a.., z siedzibą przy ul.,, NIP:.., PESEL:. reprezentowanym przez

Transkrypt

1 Umowa nr /PDO/2018 w zakresie powierzenia przetwarzania danych osobowych uczestnika/czki w ramach realizacji projektu. Aktywizacja społeczna 70 osób z niepełnosprawnościami z woj. mazowieckiego szansą na AKTYWNOŚĆ zawarta w dniu.. r. pomiędzy: Fundacją Aktywnej Rehabilitacji FAR z siedzibą w Warszawie przy ul. Łowickiej 19, wpisaną do Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy, XIII Wydział Gospodarczy pod numerem KRS , REGON , NIP , realizującą na terenie woj. mazowieckiego Projekt Aktywizacja społeczna 70 osób z niepełnosprawnościami z woj. mazowieckiego szansą na AKTYWNOŚĆ nr umowy RPMA /17-00 (zwany w dalszej części umowy Projektem) realizowany w ramach Osi Priorytetowej IX Wspieranie włączenia społecznego i walka z ubóstwem, Działanie 9.1 Aktywizacja społeczno-zawodowa osób wykluczonych i przeciwdziałanie wykluczeniu społecznemu Regionalnego Programu Operacyjnego Województwa Mazowieckiego na lata reprezentowaną przez: Elżbieta Głogowska-Prezes Rafał Skrzypczyk-Wiceprezes zwanym dalej Powierzającym, a.., z siedzibą przy ul.,, NIP:.., PESEL:. reprezentowanym przez.. zwanym dalej Przetwarzającym zwani razem Stroną / Stronami, o następującej treści: 1 Dla potrzeb niniejszej Umowy, o ile z treści i celu umowy nie wynika inaczej, przyjmuje się następujące znaczenie dla poniżej wymienionych sformułowań: 1. umowa niniejsza umowa; 2. ustawa ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U r., poz. 1000) 3. rozporządzenia/rodo Rozporządzenie Parlamentu Europejskiego i Rady UE (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE; 4. dane osobowe dane osobowe w rozumieniu art. 4 Rozporządzenia Parlamentu Europejskiego i Rady UE (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE; 5. przetwarzanie danych osobowych oznacza wszelkie operacje w rozumieniu art. 4 Rozporządzenia Parlamentu Europejskiego i Rady UE (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE wykonywane przez Przetwarzającego na powierzonych danych osobowych. 6. projekt projekt Aktywizacja społeczna 70 osób z niepełnosprawnościami z woj. mazowieckiego szansą na AKTYWNOŚĆ, współfinansowany ze środków Unii Europejskiej w ramach Europejskiego Funduszu Społecznego realizowany przez Fundację Aktywnej Rehabilitacji FAR (Beneficjent) z siedzibą w Warszawie , ul. Łowicka Przetwarzać/Przetwarzanie/Przetwarzane, Administrator Danych, Podmiot Przetwarzający Dane, Osoba, której Dane Dotyczą, Dane Osobowe, Szczególne Kategorie Danych Osobowych i inne terminy nieuwzględnione w niniejszej Umowie lub Umowie Głównej mają takie samo znaczenie jak określono w Rozporządzeniu o Ochronie Danych Osobowych 2016/679 Parlamentu Europejskiego i Rady ( RODO ). 8. Usunięcie oznacza usunięcie lub zniszczenie Danych Osobowych w sposób uniemożliwiający ich odzyskanie lub odtworzenie. 9. Naruszenie Ochrony Danych Osobowych oznacza naruszenie bezpieczeństwa prowadzące do przypadkowego lub niezgodnego z prawem zniszczenia, utracenia, zmodyfikowania, nieuprawnionego ujawnienia lub nieuprawnionego dostępu do Danych Osobowych Administratora przesyłanych, przechowywanych lub w inny sposób przetwarzanych. 1

