ࡱ> _a^ bbjbj*l}}*nn 4!!!!!!4:!E!fuAc |0 !!n : UMOWA POWIERZENIA PRZETWARZANIA DANYCH OSOBOWYCH Zawarta w dniu & & & & & & & & ., w Fredropolu, ktrej stronami s odpowiednio: Gmina Fredropol z siedzib pod adresem 37-734 Fredropol, Fredropol 15, zwanym dalej  ADO , reprezentowanym przez: Wjta Gminy Fredropol Mariusza Znie|ek a & & & & & & & & & & & & & & & ., & & & & & & & & & & & .., wpisana do Rejestru Przedsibiorcw Krajowego Rejestru Sdowego prowadzonego przez & & & & & & & & & & ., pod nr KRS  & & & & & & & & & & & .., NIP& & & & & & .., REGON & & & & & & & & , zwana dalej  Procesorem , reprezentowan przez: Pana/Pani ............................................................. - & & & & & & & & & & & & & & & & & ADO i Procesor s zwani dalej Bcznie  Stronami , a ka|dy z nich z osobna  Stron . 1 PRZEDMIOT UMOWY 1. ADO i Procesor zawieraj umow powierzenia przetwarzania danych osobowych, zwan dalej  Umow , na mocy ktrej ADO powierza Procesorowi przetwarzanie danych osobowych, w zakresie wskazanym w ZaBczniku nr 1. 2. Powierzenie danych osobowych Procesorowi nastpuje w celu wykonania umowy zawartej pomidzy Stronami (dalej:  Umowa gBwna ) okre[lonej w zaBczniku nr 1. 3. Zakres powierzenia, wskazany w ZaBczniku nr 1, mo|e zosta w ka|dym momencie rozszerzony albo ograniczony przez ADO. Ograniczenie albo rozszerzenie mo|e by dokonane poprzez przesBanie przez ADO do Procesora nowej wersji ZaBcznika nr 1 drog elektroniczn (na adres e-mail wskazany w ZaBczniku nr 1). 4. Procesor mo|e przetwarza powierzone mu dane osobowe wyBcznie w zakresie i celu okre[lonym w Umowie oraz w celu i zakresie niezbdnym do [wiadczenia usBug okre[lonych w Umowie gBwnej. 2 OZWIADCZENIA I OBOWIZKI PROCESORA 1. Procesor niniejszym o[wiadcza, |e posiada zasoby infrastrukturalne, do[wiadczenie, wiedz oraz wykwalifikowany personel, w zakresie umo|liwiajcym nale|yte wykonanie Umowy, w zgodzie z obowizujcymi przepisami prawa. W szczeglno[ci Procesor o[wiadcza, |e znane mu s zasady przetwarzania i zabezpieczenia danych osobowych wynikajce z rozporzdzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osb fizycznych w zwizku z przetwarzaniem danych osobowych i w sprawie swobodnego przepBywu takich danych oraz uchylenia dyrektywy 95/46/WE (oglne rozporzdzenie o ochronie danych, dalej jako:  RODO ); 2. Przetwarza powierzone dane osobowe wyBcznie na postawie Umowy, ktra stanowi udokumentowane polecenie ADO. 3. Udziela dostpu do powierzonych danych osobowych wyBcznie osobom, ktre ze wzgldu na zakres wykonywanych zadaD otrzymaBy od Procesora upowa|nienie do ich przetwarzania oraz wyBcznie w celu wykonywania obowizkw wynikajcych z Umowy; 4. Zapewni, aby osoby upowa|nione do przetwarzania danych osobowych zobowizaBy si do zachowania tajemnicy; 5. Wdro|y odpowiednie [rodki techniczne i organizacyjne, aby zapewni stopieD bezpieczeDstwa odpowiadajcy ryzyku naruszenia praw lub wolno[ci osb fizycznych, ktrych dane osobowe bd przetwarzane na podstawie Umowy; 6. W miar mo|liwo[ci wspiera ADO (poprzez stosowanie odpowiednich [rodkw technicznych i organizacyjnych) w realizacji obowizku odpowiadania na |dania osb, ktrych dane dotycz, w zakresie wykonywania ich praw okre[lonych w rozdziale III RODO; 7. Pomaga ADO, w zakresie: a. dokonywania