UMOWA POWIERZENIA PRZETWARZANIA DANYCH OSOBOWYCH
UMOWA POWIERZENIA PRZETWARZANIA DANYCH OSOBOWYCH
Zawarta w ………………………………, w dniu r.
pomiędzy:
……………………… z siedzibą w………………………………., reprezentowaną przez
…………………………………………………….., zwanego w dalszej części Umowy
„Podmiotem przetwarzającym”
oraz
Regionalnym Dyrektorem Ochrony Środowiska w Rzeszowie – Panem Xxxxxxxxxx Xxxxxxxxx, z siedzibą przy xx. Xxxxxxxxxxxx, 00-000 Xxxxxxx, NIP: 813 356 90 45, REGON: 180 37 83, zwanym w dalszej części Umowy „Podmiotem przetwarzającym - Procesorem”
zaś wspólnie zwanymi dalej „Stronami”;
§1
Użyte w Umowie określenia oznaczają:
1. ustawa - ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. z 2018 r. poz. 1000);
2. RODO - rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE. L. 2016.119.1);
3. dane osobowe - informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej;
4. przetwarzanie danych osobowych - operacja lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taka jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie;
5. Administrator- Administrator Danych Osobowych przetwarzanych w ramach zbiorów:
a) Program Operacyjny Infrastruktura i Środowisko 2014-2020;
b) Centralny system teleinformatyczny, wspierający realizację programów operacyjnych - w zakresie niezbędnym do realizacji zadań związanych ze zbiorem Program Operacyjny Infrastruktura i Środowisko 2014-2020,
tj. Minister właściwy do spraw rozwoju regionalnego (Instytucja Zarządzająca).
6. organ nadzoru – Prezes Urzędu Ochrony Danych Osobowych;
7. Instytucja Pośrednicząca – minister właściwy do spraw środowiska;
8. Instytucją Wdrażającą - Centrum Koordynacji Projektów Środowiskowych z siedzibą w Warszawie przy xx. Xxxxx Xxxxxxxxxxxx 0000 x. xx 0, 00-000 Xxxxxxxx;
9. przewodnik - przewodnik dla instytucji i beneficjentów pn. Przetwarzanie danych osobowych w związku z realizacją POIiŚ 2014-2020 udostępniony przez Instytucję Zarządzającą na stronie xxxx://xxx.xxxx.xxx.xx/xxxxxx/xxxxxxxxxx/xxxxxxxxx/xxxxxxxxxx- dotyczacy-przetwarzania-danych-osobowych-w-poiis/.
§2
1. Na podstawie Umowy o dofinansowanie nr POIS.02.04.00-00-0148/16-00 wraz z Aneksem nr POIS.02.04.00-00-0148/16-03 Projektu „Ochrona zagrożonych gatunków nietoperzy w ramach sieci Natura 2000 w województwie podkarpackim” w ramach działania 2.4 oś priorytetowa II Programu Operacyjnego Infrastruktura i Środowisko 2014 – 2020, zwanej
„Umową” w sprawie powierzenia przetwarzania danych osobowych w związku z realizacją Programu Operacyjnego Infrastruktura i Środowisko 2014-2020 (POIiŚ 2014-2020) zawartą pomiędzy Centrum Koordynacji Projektów Środowiskowych z siedzibą w Warszawie przy ul. Bitwy Warszawskiej 1920 r. nr 3, 02-362 Warszawa, zwaną „Instytucją Wdrażającą” oraz Regionalną Dyrekcją Ochrony Środowiska w Rzeszowie, Regionalny Dyrektor Ochrony Środowiska w Rzeszowie powierza Podmiotowi Przetwarzającemu do przetwarzania dane osobowe wyłącznie w celu realizacji Umowy ……………………………………….. – znak
………………………………, a Podmiot Przetwarzający zobowiązuje się do przetwarzania powierzonych danych osobowych zgodnie z przepisami prawa powszechnie obowiązującego o ochronie danych osobowych, w szczególności z przepisami ustawy i RODO.