2 2 1. Powierzający, w związku z zawartą umową nr RPMA /17-00 z dnia r w Warszawie, pomiędzy Województwem Mazowieckiem w imieniu którego działa Mazowiecka Jednostka Wdrażania Programów Unijnych a Fundacją Aktywnej Rehabilitacji FAR Beneficjentem, na podstawie zgody Instytucji Pośredniczącej na powierzenie przetwarzania danych osobowych podmiotom wykonującym zadania związane z udzieleniem wsparcia i realizacją Projektu, powierza przetwarzanie danych osobowych uczestników/czek projektu Przetwarzającemu, który jest podmiotem realizującym indywidualne/grupowe wparcie psychologiczne/specjalistyczne/zawodowe/staż/szkolenie* określone w umowie zawartej w dniu.r. pomiędzy Powierzającym a Przetwarzającym.. Dane osobowe będą przetwarzane przez Przetwarzającego tylko i wyłącznie w celu wykonania ww. usługi, zgodnie z umową nr.. z dnia... Nie dotyczy to danych przetwarzanych już na podstawie dotychczasowych upoważnień w granicach upoważnienia dla celów statutowych Fundacji. 2. Zakres przetwarzanych danych został określony w załączniku nr 3 do umowy. 3. Administratorem zbioru danych osobowych przetwarzanych w ramach zbioru Regionalnego Programu Operacyjnego Województwa Mazowieckiego jest Instytucja Zarządzająca Regionalnym Programem Operacyjnym Województwa Mazowieckiego na lata z siedzibą w Warszawie przy ul. Jagiellońska 74, Warszawa, a Minister właściwy do spraw rozwoju regionalnego jest administratorem danych dla danych przetwarzanych w zbiorze pn. Centralny system teleinformatyczny wspierający realizację programów operacyjnych. Fundacja Aktywnej Rehabilitacji FAR jest administratorem powierzonych danych osobowych wyłącznie w celu aplikowania o środki unijne (dofinansowanie) i realizacji Projektu oraz w zakresie danych przetwarzanych na podstawie dotychczasowego upoważnienia w zakresie celów statutowych Fundacji Przetwarzający oświadcza, iż zna przepisy wskazane powyżej w 1 i zobowiązuje się do przetwarzania danych zgodnie z tymi przepisami. W szczególności do obowiązków tych należy stworzenie i stosowanie przy przetwarzaniu danych odpowiednich procedur i zabezpieczeń technicznych, informatycznych i prawnych wymaganych przepisami prawa. 2. W zakresie wymaganym przez obowiązujące Przepisy o Ochronie Danych Podmiot Przetwarzający uzyska i utrzyma wszelkie licencje, upoważnienia i pozwolenia potrzebne do przetwarzania danych osobowych, w tym danych osobowych wskazanych w Załączniku nr Przetwarzanie danych osobowych jest dopuszczalne, jeżeli osoba, której dane dotyczą, wyrazi zgodę na ich przetwarzanie, składając odpowiednie oświadczenie, którego wzór stanowi Załącznik nr 1do niniejszej umowy. Udzielenie oświadczenia jest warunkiem uczestnictwa w Projekcie, jest wymogiem ustawowym, a konsekwencją odmowy ich podania jest brak możliwości udzielenia wsparcia w ramach projektu. 4. Osoba, której dane dotyczą posiada prawo dostępu do treści swoich danych oraz prawo ich: sprostowania, ograniczenia przetwarzania, prawo do przenoszenia danych zgodnie z art RODO. 5. Osoba, której dane dotyczą ma prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna, iż przetwarzanie jej danych osobowych narusza przepisy RODO. 6. Powierzający upoważnia Przetwarzającego do wydawania osobom biorącym udział w realizacji przedmiotowej umowy imiennych upoważnień do przetwarzania danych osobowych, na podstawie wzoru, który stanowi załącznik nr 2 do niniejszej umowy. Odwołanie imiennego upoważnienia do przetwarzania danych osobowych, o którym mowa powyżej, następuje w formie pisemnej, na podstawie wzoru stanowiącego Załącznik nr 2 do niniejszej umowy. Odwołanie wywołuje skutek z chwilą doręczenia. Odwołanie oznacza jednocześnie zakaz wykonywania umowy/zlecenia. 