zgBaszania naruszeD ochrony danych osobowych organowi nadzorczemu oraz zawiadamiania osb, ktrych dane dotycz o takim naruszeniu (obowizki Procesora w odniesieniu do zgBaszania naruszeD zostaBy okre[lone w 7 Umowy); b. dokonywania przez administratora danych oceny skutkw dla ochrony danych oraz przeprowadzania konsultacji administratora danych z organem nadzorczym; 8. Prowadzi, w formie pisemnej (w tym elektronicznej), rejestr wszystkich kategorii czynno[ci przetwarzania dokonywanych w imieniu ADO; 9. Udostpnia ADO, na ka|de |danie, nie pzniej ni| w terminie 3 dni roboczych, wszelkie informacje niezbdne do wykazania speBnienia przez ADO obowizkw wynikajcych z wBa[ciwych przepisw prawa, w szczeglno[ci z RODO; 10. Umo|liwi ADO lub audytorowi upowa|nionemu przez ADO przeprowadzanie audytw na zasadach okre[lonych w 4 Umowy; 11. NiezwBocznie informowa ADO, je|eli zdaniem Procesora wydane mu polecenie stanowi naruszenie RODO lub innych przepisw krajowych lub unijnych o ochronie danych. 12. Przechowywa dane osobowe tylko tak dBugo, jak to okre[liB ADO oraz usun lub zwrci wszelkich przetworzone dane osobowe oraz usun ich kopie po zakoDczeniu trwania umowy. 13. Po zakoDczeniu obowizywania niniejszej Umowy, Procesor usunie lub zwrci wszelkie powierzone mu dane osobowe oraz usunie wszelkie istniejce ich kopie. Przez usunicie danych osobowych, o ktrych mowa w zdaniu poprzedzajcym nale|y rozumie wykonanie dziaBaD gwarantujcych trwaB i nieodwracaln utrat dostpno[ci tych danych dla podmiotu przetwarzajcego oraz jakichkolwiek innych podmiotw, w tym stron trzecich. 3 PODPOWIERZENIE 1. Procesor nie mo|e powierzy czynno[ci przetwarzania danych osobowych okre[lonych Umow innym osobom lub podmiotom, bez uprzedniej pisemnej lub elektronicznej zgody ADO. 2. ADO mo|e wyrazi zgod na dalsze powierzenie przez Procesora przetwarzania danych osobowych innym podmiotom przetwarzajcym. Procesor jest zobowizany do informowania o wszelkich planowanych zmianach dotyczcych dodania lub zastpienia dalszych podmiotw przetwarzajcych. Dalsze powierzenie bez zgody ADO stanowi nienale|yte wykonanie Umowy. 3. Procesor zapewnia, |e bdzie korzystaB wyBcznie z usBug takich dalszych podmiotw przetwarzajcych, ktre zapewniaj wystarczajce gwarancje wdro|enia odpowiednich [rodkw technicznych i orgh 4 > d $ : l xB.j.4:>>EENbOPXX^^ __4__0``(aaaab bU*hAe56CJOJPJQJ\]^JaJhAeCJaJhAe5CJ\aJhAe,Fjl  6 8 : @  Tvx_$a$>2!l!F#z$%P'>()*@.B.L.l./|24<6<>>>>(@&CG$a$_baanizacyjnych, by przetwarzanie speBniaBo wymogi RODO oraz przepisw obowizujcego prawa z zakresu ochrony danych osobowych, wskazanych w 2 ust. 1 pkt 2, ktre Procesor zobowizany jest przestrzega przed dniem 25 maja 2018 r., a tak|e chroniBo prawa osb, ktrych dane dotycz. 4. Procesor zapewni w umowie z dalszym podmiotem przetwarzajcym, |e na podmiot ten zostan naBo|one obowizki odpowiadajce obowizkom Procesora okre[lonym w Umowie, w szczeglno[ci obowizek zapewnienia wystarczajcych gwarancji wdro|enia odpowiednich [rodkw technicznych i organizacyjnych, by przetwarzanie odpowiadaBo wymogom RODO. 4 AUDYT 1. ADO jest upowa|niony do przeprowadzenia audytu zgodno[ci przetwarzania danych osobowych przez Procesora z Umow oraz obowizujcymi przepisami prawa. 