2. Regionalny Dyrektor Ochrony Środowiska w Rzeszowie powierza Podmiotowi Przetwarzającemu przetwarzanie danych osobowych na okres do 30 dni po upływie okresu rękojmi, o którym mowa w umowie ……………………………………….. – znak
……………………………… - z zastrzeżeniem możliwości przedłużenia tego terminu, jeżeli w uzasadnionych przypadkach zajdzie konieczność przechowywania dokumentacji, o ewentualnym przedłużeniu terminu Regionalny Dyrektor Ochrony Środowiska poinformuje Podmiot Przetwarzający na piśmie. Możliwość przedłużenia tego terminu, może również zachodzić w uzasadnionych przypadkach w konieczności przechowywania dokumentacji zgodnie z innymi zasadami obowiązującymi Podmiot Przetwarzający, o ewentualnym przedłużeniu terminu, o którym mowa w zd. 1, Pomiot Przetwarzający poinformuje Regionalnego Dyrektora Ochrony Środowiska na piśmie.
3. Regionalny Dyrektor Ochrony Środowiska w Rzeszowie umocowuje Podmiot Przetwarzający do dalszego powierzania powierzonych do przetwarzania danych osobowych innym podmiotom. Podmiot przetwarzający może powierzyć dane osobowe wyłącznie w drodze umów lub porozumień zawartych na piśmie w brzmieniu zgodnym z postanowieniami niniejszej Umowy Powierzenia. Zakres powierzonych do przetwarzania danych osobowych musi być zgodny z celem przetwarzania danych osobowych, o którym mowa w § 3 ust. 3 Umowy Powierzenia - przy czym powinien być on każdorazowo dostosowany przez Podmiot Przetwarzający do celu ich powierzenia oraz nie może być szerszy niż określony §3 ust. 2 Umowy Powierzenia.
4. Podmiot Przetwarzający zobowiązany jest przestrzegać warunków korzystania z usług innego podmiotu przetwarzającego, o których mowa w art. 28 ust. 1, 2 i 4 RODO. Podmiot Przetwarzający przed powierzeniem do dalszego przetwarzania danych osobowych innemu podmiotowi dokonuje jego weryfikacji, o której mowa w art. 28 ust. 1 RODO, tj. przeprowadza odpowiednią analizę gwarantowanego przez ten podmiot poziomu bezpieczeństwa przetwarzania danych, odpowiadającego ryzyku naruszenia praw lub wolności osób, których dane dotyczą, w tym żąda przedstawienia pisemnej informacji na temat stosowanych środków technicznych i organizacyjnych (gwarantujących, że przetwarzanie będzie spełniało wymagania RODO oraz chroniło prawa osób, których dane dotyczą). W tym celu Podmiot Przetwarzający stosuje załącznik nr 1d do Umowy Powierzenia. Podmiot Przetwarzajacy ma obowiązek udokumentowania jaki był tryb i forma przeprowadzenia tej analizy oraz - w sytuacji, gdy już powierzył przetwarzanie danych osobowych innym podmiotom – ma obowiązek zaplanować i zrealizować u podprocesorów działania audytowe lub kontrolne w obszarze ochrony danych osobowych, tj. weryfikacji zgodności zakresu przetwarzanych przez jego podprocesorów danych z postanowieniami sporządzonego przez niego dokumentu podpowierzającego przetwarzanie tych danych, weryfikacji zawieranych przez jego podprocesorów umów lub porozumień
podpowierzających przetwarzanie danych osobowych mieszczących się w zbiorach administrowanych przez ministra właściwego do spraw rozwoju regionalnego, weryfikacji zdolności podprocesora do zapewnienia gwarancji wdrożenia odpowiednich środków bezpieczeństwa. Ponadto Podmiot Przetwarzający ma obowiązek akceptować proponowany przez jego podprocesorów sposób wykonania obowiązku informacyjnego w imieniu ministra właściwego do spraw rozwoju regionalnego.
