UMOWA POWIERZENIA PRZETWARZANIA DANYCH OSOBOWYCH

Transkrypt

1 Załącznik nr 11 do Umowy UMOWA POWIERZENIA PRZETWARZANIA DANYCH OSOBOWYCH Zawarta w dniu. w Balicach pomiędzy: Międzynarodowym Portem Lotniczym im. Jana Pawła II Kraków Balice sp. z o.o. z siedzibą w Balicach przy ulicy Kpt. M. Medweckiego 1, Balice, zarejestrowaną w rejestrze przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Krakowa Śródmieścia w Krakowie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem , posiadającą kapitał zakładowy w kwocie ,00 zł, posiadającą numer w Krajowym rejestrze urzędowym podmiotów gospodarki narodowej REGON: oraz numer identyfikacji podatkowej NIP: , reprezentowana przez: zwanym dalej Zleceniodawcą a 1. z siedzibą w przy ul., wpisaną do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS,o kapitale zakładowym w wysokości, opłaconym w * (dotyczy tylko spółek akcyjnych), posiadającą numer NIP, posiadającą numer REGON, reprezentowaną przez: zwanym dalej Procesorem 2.*( dotyczy konsorcjum) Konsorcjum w składzie: Lider: oraz Partner:, reprezentowanym przez: zwanym dalej Procesorem lub Konsorcjum *(dotyczy konsorcjum) zwanymi łącznie w dalszej części Umowy Stronami 1 z 5

2 Preambuła Zważywszy, że: 1. Wykonawca zobowiązał się na podstawie umowy (dalej: Umowa Główna) zawartej pomiędzy Stronami w dniu.. w. do wykonania na rzecz Zamawiającego usług w zakresie opracowania koncepcji architektoniczno-funkcjonalnej i projektu budowlanego dla rozbudowy terminala pasażerskiego w Międzynarodowym Porcie Lotniczym im. Jana Pawła II Kraków-Balice sp. z o. o. wraz z pełnieniem nadzoru autorskiego. 2. Strony przewidziały w umowie określonej powyżej w pkt. 1) zawarcie umowy o powierzenie przetwarzania danych osobowych. 3. W ramach realizacji Umowy Głównej Zleceniodawca powierza Procesorowi do przetwarzania dane osobowe w rozumieniu art. 6 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (tekst jednolity: Dz. U. z 2016 r. poz. 922 ze zm., zwanej dalej Ustawą ), 4. Zleceniodawca jest administratorem danych osobowych w rozumieniu art. 7 pkt 4 Ustawy w stosunku do danych powierzonych Procesorowi w ramach realizacji Umowy Głównej. Strony postanawiają zawrzeć niniejszą umowę (dalej: Umowa) o następującej treści: 1 Przedmiot umowy 1. Na podstawie niniejszej Umowy Zleceniodawca w trybie art. 31 Ustawy powierza Procesorowi przetwarzanie danych osobowych znajdujących się w dokumentach dostarczonych w związku realizacją Umowy Głównej na opracowanie koncepcji architektoniczno-funkcjonalnej i projektu budowlanego dla rozbudowy terminala pasażerskiego w Międzynarodowym Porcie Lotniczym im. Jana Pawła II Kraków- Balice sp. z o. o. wraz z pełnieniem nadzoru autorskiego, wyłącznie w zakresie i w celu niezbędnym do realizacji obowiązków wynikających z Umowy Głównej. Procesor zobowiązuje się przy tym do przetwarzania danych osobowych na zasadach i warunkach przewidzianych w niniejszej Umowie. 2. Z tytułu realizacji niniejszej Umowy Procesorowi nie przysługuje wynagrodzenie w związku z wynagrodzeniem należnym w przy realizacji Umowy Głównej. 3. Procesor może przetwarzać następujące dane osobowe: imię, nazwisko, PESEL, seria i nr dokumentu tożsamości, adres zamieszkania/zameldowania, numer telefonu oraz adres poczty elektronicznej ( ). 2 z 5

3 2 Dalsze powierzenie 1. Procesor może powierzyć przetwarzanie danych osobowych podmiotowi trzeciemu (podwykonawcy), wyłącznie po uzyskaniu uprzedniej zgody Zleceniodawcy na powierzenie podwykonawcy dalszego przetwarzania danych osobowych w określonym celu i zakresie, wyrażonej w formie pisemnej pod rygorem nieważności. 2. W przypadku skorzystania z podwykonawcy, Procesor zobowiązany jest do zapewnienia, iż podwykonawca przetwarzał będzie dane osobowe wyłącznie w celu i w zakresie opisanym w Umowie i Umowie Głównej, gwarantując spełnianie wymagań Ustawy i Umowy. 3. Procesor ponosi odpowiedzialność za działania lub zaniechania swoich podwykonawców, przy pomocy których przetwarza powierzone dane osobowe, jak za własne działanie lub zaniechanie. 3 Zobowiązania Procesora 1. Procesor jest zobowiązany do przestrzegania przepisów Ustawy oraz przepisów wykonawczych do Ustawy. 2. Procesor oświadcza, że przed rozpoczęciem przetwarzania danych podejmie środki techniczne i organizacyjne mające na celu zabezpieczenie powierzonych danych osobowych stosownie do przepisów, o których mowa w art Ustawy oraz spełni wymagania określone w przepisach, o których mowa w art. 39a Ustawy. 3. Zleceniodawca zastrzega sobie prawo kontroli właściwego przetwarzania przez Procesora powierzonych danych osobowych. Procesor na każdy pisemny wniosek Zleceniodawcy zobowiązany jest do udzielenia pisemnej informacji dotyczących przetwarzania powierzonych mu danych osobowych w terminie 7 dni od dnia otrzymania wniosku. 4. W przypadku stwierdzenia przez Zleceniodawcę niezgodności w procesie przetwarzania danych osobowych i zgłoszenia tego faktu drogą pisemną Procesorowi, Procesor jest zobowiązany usunąć powyższe uchybienia bez zbędnej zwłoki, jednak nie później niż w terminie 7 dni od dnia zgłoszenia. 5. W wypadku stwierdzenia, iż Procesor naruszył zasady określone w niniejszej Umowie, Zleceniodawcy przysługuje możliwość dochodzenia odszkodowania na zasadach ogólnych. 6. Procesor zobowiązuje się do uczestniczenia w czynnościach, którym podlega Zleceniodawca z tytułu przepisów prawa, szczególnie: kontroli prowadzonej przez 3 z 5