2. ADO poinformuje Procesora co najmniej cztery dni Robocze przed planowan dat audytu o zamiarze jego przeprowadzenia. Je|eli z wa|nych powodw, w ocenie Procesora, audyt nie mo|e zosta przeprowadzony we wskazanym terminie Procesor powinien poinformowa o tym fakcie ADO wskazujc uzasadnienie dla takiej oceny. W takim przypadku Strony wsplnie ustal pzniejszy termin audytu. 3. Po przeprowadzonym audycie przedstawiciel ADO sporzdza protokB pokontrolny, ktry podpisuj przedstawiciele obu podmiotw. Procesor zobowizuje si w terminie uzgodnionym z ADO, dostosowa do zaleceD pokontrolnych zawartych w protokole, majcych na celu usunicie uchybieD i popraw bezpieczeDstwa przetwarzania danych osobowych. 5 ZGAASZANIE NARUSZEC 1. Procesor jest zobowizany do wdro|enia i stosowania procedur sBu|cych wykrywaniu naruszeD ochrony danych osobowych oraz wdra|aniu wBa[ciwych [rodkw naprawczych. 2. Po stwierdzeniu naruszenia ochrony powierzonych mu przez ADO danych osobowych Procesor, bez zbdnej zwBoki, jednak w miar mo|liwo[ci nie pzniej ni| w cigu 24 godzin od wykrycia naruszenia, zgBasza je ADO. Przedmiotem zgBoszenia s informacje o okoliczno[ciach oraz przyczynie naruszenia. 3. Do czasu uzyskania instrukcji postpowania z naruszeniem od ADO, Procesor bez zbdnej zwBoki podejmuje wszelkie rozsdne dziaBania majce na celu ograniczenie i naprawienie negatywnych skutkw naruszenia. 4. Procesor jest zobowizany do dokumentowania wszelkich naruszeD ochrony powierzonych mu danych osobowych, w tym okoliczno[ci naruszenia ochrony danych osobowych, jego skutkw oraz podjtych dziaBaD zaradczych. Procesor jest zobowizany na ka|de |danie ADO niezwBocznie udostpni mu dokumentacj, o ktrej mowa w zdaniu poprzedzajcym. 5. Procesor nie bdzie bez wyraznej instrukcji ADO powiadamiaB o naruszeniu: a. osb, ktrych dane dotycz ani b. organu nadzorczego. 6 CZAS TRWANIA UMOWY ORAZ ZASADY ODPOWIEDZIALNOZCI 1. Umowa zostaje zawarta na czas okre[lony i przestaje obowizywa wraz z zakoDczeniem obowizywania Umowy gBwnej. 2. ADO mo|e rozwiza Umow z zachowaniem 1-miesicznego okresu wypowiedzenia. 3. ADO uprawniony jest do wypowiedzenia Umowy ze skutkiem natychmiastowym w przypadku zaistnienia wa|nych powodw, w tym tak|e w razie naruszenia przez Procesora lub dalszy podmiot przetwarzajcy przepisw RODO, innych obowizujcych przepisw prawa lub Umowy, a w szczeglno[ci, gdy: a. organ nadzoru nad przestrzeganiem zasad przetwarzania danych osobowych stwierdzi, |e Procesor lub dalszy podmiot przetwarzajcy nie przestrzega zasad przetwarzania danych osobowych; b. prawomocne orzeczenie sdu powszechnego wyka|e, |e Procesor lub dalszy podmiot przetwarzajcy nie przestrzega zasad przetwarzania danych osobowych; c. ADO w wyniku przeprowadzenia audytu, o ktrym mowa w 4 Umowy stwierdzi, |e Procesor lub dalszy podmiot przetwarzajcy nie przestrzega zasad przetwarzania danych osobowych wynikajcych z Umowy lub obowizujcych przepisw prawa lub Procesor nie zastosuje si do zaleceD pokontrolnych, o ktrych mowa w 4 ust. 3. 7 POSTANOWIENIA KOCCOWE 1. Umowa podlega prawu polskiemu. Umowa zostaBa sporzdzona w 2 egzemplarzach, po jednym dla ka|dej Strony. 2. W sprawach, ktre nie zostaBy uregulowane Umow, znajduj zastosowanie odpowiednie przepisy Kodeksu cywilnego, RODO oraz innych obowizujcych przepisw z zakresu ochrony danych osobowych. 