5. Podmiot Przetwarzający zobowiązany jest prowadzić wykaz podmiotów, którym zostało powierzone przetwarzanie danych osobowych - zarówno przez Podmiot Przetwarzający, jak również przez inne podmioty którym powierzył on dane osobowe. Wykaz ma zawierać co najmniej nazwę powierzającego, tj. instytucji zawierającej umowę powierzenia, nazwę procesora, tj. podmiotu, z którym zawarto umowę, adres jego siedziby albo miejsce zamieszkania, status procesora (wykonawca, ekspert, inny), datę zawarcia umowy powierzenia, datę zakończenia obowiązywania (rozwiązania albo wygaśnięcia) umowy powierzenia. Wykaz ten prowadzony jest przez Podmiot Przetwarzający na bieżąco, a także przekazywany jest on Regionalnemu Dyrektorowi Ochrony Środowiska bez zbędnej zwłoki, ale nie rzadziej niż raz na kwartał oraz każdorazowo na jej żądanie.
§3
1. Podmiot Przetwarzający może przetwarzać dane osobowe wyłącznie w zakresie i celu przewidzianym w Umowie Powierzenia, oraz zgodnie z innymi udokumentowanymi poleceniami Regionalnego Dyrektora Ochrony Środowiska na podstawie poleceń Instytucji Wdrażającej, przy czym za takie udokumentowane polecenia uważa się postanowienia umowy ……………………………………….. – znak ………………………………, umowę powierzenia oraz ewentualne inne polecenia przekazywane Regionalnemu Dyrektorowi Ochrony Środowiska w Rzeszowie przez Instytucję Wdrażającą drogą elektroniczną lub na piśmie.
2. Zakres danych osobowych powierzonych do przetwarzania Beneficjentowi oraz kategorie osób, których dane powierzono wskazano w zał. nr 1 a i 1b do Umowy Powierzenia.
3. Celem przetwarzania danych osobowych jest wykonywanie zadań związanych z realizacją Programu Operacyjnego Infrastruktura i Środowisko 2014-2020, tj. realizacja umowy
……………………………………….. – znak ……………………………….
4. Podmiot Przetwarzający zobowiązany jest do realizacji w imieniu i na rzecz Administratora obowiązku informacyjnego, o którym mowa w art. 13 i 14 RODO. Treść klauzuli informacyjnej stanowi załącznik nr 1c do Umowy Powierzenia. W przypadku braku akceptacji Regionalnego Dyrektora Ochrony Środowiska w Rzeszowie sposobu realizacji przez Podmiot Przetwarzający obowiązku informacyjnego przed zawarciem niniejszej umowy zgodnie z procedurami wewnętrznymi obowiązującymi Regionalnego Dyrektora Ochrony Środowiska w Rzeszowie dotyczącymi ochrony danych osobowych, sposób wykonania obowiązku informacyjnego zostanie ustalony przez Podmiot Przetwarzający i przedstawiony Regionalnemu Dyrektorowi Ochrony Środowiska w terminie 21 dni od podpisania niniejszej umowy celem ostatecznej akceptacji przyjętego rozwiązania.
§4
1. Przed rozpoczęciem przetwarzania danych osobowych Podmiot Przetwarzający musi wdrożyć odpowiednie środki techniczne i organizacyjne, o których mowa w art. 32 RODO, zgodnie z załącznikiem nr 1d do Umowy Powierzenia. Podmiot Przetwarzający zobowiązany jest zapewnić stopień bezpieczeństwa danych osobowych odpowiadający ryzyku naruszenia praw lub wolności osób fizycznych, w tym:
1) w odniesieniu do zbioru pn. Program Operacyjny Infrastruktura i Środowisko 2014-2020 zobowiązuje się w szczególności do:
a) prowadzenia dokumentacji w zakresie ochrony danych osobowych, spełniającej wymagania określone dla środków organizacyjnych i technicznych, o których mowa
w art. 24 ust. 2 RODO, opisującej sposób przetwarzania powierzonych danych osobowych oraz środki techniczne i organizacyjne, służące zapewnieniu ochrony i bezpieczeństwa przetwarzanych danych osobowych, odpowiadające ryzyku przetwarzania danych, które uwzględniają warunki przetwarzania, w szczególności te, o których mowa w art. 32 RODO;
b) zapewniania przechowywania dokumentów tak, aby zabezpieczyć powierzone do przetwarzania dane osobowe przed utratą, zabraniem przez osobę nieuprawnioną, uszkodzeniem, zniszczeniem, a także przetwarzaniem z naruszeniem przepisów RODO i ustawy;
c) przeszkolenia swoich pracowników oraz zweryfikowania ich wiedzy w zakresie przetwarzania i ochrony danych osobowych.
