Umowa w sprawie powierzenia przetwarzania danych osobowych
Załącznik nr 4 do Umowy
Umowa w sprawie powierzenia przetwarzania danych osobowych
przy realizacji zamówienia pn.
„Zaprojektowanie, wdrożenie i utrzymanie Programu Obsługi Pośredników Finansowych
Wielkopolskiego Funduszu Rozwoju sp. z o.o. wraz z zakupem niezbędnych licencji”
zawarta [•] 2017 r. w Poznaniu pomiędzy:
Wielkopolskim Funduszem Rozwoju sp. z o.o. z siedzibą w Poznaniu przy ulicy Szyperskiej 14, 61-754 Poznań, wpisanym do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy Poznań – Nowe Miasto i Wilda, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem 0000645228, XXX 0000000000, REGON 365658047, wysokość kapitału zakładowego: 150 000,00 zł, reprezentowanym przez [•],
zwanym dalej „Administratorem Danych”
a
[•],
reprezentowaną przez [•],
zwanym dalej „Wykonawcą”,
łącznie zwane „Stronami”, a odrębnie „Stroną”.
§ 1
Definicje i określenia
Wyłącznie dla potrzeb interpretacji Umowy, Strony ustalają znaczenie następujących pojęć:
1) Xxxx Xxxxxxx – informacje o osobach w rozumieniu Ustawy, dotyczące Pośredników, Ostatecznych Odbiorców oraz Użytkowników jako podmiotów objętych Umową na Program Obsługi Pośredników oraz Administratora Danych;
2) Dokument – dowolny nośnik, w tym tradycyjny lub elektroniczny, na którym zapisane są
Dane Osobowe;
3) Ostateczny Odbiorca – podmiot otrzymujący wsparcie od Pośrednika w formie, np. pożyczek, poręczeń;
4) Pracownik – osoba świadcząca pracę na podstawie stosunku pracy lub stosunku
cywilnoprawnego na rzecz Wykonawcy;
5) Pośrednik – podmiot publiczny lub prywatny wybrany przez Administratora Danych celem
udzielania wsparcia, np. w formie pożyczek, poręczeń Ostatecznym Odbiorcom;
6) Przetwarzanie Danych Osobowych – jakiekolwiek operacje wykonywane na Danych Osobowych, takie jak zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie, udostępnianie i usuwanie w zakresie niezbędnym do prowadzenia sprawozdawczości oraz monitoringu na rzecz realizacji projektów z zakresu działania Administratora Danych;
7) Rozporządzenie – rozporządzenie Ministra Spraw Wewnętrznych i Administracji z 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (t.j. Dz. U. z 2004 r., nr 100, poz. 1024);
8) Umowa – przedmiotowa Umowa w sprawie powierzenia przetwarzania danych osobowych wraz z Załącznikami;
9) Umowa na Program Obsługi Pośredników – umowa z dnia [•] 2017 roku zawarta w celu realizacji zamówienia w ramach postępowania o udzielenie zamówienia publicznego prowadzonego w trybie przetargu nieograniczonego pn. „Zaprojektowanie, wdrożenie i utrzymanie Programu Obsługi Pośredników Finansowych Wielkopolskiego Funduszu Rozwoju sp. z o.o. wraz z zakupem niezbędnych licencji”;
10) Ustawa – ustawa z 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2016 r., poz. 922, z późn zm.);
11) Użytkownik – osoba uprawniona przez Administratora Danych oraz Pośrednika
do korzystania z programu będącego przedmiotem Umowy na Program Obsługi Pośredników.
§ 2
Powierzenie Przetwarzania Danych Osobowych
1. Administrator Danych powierza Wykonawcy Przetwarzanie Danych Osobowych na warunkach opisanych w Umowie, jak również przy uwzględnieniu postanowień Umowy na Program Obsługi Pośredników.
2. Przetwarzanie Danych Osobowych możliwe jest wyłącznie w celu wykonania Umowy na Program
Obsługi Pośredników.
3. Powierzenie Przetwarzania Danych jest nieodpłatne.
4. Zakres Przetwarzania Danych Osobowych określa Załącznik nr 1 do Umowy.
5. Wykonawca oświadcza, że zapoznał się z Ustawą oraz Rozporządzeniem i będzie przestrzegał postanowień w nich ujętych z należytą starannością z uwzględnieniem profesjonalnego charakteru Wykonawcy.
6. Wykonawca oświadcza, że jest świadom sankcji grożących z tytułu naruszenia przepisów prawa
wskazanych w ust. 5, w tym podlegania odpowiedzialności karnej.