7. Przetwarzający ograniczy dostęp do danych osobowych wyłącznie do osób posiadających imienne upoważnienia do przetwarzania danych osobowych. 8. Przetwarzający zobowiązany jest do niezwłocznego przekazania Powierzającemu kopii potwierdzonych za zgodność z oryginałem wystawionych upoważnień, wskazanych w ust Imienne upoważnienie, o którym mowa powyżej, jest ważne do dnia jego odwołania, nie dłużej jednak niż do dnia wykonania umowy zawartej w dn...r. 10. Przetwarzający prowadzi ewidencję osób upoważnionych do przetwarzania danych osobowych w związku z wykonywaniem umowy. 11. Przetwarzający ponosi odpowiedzialność, tak wobec osób trzecich, jak i wobec Powierzającego, za szkody powstałe w związku z nieprzestrzeganiem ustawy, RODO, przepisów prawa powszechnie obowiązującego dotyczącego ochrony danych osobowych oraz za przetwarzanie powierzonych do przetwarzania danych osobowych niezgodnie z umową powierzenia przetwarzania danych osobowych. 12. W przypadku stwierdzenia przez Powierzającego, że Przetwarzający nie ma możliwości odpowiedniego zabezpieczenia danych osobowych, Powierzający może rozwiązać niniejszą umowę w trybie natychmiastowym. 2

3 13. Przetwarzający ma obowiązek prowadzenia rejestru wszystkich kategorii czynności przetwarzania, o którym mowa w art. 30 ust. 2 RODO. 14. Przetwarzający jest zobowiązany do przechowywania/archiwizacji w swojej siedzibie wydanych pracownikom upoważnień do przetwarzania danych osobowych oraz ich ewidencji łącznie z dokumentacją związaną z realizacją wsparcia określonego w umowie z dnia.. r. zawartej pomiędzy Powierzającym a Przetwarzającym, przez okres dwóch lat od dnia 31 grudnia roku następującego po złożeniu do Komisji Europejskiej zestawienia wydatków, w którym ujęto ostatecznie wydatki dotyczące zakończonego Projektu. 15. Osoby upoważnione do przetwarzania danych osobowych muszą zostać zobowiązane przez Przetwarzającego do zachowania w tajemnicy danych osobowych oraz informacji o stosowanych sposobach ich zabezpieczenia, także po ustaniu stosunku prawnego łączącego tą osobę z Przetwarzającym. 16. Powierzający zobowiązuje Przetwarzającego do wykonywania wobec osób, których dane dotyczą, obowiązków informacyjnych wynikających z art. 13 i art. 14 RODO. 17. Przetwarzający pomaga Powierzającemu wywiązać się z obowiązków określonych w art RODO. 18. Przetwarzający pomaga Powierzającemu wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III RODO. 19. Przetwarzający zobowiązuje się do usunięcia danych osobowych lub do ich zwrotu do Powierzającego w sytuacji kiedy został zrealizowany cel ich przetwarzania. 20. Przetwarzający zapewni środki techniczne i organizacyjne umożliwiające należyte zabezpieczenie danych osobowych, wymagane przepisami prawa powszechnie obowiązującymi dotyczącymi ochrony danych osobowych, w tym w szczególności art. 32 RODO, Przetwarzający będzie w szczególności: prowadzić dokumentację opisującą sposób przetwarzania danych osobowych oraz środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w tym w szczególności politykę bezpieczeństwa, instrukcję zarzadzania systemem, które zostaną udostępnione Przekazującemu, w przypadki zarządzania jej przez Instytucję nadzorującą realizację projektu, przechowywać dokumenty w przeznaczonych do tego szafach zamykanych na zamek lub w zamykanych na zamek pomieszczeniach, niedostępnych dla osób nieupoważnionych do przetwarzania danych osobowych oraz zapewniających ochronę dokumentów przed utratą, uszkodzeniem, zniszczeniem, a także