2. Podmiot Przetwarzający zobowiązany jest prowadzić rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora, o którym mowa w art. 30 ust. 2 RODO, zgodnie z wymaganiami RODO. Podmiot Przetwarzający zapewnia bieżącą aktualność ww. rejestru, a także przekazuje go Regionalnemu Dyrektorowi Ochrony Środowiska, Instytucji Pośredniczącej oraz Instytucji Zarządzającej na każde ich żądanie.
3. Podmiot Przetwarzający zobowiązuje się do zachowania przetwarzanych danych osobowych oraz sposobów ich zabezpieczeń w tajemnicy, przy czym obowiązek zachowania tajemnicy istnieje również po zrealizowaniu Umowy Powierzenia.
§5
1. Podmiot Przetwarzający zobowiązuje się pomagać Instytucji Wdrażającej, Instytucji Pośredniczącej, Instytucji Zarządzającej w wywiązywaniu się z obowiązków określonych w art. 32-36 RODO.
2. Podmiot Przetwarzający bez zbędnej zwłoki, nie później jednak niż w ciągu 36 godzin po stwierdzeniu naruszenia ochrony danych osobowych, zgłosi Instytucji Wdrażającej, Instytucji Pośredniczącej, Instytucji Zarządzającej oraz Regionalnemu Dyrektorowi Ochrony Środowiska w Rzeszowie piśmie oraz na adresy poczty elektronicznej: xxxxxxx@xxxx.xxxx.xxx.xx, xxxxxxxxx.xxxxxxx.xxxxxx@xxxxxx.xxx.xx, XXX@xxxxx.xxx.xx, xxxxxxxxxxxXXX@xxxxx.xxx.xx oraz xxx.xxxxxxx@xxxx.xxx.xx każde naruszenie ochrony danych osobowych. Zgłoszenie - oprócz elementów wskazanych w art. 33 ust. 3 RODO - powinno zawierać informacje umożliwiające Instytucji Pośredniczącej, Instytucji Zarządzającej i Regionalnemu Dyrektorowi Ochrony Środowiska w Rzeszowie określenie, czy naruszenie skutkuje wysokim ryzykiem naruszenia praw lub wolności osób fizycznych. Jeżeli informacji, o których mowa w art. 33 ust. 3 RODO, nie da się udzielić w tym samym czasie, Podmiot Przetwarzający powinien udzielać ich sukcesywnie, ale bez zbędnej zwłoki. Podmiot Przetwarzający prowadzi rejestr incydentów/ naruszeń w zakresie ochrony danych.
3. W przypadku wystąpienia naruszenia ochrony danych osobowych, mogącego w ocenie Instytucji Pośredniczącej, Instytucji Zarządzającej lub Regionalnego Dyrektora Ochrony Środowiska w Rzeszowie powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, Podmiot Przetwarzający zgodnie z zaleceniami Instytucji Pośredniczącej, Instytucji Zarządzającej lub Regionalnego Dyrektora Ochrony Środowiska w Rzeszowie bez zbędnej zwłoki zawiadomi osoby, których naruszenie ochrony danych osobowych dotyczy.
4. Podmiot Przetwarzający realizuje wnioski osób, których dane dotyczą o wykonanie praw przysługujących im na mocy art. 15-21 RODO (prawa: dostępu, sprostowania, usunięcia i ograniczenia przetwarzania danych oraz sprzeciwu wobec ich przetwarzania). Biorąc pod uwagę i uwzględniając charakter przetwarzania danych oraz dostępne informacje, Podmiot Przetwarzający - w miarę możliwości - poprzez odpowiednie środki techniczne i organizacyjne wspomaga Instytucję Wdrażającą, Instytucję Pośredniczącą oraz Instytucję Zarządzającą w wykonywaniu obowiązków określonych w art. 32 - 36 RODO, w tym w szczególności na każde ich żądanie przekazuje informacje w zakresie realizacji obowiązku odpowiadania na żądania osoby, której dane dotyczą, w ramach wykonywania jej praw
określonych w rozdz. III RODO. Podmiot Przetwarzający realizuje wnioski zgodnie z zasadami określonymi w przewodniku.
