adres zamieszkania; 5. Wprowadzanie nowych rekordów do bazy danych klientów Administratora danych może następować tylko z uwzględnieniem danych osobow

Transkrypt

1 UMOWA POWIERZENIA PRZETWARZANIA DANYCH OSOBOWYCH UMOWA POWIERZENIA PRZETWARZANIA DANYCH OSOBOWYCH zawarta w dniu.. w pomiędzy: panią/panem, prowadzącym działalność gospodarczą pod firmą.. z siedzibą w.., ul..,..-. Poznań, PESEL, NIP.., adres zamieszkania., zwaną/zwanym dalej Administratorem danych a panią/panem, prowadzącym działalność gospodarczą pod firmą.. z siedzibą w.., ul..,..-. Poznań, PESEL, NIP.., adres zamieszkania., zwaną/zwanym dalej Przetwarzającym Przedmiot umowy i oświadczenia Stron Na podstawie art. 31 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Tekst jednolity: Dz.U ze zm.) Administrator danych powierza Przetwarzającemu przetwarzanie danych osobowych zgromadzonych w bazie danych klientów Administratora danych. Przetwarzający zobowiązuje się przetwarzać dane osobowe, o których mowa w 1 ust. 1, w następującym celu: wykonania niniejszej umowy; Przetwarzający zobowiązuje się przetwarzać dane osobowe, o których mowa w 1 ust. 1, w następującym zakresie: imię i nazwisko,

2 adres zamieszkania; 5. Wprowadzanie nowych rekordów do bazy danych klientów Administratora danych może następować tylko z uwzględnieniem danych osobowych, o których mowa w 1 ust. 2, i nie stanowi zmiany zakresu przetwarzanych danych osobowych oraz nie wymaga zmiany niniejszej umowy. Przetwarzający oświadcza, że dysponuje środkami umożliwiającymi prawidłowe przetwarzanie i zabezpieczenie danych osobowych, a jego system informatyczny odpowiada wymaganiom określonym w rozporządzeniu Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz. U r. Nr 100 poz ze zm.). Zobowiązania Stron Przetwarzający zobowiązuje się dołożyć szczególnej staranności przy przetwarzaniu powierzonych danych osobowych, w tym zwłaszcza przyjąć i wdrożyć dokumentację określoną przez Administratora danych, w której skład wchodzi: polityka bezpieczeństwa, instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych. Przyjęcie i wdrożenie dokumentacji określonej w 2 ust. 1 nastąpi nie później niż w ciągu 30 dni od przekazania wzorów tej dokumentacji przez Administratora danych. Przez przyjęcie i wdrożenie dokumentacji rozumie się dostosowanie wzorów dokumentacji, o której mowa w 2 ust. 1, do struktury organizacyjnej Przetwarzającego, opublikowanie dostosowanej dokumentacji, zaznajomienie z nią osób upoważnionych do przetwarzania danych osobowych u Przetwarzającego oraz przeprowadzenie szkoleń dla tych osób zgodnie z polityką bezpieczeństwa. W razie niewykonania obowiązku przyjęcia i wdrożenia dokumentacji, o której mowa w 2 ust. 1, Przetwarzający zapłaci Administratorowi danych karę umowną w wysokości.. za każdy

3 dzień opóźnienia. 5. Przetwarzający zobowiązany jest wyznaczyć administratora bezpieczeństwa informacji w ciągu 14 dni od dnia zawarcia niniejszej umowy, ale nie wcześniej niż po uprzednim zaakceptowaniu jego osoby przez Administratora danych. W razie niewykonania obowiązku wyznaczenia administratora bezpieczeństwa informacji Przetwarzający zapłaci karę umowną w wysokości. za każdy dzień opóźnienia. Nie dotyczy to sytuacji, w której niewykonanie obowiązku wyznaczenia administratora bezpieczeństwa informacji jest wynikiem niezaakceptowania przez Administratora danych więcej niż trzech kandydatów przedstawionych do pełnienia funkcji administratora bezpieczeństwa informacji. Administrator danych obowiązany jest przekazać Przetwarzającemu bazę danych klientów Administratora danych na dysku CD lub DVD w terminie 7 dni od zawarcia niniejszej umowy. Administrator danych zobowiązuje się do przekazywania aktualizacji i nowych rekordów w celu uaktualnienia i uzupełnienia danych osobowych w bazie danych klientów Administratora danych. Przetwarzający obowiązany jest niezwłocznie wprowadzać aktualizacje i nowe rekordy do bazy danych klientów administratora danych. Postanowienia dodatkowe Przetwarzający może upoważniać do przetwarzania danych osobowych zawartych w bazie danych klientów Administratora danych tylko pracowników, którzy podpisali zobowiązania do nieujawniania informacji o: dokumentacji określonej w niniejszej umowie, danych osobowych, do których uzyskają dostęp w związku z wykonywaniem obowiązków pracowniczych. Przetwarzający zobowiązuje się nie upoważniać do przetwarzania danych osobowych osób niemających statusu pracownika Przetwarzającego. Imienne upoważnienia do przetwarzania danych osobowych wydawane będą przez Przetwarzającego. 5. Lista osób upoważnionych, o których mowa w ust. 1, będzie każdorazowo uaktualniana i przedkładana Administratorowi danych w terminie 3 dni od dnia zaistnienia zmiany.