przetwarzaniem z naruszeniem ustawy i RODO. 21. Przetwarzający zobowiąże osoby upoważnione do przetwarzania danych osobowych do przestrzegania następujących zasad postepowania z dokumentami: pracowania jedynie z dokumentami niezbędnymi do wykonania obowiązków wynikających z przedmiotowej umowy, przechowywania dokumentów w czasie nie dłuższym niż czas niezbędny do zrealizowania zadań, do których wykonania dokumenty są przeznaczone, nietworzenia kopii dokumentów innych, niż niezbędne do realizacji niniejszej umowy, zachowania w poufności danych osobowych oraz informacji o stosowanych sposobu ich zabezpieczenia, także po ustaniu stosunku prawnego łączącego osobę upoważnioną do przetwarzania danych osobowych z Przetwarzającym, zabezpieczenia dokumentów przed dostępem osób nieupoważnionych do przetwarzania potwierdzonych danych do przetwarzania danych osobowych, przetwarzaniem z naruszeniem ustawy RODO, nieautoryzowaną zmianą, utratą, uszkodzeniem lub zniszczeniem. 22. Przetwarzający zobowiązuje się do zachowania w poufności wszystkich danych osobowych powierzonych mu w trakcie obowiązywania niniejszej umowy, lub dokumentów uzyskanych w związku z wykonywaniem czynności objętych niniejszą umową, a także zachowania w poufności informacji o stosowanych sposobach zabezpieczenia danych osobowych, a także zachowania w poufności przedmiotowych danych również po wykonaniu/rozwiązaniu niniejszej umowy zabezpieczenie korespondencji i wszelkich dokumentów przed dostępem osób nieupoważnionych do przetwarzania powierzonych do przetwarzania danych osobowych, a w szczególności przed kradzieżą, uszkodzeniem i zaginięciem; niewykorzystywania zebranych, na podstawie niniejszej umowy, danych osobowych do celów innych niż określone w przedmiotowej umowie; usunięcia z elektronicznych nośników informacji wielokrotnego zapisu w sposób trwały i nieodwracalny oraz zniszczenia nośników papierowych i elektronicznych nośników informacji jednokrotnego zapisu, na których utrwalone zostały powierzone do przetwarzania dane osobowe, po zakończeniu obowiązywania okresu archiwizowania danych a także na każde wezwanie Powierzającego, zobowiązuje się usunąć/zniszczyć wskazaną część danych w terminie 5 dni od dnia wezwania oraz przedstawić dokumentację potwierdzającą dokonanie ww. usunięcia/zniszczenia; 3

4 niezwłocznego przekazania Powierzającemu pisemnego oświadczenia, w którym potwierdzi, że Przetwarzający nie posiada żadnych danych osobowych, których przetwarzanie zostało mu powierzone niniejszą umową, po zrealizowaniu postanowień wskazanych powyżej. 23. Zakres danych osobowych powierzonych do przetwarzania obejmuje tylko i wyłącznie dane powierzone do przetwarzania zgodnie z umową na organizację indywidualnego/grupowego wparcia psychologicznego/specjalistycznego/zawodowego/staż/szkolenie* dla uczestników/czek projektu oraz załącznikami do tej umowy. 24. Przetwarzający niezwłocznie, nie później niż w terminie 12 godzin informuje (przekazuje) Powierzającego o: wszelkich przypadkach naruszenia tajemnicy danych osobowych lub o ich niewłaściwym użyciu, wszelkich czynnościach z własnym udziałem w sprawach dotyczących ochrony danych osobowych prowadzonych w szczególności przed, Prezesem Urzędu Ochrony Danych Osobowych,Europejskim Inspektorem Ochrony Danych Osobowych, urzędami państwowymi, policją lub przed sądem. wynikach kontroli prowadzonych przez podmioty uprawnione w zakresie przetwarzania danych osobowych wraz z informacją na temat zastosowania się do wydanych zaleceń, o których mowa w ust Przetwarzający zobowiązuje się do udzielenia Powierzającemu, Instytucji Pośredniczącej, Instytucji Zarządzającej, odpowiedzialnej za realizację Regionalnego Programu Operacyjnego Województwa Mazowieckiego lata (RPO WM ), na każde ich żądanie, informacji na temat przetwarzania danych osobowych, a w szczególności niezwłocznego przekazywania o każdym przypadku naruszenia przez niego i jego współpracowników obowiązków dotyczących ochrony danych osobowych. 