5. Podmiot Przetwarzający zobowiązuje się stosować się do ewentualnych wskazówek lub zaleceń, wydanych przez organ nadzoru lub unijny organ doradczy zajmujący się ochroną danych osobowych, dotyczących przetwarzania danych osobowych, w szczególności w zakresie stosowania RODO.
6. Podmiot Przetwarzający zobowiązuje się do nadania upoważnień do przetwarzania danych osobowych wszystkim osobom, które będą przetwarzały powierzone dane w celu realizacji niniejszej Umowy Powierzenia oraz do prowadzenia ewidencji osób upoważnionych i przechowywania upoważnień w swojej siedzibie. Upoważnienie dotyczy danych ze zbioru: Program Operacyjny Infrastruktura i Środowisko 2014-2020. Wzór upoważnienia/odwołania upoważnienia do przetwarzania powierzonych do przetwarzania danych osobowych stanowi załącznik nr 2 do Umowy Powierzenia. Regionalny Dyrektor Ochrony Środowiska w Rzeszowie dopuszcza stosowanie wzorów innych niż wskazane w niniejszym ustępie
- o ile będą one zawierać co najmniej wszystkie elementy treści ujętej w załączniku nr 2 do Umowy Powierzenia.
7. Podmiot Przetwarzający zobowiązuje się zapewnić zachowanie w tajemnicy, o której mowa w art. 28 ust 3 pkt b RODO przetwarzanych danych przez osoby, które upoważnia do przetwarzania danych osobowych w celu realizacji niniejszej Umowy Powierzenia, zarówno w trakcie zatrudnienia ich przez Podmiot Przetwarzający, jak i po jego ustaniu.
8. Podmiot Przetwarzający zobowiązuje się do niezwłocznego poinformowania Instytucji Wdrażającej, Instytucji Zarządzającej, Instytucji Pośredniczącej oraz Regionalnego Dyrektora Ochrony Środowiska w Rzeszowie o wszelkich przypadkach naruszenia obowiązków Podmiotu Przetwarzającego dotyczących ochrony powierzonych do przetwarzania danych osobowych, naruszenia tajemnicy tych danych osobowych lub ich niewłaściwego wykorzystania oraz o wszelkich czynnościach z własnym udziałem w sprawach dotyczących ochrony powierzonych do przetwarzania na podstawie niniejszej Umowy Powierzenia danych osobowych, prowadzonych w szczególności przez organ nadzorczy w rozumieniu RODO, tj. Prezesa Urzędu Ochrony Danych Osobowych, urzędy państwowe, policję lub sąd.
§6
1. Instytucja Wdrażająca, Instytucja Pośrednicząca, Instytucja Zarządzająca lub Regionalny Dyrektor Ochrony Środowiska w Rzeszowie uprawnione są do weryfikacji przestrzegania zasad przetwarzania danych osobowych wynikających z RODO oraz Umowy Powierzenia przez Podmiot Przetwarzający, poprzez prawo żądania udzielenia wszelkich informacji dotyczących powierzonych danych osobowych oraz prawo żądania udostępnienia wszelkich informacji niezbędnych do wykazania spełnienia obowiązków określonych w art. 28 RODO.