3. Zmiany Umowy s mo|liwe wyBcznie w formie pisemnej pod rygorem niewa|no[ci, z zastrze|eniem sytuacji, w ktrych Umowa wprost przewiduje inn form dokonywania zmian. 4. Procesor nie mo|e przenie[ praw lub obowizkw wynikajcych z Umowy bez pisemnej zgody ADO. 5. O ile Umowa gBwna (Umowy gBwne) nie stanowi (nie stanowi) inaczej, wszelkie spory w zwizku z Umow zostan poddane pod rozstrzygnicie sdu powszechnego miejscowo wBa[ciwego ze wzgldu na siedzib ADO. & & & & & & & & & & & & & & & & & ADO & & & & & & & & & & & & & & & & & & & PROCESOR  ZaBcznik nr 1 zakres powierzonych danych, o ktrych mowa w 1 umowy powierzenia 1. Umowa nr & & & & & & & & & & & & & & & & & & & & & & ..; a. Zakres danych powierzonych w celu wykonania umowy: - & & & & & & & & & & & & & & & & & . - & & & & & & & & & & & & & & & & & . - & & & & & & & & & & & & & & & & & b. Kategorie osb, ktrych dane dotycz: & & & & & & & & & & & & & & . c. Email kontaktowy Procesora: & & & & & & & & & & & & & & & . &CEEEEJGI:KM~NNNNOdONPP*STUUNXPXZXXbYZ:\\KI$a$\^^^^^^^^^^^ _ _"_$_&_(_$a$Ukd$$IfS0q#w44 la]p $$Ifa$$a$(_*_,_._0_2_4_6_V______2`4``````a*a,a.aaaa$a$$a$ab b$a$(. A!n"n#n$n% p$$If!vh55w#v#vw:V S55wa]p^ 666666666vvvvvvvvv666666>6666666666666666666666666666666666666666666666666hH6666666666666666666666666666666666666666666666666666666666666666662 0@P`p2( 0@P`p 0@P`p 0@P`p 0@P`p 0@P`p 0@P`p8XV~_HmHnHsHtHR`R Normalny*$1$ CJPJ^J_H9aJmHsHtH9JA J Domy[lna czcionka akapituTi@T 0 Standardowy :V 44 la ,k , 0 Bez listy 6/6 Znaki numeracjiRR NagBwek1 x$OJQJCJPJ^JaJDBD Tekst podstawowy x*/"* Lista^JH2H Podpis1 xx $CJ6^JaJ]0B0 Indeks $^JrORr Tekst wstpnie sformatowany OJQJCJPJ^JaJVObV Default $a$7$!B*phOJQJCJPJ^JaJ@r@ Zawarto[ tabeli $JqJ NagBwek tabeli $a$ $5\PK![Content_Types].xmlj0Eжr(΢Iw},-j4 wP-t#bΙ{UTU^hd}㨫)*1P' ^W0)T9<l#$yi};~@(Hu* Dנz/0ǰ $ X3aZ,D0j~3߶b~i>3\`?/[G\!-Rk.sԻ..a濭?PK!֧6 _rels/.relsj0 }Q%v/C/}(h"O = C?hv=Ʌ%[xp{۵_Pѣ<1H0ORBdJE4b$q_6LR7`0̞O,En7Lib/SeеPK!kytheme/theme/themeManager.xml M @}w7c(EbˮCAǠҟ7՛K Y, e.|,H,lxɴIsQ}#Ր ֵ+!,^$j=GW)E+& 8PK!RY7mtheme/theme/theme1.xmlYMoE#F{oc'vGuرHF[x=ޝzvg53NjHH8PTj%.H 3kT\}yg CDHfP\ IC>i n$N4)߻UL>JeKK2e,/nEހbFZ͹ #ζKk_9 adZĈꔔK=.xMfdC6Nb-켱K\X" T30P's~Stу>G%M.O"Mry8E?ԥL#SCߜbGӣE|Eʀ'<{(Z"y'N<.Ev,I A6Nv&t"-=1c8U8")QHcBJK] .H0-uIlm2-fjqVf9P('suXmd)̪eY(G]Y䀰zoP nI xy "=kk|l1Q~6M%7_ǬZQ yٿ jmZx^(Q\gQ>BANT~jCoEA3d]dm2iVֵ褽Vl<s,>gÙ/ΫŋtvavDWCd(, ~{-0%M2&a: _PK! ѐ'theme/theme/_rels/themeManager.xml.relsM 0wooӺ&݈Э5 6?$Q ,.aic21h:qm@RN;d`o7gK(M&$R(.1r'JЊT8V"AȻHu}|$b{P8g/]QAsم(#L[PK-![Content_Types].xmlPK-!֧6 +_rels/.relsPK-!kytheme/theme/themeManager.xmlPK-!RY7mtheme/theme/theme1.xmlPK-! ѐ' theme/theme/_rels/themeManager.xml.relsPK] * l b&C\(_a b23458@0(  B S  ?':Ae**@@*PP P$P.P:Unknown G* Times New Roman5Symbol3. * Arial7.{ @CalibriWSimSunArial Unicode MS?. Lucida SansGMicrosoft YaHei?= * Courier New75NSimSunA BCambria Math" h22$L$L! 0))3 P':! xxStazStazOh+'0h   $ 0 <HPX`StazNormalStaz2Microsoft Office Word@F#@@!c@!c$՜.+,0 hp|  L)  Tytu  !"#$%&'()*+,-./012345689:;<=>@ABCDEFGHIJKLMOPQRSTUWXYZ[\]`Root Entry FWBcbData 71Table?WordDocument*lSummaryInformation(NDocumentSummaryInformation8VCompObj  F0Dokument programu Microsoft Office Word 972003 MSWordDocWord.Document.89q