26. Przetwarzający umożliwi Powierzającemu, Instytucji Pośredniczącej, Instytucji Zarządzającej RPO WM lub podmiotom przez nie upoważnionym, w miejscach, w których są przetwarzane powierzone dane osobowe, dokonanie kontroli lub audytu zgodności z ustawą i rozporządzeniem, innymi przepisami prawa powszechnie obowiązującymi dotyczącymi ochrony danych osobowych oraz z niniejszą umową powierzenia przetwarzania danych osobowych; zawiadomienie o zamiarze przeprowadzenia kontroli powinno być przekazane podmiotowi kontrolowanemu co najmniej 5 dni roboczych przed rozpoczęciem kontroli. 27. W przypadku powzięcia przez Powierzającego, Instytucję Pośredniczącą lub Instytucję Zarządzającą RPO WM wiadomości o rażącym naruszeniu zobowiązań wynikających z ustawy i rozporządzenia, Przetwarzający umożliwi Powierzającemu, Instytucji Pośredniczącej, Instytucji Zarządzającej RPO WM lub podmiotom przez nie upoważnionym dokonanie niezapowiedzianej kontroli lub audytu, w celu, o którym mowa w ust Kontrolerzy Powierzającego, Instytucji Pośredniczącej, Instytucji Zarządzającej RPO WM, lub podmiotów przez nie upoważnionych, mają w szczególności prawo: wstępu, w godzinach pracy Przetwarzającego, za okazaniem imiennego upoważnienia, do pomieszczenia, w którym jest zlokalizowany zbiór powierzonych do przetwarzania danych osobowych, oraz pomieszczenia, w którym są przetwarzane powierzone dane osobowe i przeprowadzenia niezbędnych badań lub innych czynności kontrolnych w celu oceny zgodności przetwarzania danych osobowych z ustawą o ochronie danych osobowych, Rozporządzeniem Parlamentu Europejskiego i Rady UE (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE i zawartą umową; żądać złożenia pisemnych lub ustnych wyjaśnień przez osoby upoważnione do przetwarzania danych osobowych w zakresie niezbędnym do ustalenia stanu faktycznego; wglądu do wszelkich dokumentów i wszelkich danych mających bezpośredni związek z przedmiotem kontroli oraz sporządzania ich kopii; przeprowadzania oględzin urządzeń, nośników oraz systemu informatycznego służącego do przetwarzania danych osobowych. oględzin stacji klienckich używanych do przetwarzania danych osobowych. 29. Przetwarzający jest zobowiązany do zastosowania się do zaleceń dotyczących poprawy jakości zabezpieczenia powierzonych do przetwarzania danych osobowych oraz sposobu ich przetwarzania, sporządzonych w wyniku przeprowadzonych przez Powierzającego, Instytucję Pośredniczącą, Instytucję Zarządzającą RPO WM lub przez podmioty przez nie upoważnione albo przez inne instytucje upoważnione do kontroli na podstawie odrębnych przepisów. 30. Przetwarzający niezwłocznie jednak nie później niż w ciągu 12 godzin po stwierdzeniu naruszenia informuje na piśmie Powierzającego o każdym przypadku naruszenia ochrony danych osobowych, co oznacza naruszenie bezpieczeństwa prowadzące do przypadkowego lub niezgodnego z prawem zniszczenia, utracenia, zmodyfikowania, nieuprawnionego ujawnienia lub nieuprawnionego dostępu do danych osobowych przesyłanych, przechowywanych lub w inny sposób przetwarzanych; oraz naruszeniu 4