7. Dalsze powierzenie Przetwarzania Danych Osobowych wymaga zgody Administratora Danych.
§ 3
Zasady przetwarzania i zabezpieczania powierzonych danych osobowych
1. Przy Przetwarzaniu Danych Osobowych Wykonawca przestrzega zasad wskazanych w Ustawie,
Rozporządzeniu oraz Umowie.
2. Wykonawca przed rozpoczęciem Przetwarzania Danych Osobowych zobowiązany jest do podjęcia środków zabezpieczających zbiór Danych Osobowych, o których mowa w art. 36-39 Ustawy oraz w Rozporządzeniu.
3. Do Przetwarzania Danych Osobowych mogą być dopuszczeni jedynie Pracownicy Wykonawcy, przeszkoleni przez Wykonawcę w zakresie ochrony Danych Osobowych oraz posiadający imienne upoważnienie do Przetwarzania Danych Osobowych.
4. Imienne upoważnienia, o których mowa w ust. 3, są ważne do dnia ich odwołania, nie później jednak niż do wygaśnięcia lub rozwiązania Umowy na Program Obsługi Pośredników.
5. Upoważnienie wygasa każdorazowo z chwilą ustania zatrudnienia upoważnionego Pracownika lub ustania innego stosunku prawnego łączącego Pracownika z Wykonawcą.
6. Administrator Danych Osobowych udziela Wykonawcy umocowania do wydawania i odwoływania jego Pracownikom imiennych upoważnień do Przetwarzania Danych Osobowych.
7. Upoważnienia przechowuje Wykonawca w swojej siedzibie.
8. Wzór upoważnienia do Przetwarzania Danych Osobowych oraz wzór odwołania upoważnienia do Przetwarzania Danych Osobowych zostały określone odpowiednio w Załącznikach nr 2 i 3 do Umowy.
9. Wykonawca prowadzi pełną dokumentację, o której mowa w Rozporządzeniu w związku
z wykonywaniem Umowy na Program Obsługi Pośredników.
10. Wykonawca jest zobowiązany do:
1) wyznaczenia administratora bezpieczeństwa informacji nadzorującego przestrzeganie zasad
ochrony Danych Osobowych powierzonych do przetwarzania;
2) prowadzenia oraz aktualizowania ewidencji Pracowników upoważnionych imiennie
do przetwarzania powierzonych danych zgodnie z wymogami Ustawy;
3) zapewnienia, ażeby Pracownicy, o których mowa w pkt 2, mający dostęp do powierzonych Danych Osobowych, zachowywali te dane oraz sposoby ich zabezpieczenia w tajemnicy, w tym również po ustaniu ich zatrudnienia lub innego łączącego ich z Wykonawcą stosunku prawnego, jak również po wygaśnięciu Umowy.
11. Wykonawca jest zobowiązany do informowania Administratora Danych o:
1) wszelkich przypadkach naruszenia tajemnicy Danych Osobowych lub o ich niewłaściwym użyciu;
2) wszelkich czynnościach z własnym udziałem w sprawach dotyczących ochrony Danych Osobowych prowadzonych w szczególności przed Generalnym Inspektorem Ochrony Danych Osobowych, urzędami państwowymi, policją, sądem lub innymi właściwymi organami.
12. Wykonawca zobowiązany jest do udzielenia Administratorowi Danych na każde jego żądanie, informacji na temat Przetwarzania Danych Osobowych, a w szczególności niezwłocznego przekazywania informacji o każdym przypadku naruszenia przez niego i jego Pracowników obowiązków dotyczących ochrony Danych Osobowych.
13. Wykonawca jest zobowiązany umożliwić Administratorowi Danych lub podmiotom przez niego upoważnionym, w miejscach, w których są przetwarzane powierzone Dane Osobowe, dokonanie kontroli zgodności przetwarzania powierzonych Danych Osobowych z Ustawą i Rozporządzeniem.
14. Kontrolerzy Administratora Danych lub podmiotów przez niego upoważnionych, mają
w szczególności prawo:
1) wstępu w godzinach pracy Wykonawcy, za okazaniem imiennego upoważnienia, do pomieszczenia, w którym przetwarzane są powierzone Dane Osobowe i przeprowadzenia niezbędnych czynności kontrolnych w celu oceny zgodności przetwarzania Danych Osobowych z Ustawą, Rozporządzeniem oraz Umową;
2) żądać złożenia pisemnych lub ustnych wyjaśnień oraz wzywać i przesłuchiwać Pracowników Wykonawcy w zakresie niezbędnym do ustalenia stanu faktycznego;
3) wglądu do wszelkich Dokumentów i wszelkich danych mających bezpośredni związek
z przedmiotem kontroli oraz sporządzania ich kopii;
15. Wykonawca zobowiązany jest do zastosowania się do zaleceń dotyczących poprawy jakości zabezpieczenia Danych Osobowych oraz sposobu ich przetwarzania, sporządzonych w wyniku kontroli przeprowadzonych przez Administratora Danych lub przez podmioty przez niego upoważnione albo przez inne instytucje upoważnione do kontroli na podstawie odrębnych przepisów.