2. Instytucja Wdrażająca oraz Administrator, Instytucja Pośrednicząca, Regionalny Dyrektor Ochrony Środowiska w Rzeszowie lub podmioty przez nie upoważnione mają prawo przeprowadzania kontroli lub audytów w zakresie zgodności przetwarzania powierzonych do przetwarzania danych osobowych z RODO, ustawą i z Umową Powierzenia w Podmiocie Przetwarzającym w miejscach, w których są one przetwarzane, w tym mają prawo weryfikowania w szczególności:
a) zakresu przetwarzanych danych osobowych i umów lub porozumień w zakresie podpowierzania przetwarzanych danych przez Podmiot Przetwarzający,
b) poprawności przestrzegania i stosowania obowiązujących przepisów prawa oraz postanowień Umowy Powierzenia,
c) posiadania środków zabezpieczających (osobowych, fizycznych itd.),
d) podstaw przetwarzania danych osobowych,
e) dokumentacji prowadzonej w obszarze ochrony danych osobowych,
f) wydanych upoważnień i ewidencji osób upoważnionych do przetwarzania danych osobowych,
g) wystąpienia incydentów w obszarze przetwarzania danych osobowych,
h) ewentualnych innych obszarów dotyczących powierzonych do przetwarzania danych osobowych- w zależności od okoliczności danej sprawy.
3. Pisemne zawiadomienie o zamiarze przeprowadzenia kontroli lub audytu zostanie przekazane Podmiotowi Przetwarzającemu co najmniej 5 dni roboczych przed dniem rozpoczęcia kontroli lub audytu. W przypadku powzięcia wiadomości o rażącym naruszeniu przez Podmiot Przetwarzający zobowiązań wynikających z RODO, ustawy lub Umowy Powierzenia, Podmiot Przetwarzający umożliwi Instytucji Wdrażającej oraz podmiotom wskazanym w ust. 2 dokonanie niezapowiedzianej kontroli lub audytu.
4. W ramach kontroli lub audytów podjętych na podstawie ust. 2 lub 3 Instytucja Wdrażająca oraz podmioty wskazane w ust. 2 mają w szczególności prawo:
a) wstępu, w godzinach pracy Podmiotu Przetwarzającego, za okazaniem imiennego upoważnienia, do pomieszczeń, w których znajduje się zbiór powierzonych do przetwarzania danych osobowych, oraz pomieszczeń, w których powierzone do przetwarzania dane osobowe są przetwarzane poza zbiorem danych osobowych;
b) żądania złożenia pisemnych lub ustnych wyjaśnień przez osoby upoważnione do przetwarzania powierzonych do przetwarzania danych osobowych w zakresie niezbędnym do ustalenia stanu faktycznego;
c) wglądu do wszelkich dokumentów mających bezpośredni związek z przedmiotem kontroli lub audytu oraz sporządzania ich kopii;
d) przeprowadzania oględzin urządzeń, nośników oraz systemu informatycznego służącego do przetwarzania powierzonych do przetwarzania danych osobowych.
5. Podmiot Przetwarzający zobowiązany jest do zastosowania się do zaleceń, sporządzonych w wyniku kontroli lub audytu, o których mowa w ust. 2 i 3 - w celu zapewnienia zgodności przetwarzania powierzonych do przetwarzania danych osobowych z ustawą oraz RODO, a tym samym poprawy jakości ich zabezpieczenia i sposobu przetwarzania.
6. Podmiot Przetwarzający zobowiązuje się niezwłocznie poinformować podmiot wydający zalecenia, jeżeli zdaniem Podmiotu Przetwarzającego wydane mu polecenie stanowi naruszenie RODO lub innych przepisów o ochronie danych.
7. Podmiot Przetwarzający jest odpowiedzialny za udostępnienie lub wykorzystanie danych osobowych niezgodnie z treścią Umowy Powierzenia, a w szczególności za udostępnienie powierzonych do przetwarzania danych osobowych osobom nieupoważnionym.
8. Podmiot Przetwarzający ponosi odpowiedzialność wobec Instytucji Wdrażającej, Instytucji Zarządzającej, Instytucji Pośredniczącej, Regionalnego Dyrektora Ochrony Środowiska w Rzeszowie lub osób trzecich za szkody powstałe w związku z nieprzestrzeganiem RODO, ustawy oraz innych przepisów prawa powszechnie obowiązującego w zakresie danych osobowych, jak również za przetwarzanie powierzonych do przetwarzania danych osobowych niezgodnie z Umową Powierzenia - na zasadach ogólnych, określonych w RODO, w ustawie oraz w ustawie z dnia 23 kwietnia 1964 r. – Kodeks cywilny (Dz. U. z 2017 r. poz. 459, z późn. zm.).