4 Wynagrodzenie Z tytułu prawidłowego i terminowego wykonywania niniejszej umowy Przetwarzający otrzyma wynagrodzenie w wysokości miesięcznie. Do wynagrodzenia zostanie doliczony podatek VAT w należnej wysokości. Wynagrodzenie będzie płatne na postawie faktur Przetwarzającego. Wynagrodzenie będzie płatne przelewem na rachunek wskazany w danej fakturze w terminie 7 dni od dnia doręczenia faktury. 5. Odpowiedzialność Przetwarzający ponosi odpowiedzialność na zasadach wynikających z umowy oraz z obowiązujących przepisów prawa, w tym kodeksu cywilnego oraz ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Tekst jednolity: Dz.U ze zm.). Przetwarzający jest odpowiedzialny za udostępnienie lub wykorzystanie danych osobowych niezgodnie z umową, a w szczególności za udostępnienie osobom nieupoważnionym. W przypadku naruszenia przepisów prawa lub Umowy z przyczyn leżących po stronie Przetwarzającego, w następstwie czego Administrator danych (jako administrator danych osobowych) zostanie zobowiązany do wypłaty odszkodowania lub zostanie ukarany karą grzywny, Przetwarzający zobowiązuje się pokryć Administratorowi danych poniesione z tego tytułu koszty i szkody. 6. Termin obowiązywania umowy i rozwiązanie umowy Umowa zostaje zawarta na czas nieokreślony od dnia Umowa może zostać rozwiązana: w każdym czasie na podstawie zgodnego porozumienia Stron; za wypowiedzeniem przez którąkolwiek ze Stron. Okres wypowiedzenia wynosi 1 miesiąc ze skutkiem na koniec miesiąca kalendarzowego. W razie wypowiedzenia umowy Strony są zobowiązane wykonać swe obowiązki powstałe w okresie wypowiedzenia. Prawo do rozwiązania umowy ze skutkiem natychmiastowym przysługuje Stronom

5 w przypadku: zaniechania działalności gospodarczej przez Stronę, wszczęcia postępowania upadłościowego lub układowego wobec majątku Strony, naruszania przez Stronę zobowiązań zawartych w umowie pomimo pisemnego wezwania z wyznaczeniem terminu 7 dni do zaprzestania naruszeń. 5. Rozwiązanie umowy wymaga formy pisemnej pod rygorem nieważności. W terminie 7 dni od rozwiązania umowy Przetwarzający obowiązany jest przekazać Administratorowi danych bazę danych klientów Administratora danych na dysku CD lub DVD uaktualnioną na dzień rozwiązania umowy oraz usunąć trwale wszystkie dane osobowe przetwarzane w bazie danych klientów Administratora danych z systemu informatycznego oraz nośników Przetwarzającego. W ww. terminie Przetwarzający obowiązany jest przekazać Administratorowi danych także kopie zapasowe bazy danych klientów Administratora danych sporządzone zgodnie z polityką bezpieczeństwa. 7. Postanowienia końcowe Każda zmiana umowy wymaga formy pisemnej pod rygorem nieważności. W przypadku nieważności któregokolwiek z postanowień zastępują je powszechnie obowiązujące normy prawa, a w pozostałym zakresie porozumienie nie traci ważności (klauzula salwatoryjna). Poniżej Strony wskazują podstawowe dane kontaktowe: Administrator danych: adres poczty elektronicznej:., adres do doręczeń., tel. ; Przetwarzający: adres poczty elektronicznej:., adres do doręczeń., tel.. Jednocześnie Strony zgodnie ustalają, iż bezzwłocznie poinformują druga stronę o ewentualnej zmianie powyższych danych a także danych dotyczących danej Strony, w szczególności adresu siedziby. Strona, która nie wywiąże się z obowiązku poinformowania drugiej strony, będzie ponosić odpowiedzialność za wszelkie szkody wynikłe z niewywiązania się z powyższego obowiązku. 5. Sądem właściwym do rozpoznawania sporów powstałych w związku ze współpracą

6 Stron jest sąd powszechny właściwy dla powoda lub wnioskodawcy Strony ustalają, iż w przypadku, gdy którekolwiek z postanowień umowy lub jego część okaże się z jakichkolwiek przyczyn nieważne lub niewykonalne, nie ma to wpływu na ważność umowy w pozostałym zakresie. W takim przypadku strony zobowiązują się podjąć wszelkie prawnie dopuszczalne kroki celem takiego ułożenia swoich praw i wspólnych interesów, aby cele określone w umowie zrealizować w inny, zgodny z prawem i możliwy do wykonania, sposób. W kwestiach nie uregulowanych w umowie znajdują zastosowanie obowiązujące przepisy prawa, w szczególności kodeksu cywilnego, w tym ochrony danych osobowych. Umowa została sporządzona w dwóch jednobrzmiących egzemplarzach, po jednym dla każdej ze stron. Administrator danych Przetwarzający