16. Wykonawca zobowiązany jest do zwrotu Administratorowi Danych powierzonych Danych Osobowych niezwłocznie po wygaśnięciu Umowy i do ich skutecznego usunięcia ze swoich
nośników elektronicznych. Wykonawca potwierdza realizację obowiązków określonych w zdaniu pierwszym oświadczeniem, którego wzór stanowi Załącznik nr 4 do Umowy.
17. Wykonawca zobowiązany jest do ochrony Danych Osobowych z należytą starannością.
18. Wykonawca zobowiązany jest do podjęcia wszelkich środków służących zachowaniu w tajemnicy powierzonych Danych Osobowych, w szczególności mających na celu zapobieganie udostępnienia danych, w jakikolwiek sposób, osobom trzecim.
19. Wykonawca zobowiązany jest do udzielenia Administratorowi Danych, na jego każde żądanie, informacji na temat stanu zabezpieczenia Danych Osobowych przed nieuprawnionym dostępem do tych Danych Osobowych.
§ 4
Odpowiedzialność Wykonawcy
Wykonawca zobowiązany jest do naprawienia szkody wyrządzonej Administratorowi Danych w wyniku naruszenia Danych Osobowych z jego winy. W szczególności Wykonawca zobowiązany jest do pokrycia poniesionych przez Administratora Danych kosztów procesowych, jak również odszkodowania na rzecz osoby, której naruszenie dotyczyło.
§ 5
Kary Umowne
1. Kary umowne z tytułu naruszenia obowiązków wynikających z Umowy naliczane są w sposób określony w Umowie na Program Obsługi Pośredników.
2. Administratorowi Xxxxxx przysługuje prawo do dochodzenia odszkodowania uzupełniającego, przewyższającego karę umowną na zasadach ogólnych, przewidzianych przepisami Kodeksu Cywilnego.
§ 6
Postanowienia końcowe
1. Umowa wygasa z dniem wygaśnięcia lub rozwiązania Umowy na Program Obsługi Pośredników.
2. W przypadku zmiany danych określonych w Umowie, Strona, której dane się zmieniły jest zobowiązana poinformować o nowych danych drugą Stronę pod rygorem uznania oświadczeń złożonych zgodnie z posiadanymi informacjami za skuteczne.
3. Jakiekolwiek zmiany, uzupełnienia oraz oświadczenia woli związane z wykonywaniem Umowy
wymagają zachowania formy pisemnej pod rygorem nieważności.
4. W sprawach nieuregulowanych Umową mają zastosowanie odpowiednie przepisy prawa powszechnie obowiązującego, w tym w szczególności Kodeksu Cywilnego, ustawy - Prawo zamówień publicznych, Ustawy oraz Rozporządzenia.
5. Ewentualne spory wynikające z wykonywania Umowy, Strony będą rozstrzygać w drodze polubownej. W przypadku braku porozumienia, spory rozstrzygać będzie rzeczowo właściwy Sąd dla siedziby Administratora Danych.
6. Umowa została sporządzona w trzech jednobrzmiących egzemplarzach, jeden egzemplarz dla Wykonawcy i dwa dla Administratora Danych.
7. Integralną częścią Umowy są następujące Załączniki:
1) Załącznik nr 1 – Zakres Danych Osobowych powierzonych do przetwarzania;
1) Załącznik nr 2 - Wzór upoważnienia do Przetwarzania Danych Osobowych;
2) Załącznik nr 3 - Wzór odwołania upoważnienia do Przetwarzania Danych Osobowych;
2) Załącznik nr 4 - Wzór oświadczenia o zwrocie oraz skutecznym usunięciu Danych Osobowych.