5 obowiązków dotyczących ochrony danych osobowych powierzonych do przetwarzania Porozumieniem. Zgłoszenie musi zawierać wszystkie elementy określone w art. 33 ust. 3 RODO oraz informacje umożliwiające określenie czy naruszenie skutkuje wysokim ryzykiem naruszenia praw lub wolności osób fizycznych. 31. W przypadku stwierdzenia, że naruszenie, o którym mowa w ust. 30, powoduje wysokie ryzyko naruszenia praw lub wolności osób fizycznych, Przetwarzający, bez zbędnej zwłoki, zawiadamia o naruszeniu osoby, których dane dotyczą. 32. Przetwarzający, bez zbędnej zwłoki, informuje Powierzającego o wszelkich czynnościach z własnym udziałem w sprawach dotyczących ochrony danych osobowych prowadzonych w szczególności przez urzędy państwowe. 33. W przypadku naruszenia zasad przetwarzania danych osobowych zgodnie z art. 83 RODO na Przetwarzającego mogą zostać nałożone administracyjne kary pieniężne w wysokości kary nałożonej na Powierzającego Zakres danych osobowych powierzonych do przetwarzania obejmuje: - dane osobowe uczestnika wymagane dla zakwalifikowania go do uczestnictwa w indywidualnym/grupowym wparciu psychologicznym/specjalistycznym/zawodowym/staż/szkolenie realizowanym w ramach Projektu, określone w Załączniku nr 3do Umowy, -inne dane osobowe uczestnika udostępnione przez niego przed rozpoczęciem lub już w trakcie realizacji indywidualnego/grupowego wparcia psychologicznego/specjalistycznego/zawodowego/stażu/szkoleniu *, jeżeli będzie to wymagane dla zapewnienia prawidłowego przebiegu i osiągnięcia rezultatu, - dane dotyczące zdrowia uczestnika udostępnione przez niego w trakcie indywidualnego/grupowego wparcia psychologicznego/specjalistycznego/zawodowego/stażu/szkoleniu *o ile z punktu widzenia celu indywidualnego/grupowego wparcia psychologicznego/specjalistycznego/zawodowego/stażu/szkoleniu * wymaga tego ochrona zdrowia uczestnika, po uprzedniej jego zgodzie wyrażonej na piśmie W sprawach nie uregulowanych mają zastosowanie przepisy ustawy oraz kodeksu cywilnego. 2. Niniejsza umowa obowiązuje od dnia.. do końca realizacji umowy nr z dnia r., lecz nie dłużej niż do r. 3. Wszelkie zmiany niniejszej umowy wymagają formy pisemnej pod rygorem nieważności. 4. Wszelkie spory mogące wynikać na tle stosowania umowy rozstrzygać będzie sąd właściwy dla siedziby Powierzającego Umowę sporządzono w dwóch egzemplarzach, po jednej dla każdej ze stron. Powierzający: Przetwarzający:.. 5

6 Załącznik nr 1 do umowy: Oświadczenie uczestnika Projektu (obowiązek informacyjny realizowany w związku z art. 13 i art. 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679) W związku z przystąpieniem do Projektu pn. Aktywizacja społeczna 70 osób z niepełnosprawnościami z woj. mazowieckiego szansą na AKTYWNOŚĆ oświadczam, że przyjmuję do wiadomości, iż: Administratorem moich danych osobowych jest: Zarząd Województwa Mazowieckiego dla zbioru Regionalny Program Operacyjny Województwa Mazowieckiego na lata , będący Instytucją Zarządzającą dla Regionalnego Programu Operacyjnego Województwa Mazowieckiego na lata , z siedzibą w Warszawie, przy ul. Jagiellońskiej 26, Warszawa; Minister wwłaściwy do spraw rozwoju regionalnego dla zbioru Centralny system teleinformatyczny wspierający realizację programów operacyjnych, z siedzibą w Warszawie, przy Pl. Trzech Krzyży 3/5, Warszawa. Podstawę prawną przetwarzania