4 Generalnego Inspektora Ochrony Danych Osobowych. Uczestnictwo polega na udostępnieniu dokumentacji przetwarzania danych osobowych oraz udzielaniu wyjaśnień podmiotom uprawnionym. 7. Procesor zobowiązuje się do niezwłocznego poinformowania Zleceniodawcy o jakimkolwiek postępowaniu, w szczególności administracyjnym lub sądowym, dotyczącym przetwarzania przez Procesora danych osobowych w zakresie określonym w Umowie, o jakiejkolwiek decyzji administracyjnej lub orzeczeniu dotyczącym przetwarzania danych, skierowanej do Procesora, a także o wszelkich kontrolach i inspekcjach dotyczących przetwarzania danych osobowych przez Procesora, w szczególności prowadzonych przez Inspektorów upoważnionych przez Generalnego Inspektora Ochrony Danych Osobowych. 4 Osoby upoważnione 1. Do wykonywania zobowiązań wynikających z postanowień niniejszej Umowy mogą być dopuszczone wyłącznie osoby posiadające upoważnienia, o których mowa w art. 37 Ustawy. 2. Zleceniodawca wyraża zgodę na upoważnianie przez Procesora osób, które będą przetwarzać dane osobowe Zleceniodawcy z tytułu realizowania obowiązków wynikających z Umowy Głównej. 3. Zgodnie z Art. 39 ust. 2 Procesor oświadcza, że każda osoba (np. pracownik etatowy, osoba świadcząca czynności na podstawie umów cywilnoprawnych, inne osoby pracujące na rzecz Procesora), która została upoważniona do przetwarzania danych osobowych zostanie zobowiązana do zachowania tych danych w tajemnicy. Tajemnica ta obejmuje również wszelkie informacje dotyczące sposobów zabezpieczenia powierzonych do przetwarzania danych osobowych. 5 Odpowiedzialność Procesora Procesor ponosi odpowiedzialność za szkody wyrządzone Zleceniodawcy oraz osobom trzecim w związku z wykonywaniem niniejszej Umowy, zgodnie z przepisami Kodeksu Cywilnego oraz przepisami Ustawy oraz zgodnie z postanowieniami niniejszej Umowy. 6 Czas trwania Umowy 1. Niniejsza Umowa zostaje zawarta na czas obowiązywania Umowy Głównej. 4 z 5

5 2. Wypowiedzenie Umowy Głównej, skutkuje automatycznym wypowiedzeniem niniejszej Umowy. 3. Zleceniodawca jest uprawniony do rozwiązania Umowy bez wypowiedzenia, jeżeli w wyniku kontroli Zleceniodawcy lub w jakikolwiek inny sposób (informacja od osób których dane osobowe dotyczą, kontrola GIODO) zostanie wykazane, że Procesor: 1) nie podjął środków zabezpieczających, o których mowa w art Ustawy, lub 2) nie stosował się do wymogów przewidzianych w przepisach, o których mowa w art. 39a Ustawy, lub 3) przetwarza dane osobowe w sposób niezgodny z niniejszą Umową i nie zaprzestał niewłaściwego przetwarzania oraz nie usunął powstałych z tego tytułu uchybień w terminie określonym w 6 ust W przypadku wygaśnięcia lub rozwiązania Umowy, Procesor w terminie 7 dni zobowiązany jest zwrócić lub zniszczyć, w zależności od swobodnej decyzji Zleceniodawcy, wszelkie dane osobowe i kopie zbiorów z wszelkich nośników (w tym dokumentów) na których zostały powierzone Procesorowi bądź przez niego utrwalone i przechowywane, w tym skutecznie usunąć je również z nośników elektronicznych pozostających w jego dyspozycji i potwierdzić powyższe przekazanym Zleceniodawcy protokołem. 7 Postanowienia końcowe 1. W sprawach nieuregulowanych niniejszą Umową stosuje się przepisy Kodeksu Cywilnego, Ustawy i rozporządzeń wydanych na podstawie Ustawy. 2. Sądem właściwym dla rozstrzygania sporów powstałych w związku z realizacją niniejszej Umowy będzie sąd właściwy miejscowo dla siedziby Zleceniodawcy. 3. Wszelkie zmiany i uzupełnienia niniejszej Umowy wymagają formy pisemnej pod rygorem nieważności. 4. Umowa została sporządzona w dwóch jednobrzmiących egzemplarzach, po jednym dla każdej ze Stron. Zleceniodawca: Procesor:.. 5 z 5