Administrator Danych Wykonawca
……………………………………………… …………………………………
Załącznik nr 1 do Umowy
Zakres Danych Osobowych powierzonych do przetwarzania
Zakres Danych Osobowych powierzonych do przetwarzania
1. Dane Pośredników, Odbiorców Ostatecznych oraz Administratora Danych:
Nazwa
Forma prawna Nr telefonu
Nr faksu Adres e-mail Województwo Powiat
Gmina
Miejscowość
Ulica
Nr domu/lokalu Kod pocztowy
Numer rachunku bankowego Numer Identyfikacji Podatkowej REGON
PKD
Biznesplan Dane finansowe
Dokumenty firmowe
2. Dane osób upoważnionych do składania oświadczeń w imieniu Xxxxxxxxxxx, Ostatecznych
Odbiorców i Administratora Danych oraz dane Użytkowników:
Imię
Nazwisko Nazwisko rodowe Obywatelstwo
Płeć
Dane współmałżonka
Adres zamieszkania
Seria i nr dowodu lub innego dokumentu potwierdzającego tożsamość
Numer ewidencyjny PESEL Miejsce pracy
Stanowisko Nr telefonu Nr faksu Adres email
Sytuacja majątkowa
Załącznik nr 2 do Umowy Wzór upoważnienia do Przetwarzania Danych Osobowych
Upoważnienie nr [•]
Na podstawie art. 37 ustawy z 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2016 r., poz. 922, z późn zm.) upoważniam
Pana(ią)……………………………………………………………………………………………………………………………………………
(imię i nazwisko)
zatrudnionego(ą) na stanowisku:………………………………………………………………………………………………………
w ……………………………………………………………………………………………………………………………………………………
(nazwa firmy)
do przetwarzania Danych Osobowych powierzonych w celu wykonania Umowy na Program Obsługi Pośredników
w sposób: * ………………………………………………………………………………………………………………………………………
w zakresie:**/
……………………………………………………………………………………………………………………………………………………… w miejscu przetwarzania: ………………………………………………………………………………………………………………… Upoważnienie obowiązuje w okresie trwania stosunku pracy/współpracy*** i dotyczy danych niezbędnych do wykonywania obowiązków służbowych. Upoważnienie wygasa z dniem ustania stosunku pracy/współpracy***. Upoważnienie może być w każdej chwili odwołane.
………………………………, dnia roku
………………………………………………………………………
(podpis Wykonawcy)
*/ podać sposób przetwarzania danych osobowych w systemie informatycznym lub w kartotekach, skorowidzach, księgach, wykazach i innych zbiorach
ewidencyjnych.
**/ Pz- pełne prawa do zarządzania danymi; Pm – prawo do modyfikacji istniejących danych; Pe- pełne prawo do edycji danych (w tym drukowania, archiwizowania i usuwania); Po-prawo do odczytu danych; Pn- prawo do zakładania nowych kont; Pd- prawo do drukowania danych; Pt- prawo do tworzenia nowych danych; Pa- prawo do wykonywania kopii archiwalnych.
***/ niepotrzebne skreślić.
Załącznik nr 3 do Umowy
Wzór odwołania upoważnienia do Przetwarzania Danych Osobowych
Odwołanie upoważnienia
do Przetwarzania Danych Osobowych
Na podstawie art. 37 ustawy z 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2016 r., poz. 922, z późn zm.) odwołuję upoważnienie
Pana(i)……………………………………………………………………………………………………………………………………………
(imię i nazwisko)
zatrudnionego(ą) na stanowisku:………………………………………………………………………………………………………
w ……………………………………………………………………………………………………………………………………………………
(nazwa firmy)
do przetwarzania danych osobowych powierzonych w celu wykonania Umowy na Program Obsługi Pośredników.
Niniejsze odwołanie upoważnienia oznacza, iż z chwilą jego podpisania ww. osoba przestaje być upoważnioną do przetwarzania oraz upoważniania do przetwarzania Danych Osobowych w zakresie, celu i na warunkach wskazanych w Umowie [•].
………………………………, dnia roku
………………………………………………………………………
(podpis Wykonawcy)
Załącznik nr 4 do Umowy
Wzór oświadczenia o zwrocie oraz skutecznym usunięciu Danych Osobowych
OŚWIADCZENIE
W imieniu [•] z siedzibą w [•], tj. Wykonawcy w postępowaniu o udzielenie zamówienia publicznego pn. „Zaprojektowanie, wdrożenie i utrzymanie Programu Obsługi Pośredników Finansowych Wielkopolskiego Funduszu Rozwoju sp. z o.o. wraz z zakupem niezbędnych licencji”, oświadczam, że wszelkie Dane Osobowe przekazane przez Administratora Danych Osobowych, tj. Wielkopolski Fundusz Rozwoju sp. z o. o. w Poznaniu, w ramach realizacji Umowy na Program Obsługi Pośredników, zostały zwrócone, a te które zostały zapisane na nośnikach elektronicznych, trwale i skutecznie usunięte.
………………………………, dnia roku
………………………………………………………………………
(podpis Wykonawcy)