UMOWA O POWIERZENIU PRZETWARZANIA DANYCH OSOBOWYCH do umowy nr zawarta w dniu.r. w Gdańsku, przez i pomiędzy: Pomorski Ośrodek Doradztwa Rolniczego w Gdańsku, ul. Trakt Św. Wojciecha 293, 80-001 Gdańsk, NIP: 583-28-80-729, REGON 003003186, reprezentowany przez: 1. Aleksandra Mach Dyrektor, zwanym dalej POWIERZAJĄCYM a..... z siedzibą w., ul.... NIP:., REGON.... lub, prowadzącym działalność gospodarczą pod nazwą.., z siedzibą..nip:.,regon:... reprezentowanym przez: 1. zwanym dalej PRZETWARZAJĄCYM 1
1 Dla potrzeb niniejszej Umowy, o ile z treści i celu umowy nie wynika inaczej, przyjmuje się następujące znaczenie dla poniżej wymienionych sformułowań: 1. Umowa- niniejsza umowa; 2. Ustawa- ustawa z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (tekst jednolity DZ.U z 2002 r. Nr 101, poz. 926 z późniejszymi zmianami); 3. Rozporządzenie rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych( DZ. U. z 2004 r. Nr 100, poz.1024); 4. Dane Osobowe- dane osobowe w rozumieniu art.6 Ustawy 5. Przetwarzanie danych osobowych- oznacza wszelkie operacje w rozumieniu art.7 pkt 2 Ustawy i wykonywane przez Przetwarzającego na powierzonych danych osobowych. 2 1. Przedmiotem Umowy jest powierzenie Przetwarzającemu przez Powierzającego usług przetwarzania danych osobowych zawartych w bazie adresowej zbioru prenumeratorów PODR w Gdańsku, w związku z wykonywaniem przez Przetwarzającego czynności niezbędnych dla realizacji umowy o świadczeniu usług pocztowych nr z dnia.. zawartej pomiędzy... a. 2. Powierzone dane zawierają bazę adresową zbioru prenumeratorów Powierzającego (nazwa firmy, ulica i numer domu/lokalu, kod pocztowy, miejscowość) 3. Powierzający oświadcza, że jest administratorem danych, które powierza. 4. Powierzający oświadcza, że jest właścicielem bazy danych, w rozumieniu Ustawy, z której pochodzi baza zawierająca powierzone dane. 5. Dane powierzone przez Powierzającego będą przetwarzane przez Przetwarzającego wyłącznie w celu wykonywania usług opisanych w umowie, o której mowa w 2 ust.1 i w sposób zgodny z niniejszą Umową. W szczególności baza zawierająca powierzone dane nie może być przekazana lub udostępniona jakiemukolwiek podmiotowi. Przetwarzający zobowiązany jest ponadto do nie ujawniania i nie przetwarzania danych w innym celu niż opisany w Umowie po jej zakończeniu. 2
3 1. Przetwarzający zobowiązuje się przy przetwarzaniu danych osobowych, o których mowa w 2 ust 1, do ich zabezpieczenia poprzez zastosowanie środków technicznych i organizacyjnych o których mowa w art. 36-39 Ustawy. 2. Przetwarzający oświadcza, ze zgodnie z Rozporządzeniem w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informacyjne służące do przetwarzania danych osobowych: a) prowadzi dokumentację opisującą sposób przetwarzania danych osobowych b) znajdujące się w jego posiadaniu urządzenia i systemy informatyczne służące do przetwarzania danych osobowych zapewniają poziom bezpieczeństwa określony jako wysoki c) stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, a w szczególności zabezpieczenia danych osobowych przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem ustawy, zmianą, utratą, uszkodzeniem lub zniszczeniem, za który odpowiada Przetwarzający 3. Przetwarzający zobowiązuje się niezwłocznie zawiadomić Powierzającego o: a) każdym prawnie umocowanym żądaniu udostępnienia danych osobowych właściwemu organowi Państwa, chyba, że zakaz zawiadomienia wynika z przepisów prawa, a w szczególności przepisów postępowania karnego, gdy zakaz ma na celu zapewnienie poufności wszczętego dochodzenia, b) każdym nieupoważnionym dostępie do danych osobowych c) każdym żądaniu otrzymanym od osoby, której dane przetwarza, powstrzymując się jednocześnie od odpowiedzi na żądanie. 4. Powierzający ma prawo do kontroli sposobu wykonywania niniejszej Umowy poprzez przeprowadzenie zapowiedzianych na 7 dni kalendarzowych wcześniej doraźnych kontroli dotyczących przetwarzania danych osobowych przez Przetwarzającego oraz żądania składania przez niego pisemnych wyjaśnień. 5. Na zakończenie kontroli, o której mowa w ust. 4 przedstawiciel Powierzającego sporządza protokół w 2 egzemplarzach, który podpisują przedstawiciele obu stron. Przetwarzający może wnieść zastrzeżenia do protokołu w terminie 5 dni od daty jego podpisania. 6. Przetwarzający zobowiązuje się dostosować do zaleceń pokontrolnych mających na celu usunięcie uchybień i poprawę bezpieczeństwa przetwarzanych danych osobowych. 3
7. Przetwarzający zobowiązuje się odpowiedzieć niezwłocznie i właściwie na każde pytanie Powierzającego dotyczące przetwarzania powierzonych mu na podstawie Umowy danych. 4 1. Przetwarzający jest odpowiedzialny za udostępnienie lub wykorzystanie danych osobowych niezgodnie z Umową, a w szczególności za udostępnienie osobom nieupoważnionym. 2. W przypadku naruszenia przepisów Ustawy lub niniejszej Umowy z przyczyn leżących po stronie Przetwarzającego, w następstwie czego Powierzający, jako administrator danych osobowych zostanie zobowiązany do wypłaty odszkodowania lub zostanie ukarany karą grzywny, Przetwarzający zobowiązuje się pokryć poniesione z tego tytułu straty i koszty. 3. Przetwarzający ponosi odpowiedzialność odszkodowawczą względem Powierzającego wyłącznie w zakresie strat rzeczywiście poniesionych przez Powierzającego, w szczególności Przetwarzający nie ponosi odpowiedzialności za utracone przez Powierzającego korzyści. 5 1. Niniejsza umowa powierzenia zostaje zawarta na czas określony od dnia 31.12.2016 r. 2. Każda ze Stron może wypowiedzieć niniejszą Umowę, w drodze pisemnego oświadczenia złożonego drugiej Stronie, z zachowaniem miesięcznego okresu wypowiedzenia. 3. Rozwiązanie niniejszej Umowy jest równoznaczne z wypowiedzeniem umowy, o której mowa w 2 ust.1 4. Przetwarzający, w przypadku wygaśnięcia umowy, o której mowa 2 ust.1 oraz niniejszej umowy niezwłocznie, ale w terminie do 5 dni kalendarzowych, zobowiązuje się zwrócić lub usunąć wszelkie dane osobowe, których przetwarzanie zostało mu powierzone, w tym skutecznie usunąć je z nośników elektronicznych pozostających w jego dyspozycji. 6 Wszelkie zmiany niniejszej umowy wymagają formy pisemnej pod rygorem nieważności. 7 W sprawach nieuregulowanych w niniejszej umowie maja zastosowanie przepisy Kodeksu Cywilnego. 8 4
Spory wynikłe z tytułu Umowy będzie rozstrzygał Sąd właściwy dla miejsca siedziby Powierzającego. 9 Umowę sporządzono w dwóch jednobrzmiących egzemplarzach, po jednym dla każdej ze stron. Powierzający Przetwarzający 5