moich danych osobowych stanowi art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. g rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. Urz. UE L , str. 1) dane osobowe są niezbędne dla realizacji Regionalnego Programu Operacyjnego Województwa Mazowieckiego na lata na podstawie: w odniesieniu do zbioru Regionalny Program Operacyjny Województwa Mazowieckiego na lata : rozporządzenia Parlamentu Europejskiego i Rady (UE) Nr 1303/2013 z dnia 17 grudnia 2013 r. ustanawiające wspólne przepisy dotyczące Europejskiego Funduszu Rozwoju Regionalnego, Europejskiego Funduszu Społecznego, Funduszu Spójności, Europejskiego Funduszu Rolnego na rzecz Rozwoju Obszarów Wiejskich oraz Europejskiego Funduszu Morskiego i Rybackiego oraz ustanawiające przepisy ogólne dotyczące Europejskiego Funduszu Rozwoju Regionalnego, Europejskiego Funduszu Społecznego, Funduszu Spójności i Europejskiego Funduszu Morskiego i Rybackiego oraz uchylające rozporządzenie Rady (WE) nr 1083/2006; rozporządzenia Parlamentu Europejskiego i Rady (UE) Nr 1304/2013 z dnia 17 grudnia 2013 r. w sprawie Europejskiego Funduszu Społecznego i uchylające rozporządzenie Rady (WE) nr 1081/2006; ustawy z dnia 11 lipca 2014 r. o zasadach realizacji programów w zakresie polityki spójności finansowanych w perspektywie finansowej (Dz. U. z 2017 r. poz. 1460, z późn. zm.); w odniesieniu do zbioru Centralny system teleinformatyczny wspierający realizację programów operacyjnych: rozporządzenia Parlamentu Europejskiego i Rady (UE) Nr 1303/2013 z dnia 17 grudnia 2013 r. ustanawiające wspólne przepisy dotyczące Europejskiego Funduszu Rozwoju Regionalnego, Europejskiego Funduszu Społecznego, Funduszu Spójności, Europejskiego Funduszu Rolnego na rzecz Rozwoju Obszarów Wiejskich oraz Europejskiego Funduszu Morskiego i Rybackiego oraz ustanawiające przepisy ogólne dotyczące Europejskiego Funduszu Rozwoju Regionalnego, Europejskiego Funduszu Społecznego, Funduszu Spójności i Europejskiego Funduszu Morskiego i Rybackiego oraz uchylające rozporządzenie Rady (WE) nr 1083/2006; rozporządzenia Parlamentu Europejskiego i Rady (UE) Nr 1304/2013 z dnia 17 grudnia 2013 r. w sprawie Europejskiego Funduszu Społecznego i uchylające rozporządzenie Rady (WE) nr 1081/2006; ustawy z dnia 11 lipca 2014 r. o zasadach realizacji programów w zakresie polityki spójności finansowanych w perspektywie finansowej ; 6

7 rozporządzenia Wykonawczego Komisji (UE) Nr 1011/2014 z dnia 22 września 2014 r. ustanawiające szczegółowe przepisy wykonawcze do rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 1303/2013 w odniesieniu do wzorów służących do przekazywania Komisji określonych informacji oraz szczegółowe przepisy dotyczące wymiany informacji między beneficjentami a instytucjami zarządzającymi, certyfikującymi, audytowymi i pośredniczącymi; Moje dane osobowe będą przetwarzane wyłącznie w celu realizacji Projektu Aktywizacja społeczna 70 osób z niepełnosprawnościami z woj. mazowieckiego szansą na AKTYWNOŚĆ w szczególności potwierdzenia kwalifikowalności wydatków, udzielenia wsparcia, monitoringu, ewaluacji, kontroli, audytu i sprawozdawczości oraz działań informacyjno-promocyjnych w ramach Regionalnego Programu Operacyjnego Województwa Mazowieckiego na lata ; Moje dane osobowe zostały powierzone do przetwarzania Instytucji Pośredniczącej - Mazowiecka Jednostka Wdrażania Programów Unijnych z siedzibą przy ul. Jagiellońska 74, Warszawa, Beneficjentowi realizującemu Projekt Fundacja