§7
Po zakończeniu świadczenia usług związanych z przetwarzaniem danych osobowych w ramach realizacji Umowy ……………………………………….. – znak
……………………………… Podmiot Przetwarzający usuwa wszelkie dane osobowe oraz usuwa wszelkie ich istniejące kopie chyba, że prawo Unii lub prawo państwa członkowskiego nakazują przechowywanie danych osobowych. Podmiot Przetwarzający niezwłocznie przekazuje Regionalnemu Dyrektorowi Ochrony Środowiska w Rzeszowie pisemne oświadczenie, w którym potwierdzi że nie posiada żadnych danych osobowych, których przetwarzanie zostało mu powierzone Umową Powierzenia.
§8
Regionalny Dyrektor Ochrony Środowiska ma prawo odstąpić od Umowy Powierzenia w trybie natychmiastowym, gdy Podmiot Przetwarzający:
a) przetwarza dane osobowe w sposób niezgodny z Umową Powierzenia,
b) nie zastosował się do zaleceń, sporządzonych w wyniku kontroli lub audytu , o których mowa w par. 6 ust. 2 i 3 Umowy Powierzenia ,
c) w przypadku rozwiązania umowy ……………………………………….. – znak
……………………………….
§9
1. Zmiany Umowy Powierzenia wymagają formy pisemnej w drodze aneksu. Zmiany adresów Stron i osób do uprawnionych do realizacji Umowy Powierzenia można dokonywać drogą elektroniczną i nie wymagają aneksu.
Modyfikacja załączników do Umowy Powierzenia nie wymaga aneksowania Umowy Powierzenia. Informacja o zmianie ww. załączników zostanie przekazana Podmiotowi Przetwarzającemu w drodze formalnej (pismem) do bieżącego stosowania, tj. od dnia przekazania informacji o zmianie.
2. Umowa Powierzenia jest nieodpłatna.
3. Podmiot Przetwarzający nie jest uprawniony do żądania od Regionalnego Dyrektora Ochrony Środowiska w Rzeszowie jakiegokolwiek wynagrodzenia z tytułu realizacji Umowy Powierzenia ani też zwrotu kosztów związanych z realizacją praw lub zobowiązań wynikających z Umowy Powierzenia.
4. Osobą uprawnioną ze strony Podmiotu Przetwarzającego do realizacji Umowy Powierzenia jest Pani/Pan………………………………………tel.……………………………………………..
e-mail………………………………………........................................................ Zmiana osoby nie stanowi zmiany Umowy Powierzenia.
5. Umowa Powierzenia została sporządzona w 2 jednobrzmiących egzemplarzach, po jednym dla każdej ze Stron.
6. W sprawach nieuregulowanych zastosowanie będą miały przepisy Kodeksu cywilnego oraz RODO.
7. Sądem właściwym dla rozpatrzenia sporów wynikających z Umowy Powierzenia będzie sąd właściwy dla Regionalnego Dyrektora Ochrony Środowiska w Rzeszowie.
8. Załączniki stanowiące integralną część Umowy Powierzenia:
Zał. nr 1a: Zakres danych osobowych powierzonych do przetwarzania w ramach zbioru Program Operacyjny Infrastruktura i Środowisko 2014-2020
Zał. nr 1b: Zakres danych osobowych powierzonych do przetwarzania w ramach zbioru Centralny system teleinformatyczny wspierający realizację programów operacyjnych
Zał. nr 1c: Wzór klauzuli informacyjnej
Zał. nr 1d: Wzór informacji o zapewnieniu przez podmiot przetwarzający odpowiednich środków ochrony (technicznych i organizacyjnych), umożliwiających należyte zabezpieczenie danych osobowych, wymaganych art. 24 ust. 1 i 2 oraz art. 32 RODO
Zał. nr 2: Wzór upoważnienia/odwołania upoważnienia do przetwarzania powierzonych do przetwarzania danych osobowych
……………………………… .………………………………
Regionalny Dyrektor Ochrony Podmiot Przetwarzający
Środowiska w Rzeszowie
(data, podpis) (data, podpis)