxxxxx Xxxxxxxxxx – Wiceprezesa Zarządu

zwane dalej łącznie „Administratorami” lub „Stronami”, a każda z osobna „Administratorem” lub

„Stroną”.

Strony jednomyślnie postanawiają wprowadzić do treści Porozumienia zmiany w następującym zakresie:

§ 1.

Punkt 2.5 otrzymuje następujące brzmienie:

„2.5 Administrator ZUS przekaże Administratorowi POT dane zgromadzone w Systemie teleinformatycznym w terminie do dnia 30 września 2023 r. ”.

§ 2.

Punkt 5.4 otrzymuje następujące brzmienie:

„5.4 Dane osobowe Podmiotów Danych będą przetwarzane przez Administratora ZUS do dnia przekazania tych danych Administratorowi POT, tj. nie później niż do dnia 30 września 2023 r. Dane przetwarzane są przez Administratora POT najpóźniej do dnia 31 grudnia 2026 r.”.

§ 3. Pozostałe warunki Porozumienia nie ulegają zmianie.

§ 4.

Niniejszy aneks zostaje zawarty i wchodzi w życie z dniem złożenia podpisu przez Xxxxxx, która jako ostatnia podpisała dokument.

§ 5.

Aneks sporządzono w dwóch jednobrzmiących egzemplarzach, jeden egzemplarz otrzymuje Administrator ZUS i jeden egzemplarz otrzymuje Administrator POT.

Administrator ZUS Administrator POT

Dokument podpisany przez Xxxxxxxxxxx

………………………O…w..xxxxxxxx

Data: 2022.12.30

13:10:42 CET

……………………………..

Signature Not Verified

Dokument podpisany przez Xxxxxxxx Xxxxxxxx

Data: 2022.12.30 13:59:15 CET