Aktywnej Rehabilitacji FAR ul. Łowicka 19, Warszawa oraz podmiotom, które na zlecenie Beneficjenta uczestniczą w realizacji Projektu -. (nazwa i adres ww. podmiotów). Moje dane osobowe mogą zostać przekazane podmiotom realizującym badania ewaluacyjne na zlecenie Instytucji Zarządzającej, Instytucji Pośredniczącej lub Beneficjenta. Moje dane osobowe mogą zostać również powierzone specjalistycznym firmom, realizującym na zlecenie Instytucji Zarządzającej, Instytucji Pośredniczącej oraz Beneficjenta kontrole i audyt w ramach Regionalnego Programu Operacyjnego Województwa Mazowieckiego na lata ; Podanie danych jest wymogiem ustawowym, aczkolwiek odmowa ich podania jest równoznaczna z brakiem możliwości udzielenia wsparcia w ramach Projektu; Moje dane osobowe będą przechowywane do czasu rozliczenia Regionalnego Programu Operacyjnego Województwa Mazowieckiego na lata Mogę skontaktować się z Inspektorem Ochrony Danych wysyłając wiadomość na adres poczty elektronicznej: iod@mazovia.pl. Mam prawo do wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych. Mam prawo dostępu do treści swoich danych, ich sprostowania, ograniczenia przetwarzania oraz usunięcia Miejscowość, data Czytelny podpis uczestnika/czki Projektu * * W przypadku deklaracji uczestnictwa osoby ubezwłasnowolnionej oświadczenie powinno zostać podpisane przez jej prawnego opiekuna 7

8 Upoważnienie nr do przetwarzania danych osobowych Złącznik nr 2 Z dniem r. na podstawie art. 29 w związku z art. 28 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych osobowych) (Dz. Urz. UE L 119 z , str. 1), zwanego dalej RODO, upoważniam Pana/Panią* do przetwarzania danych osobowych w zbiorze..... (nazwa zbioru) Upoważnienie wygasa z chwilą ustania Pana/Pani* zatrudnienia w /zaprzestania wykonywania przez Pana/Panią* zadań na podstawie stosunku cywilnoprawnego*, lub z chwilą jego odwołania.... (czytelny podpis osoby upoważnionej do wydawania i odwoływania upoważnień) Oświadczam, że zapoznałem/am się z przepisami powszechnie obowiązującymi dotyczącymi ochrony danych osobowych, w tym RODO, a także z obowiązującym w opisem technicznych i organizacyjnych środków zapewniających ochronę i bezpieczeństwo przetwarzania danych osobowych i zobowiązuję się do przestrzegania zasad przetwarzania danych osobowych określonych w tych dokumentach. Zobowiązuję się do zachowania w tajemnicy przetwarzanych danych osobowych, z którymi zapoznałem/am się oraz sposobów ich zabezpieczania, zarówno w okresie zatrudnienia w / wykonywania zadań na podstawie stosunku cywilnoprawnego*, jak też po jego ustaniu/po zrealizowaniu zadań wykonywanych na podstawie stosunku cywilnoprawnego*. Upoważnienie otrzymałem/am (miejscowość, data, podpis). (czytelny podpis osoby składającej oświadczenie) *niepotrzebne skreślić Odwołanie upoważnienia nr do przetwarzania danych osobowych Z dniem. r., na podstawie na podstawie art. 29 w związku z art. 28 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych osobowych) (Dz. Urz. UE L 119 z , str. 1), odwołuję upoważnienie Pana/Pani*... do przetwarzania powierzonych do przetwarzania danych osobowych nr. wydane w dniu r. (czytelny podpis osoby, upoważnionej do wydawania i odwoływania upoważnień). ( miejscowość, data) *niepotrzebne skreślić 8

9 Załącznik nr3 do umowy Zakres danych osobowych uczestnika/uczki 1 Nazwisko i imię 2 Adres zamieszkania lub pobytu 3 Numer ewidencyjny PESEL 4 Wykształcenie 5 Numer telefonu 6 Adres poczty elektronicznej 9