Umowa powierzenia przetwarzania danych (RODO)
Inspiracja: Legalis
Umowa powierzenia przetwarzania danych osobowych, zwana dalej Umową, reguluje zasady przetwarzania danych osobowych przez Przetwarzającego dane na podstawie wytycznych Rozporządzenia o ochronie danych. Dokument określa obowiązki Przetwarzającego dane oraz zakres przetwarzanych informacji, w tym dane osobowe Pracowników i Osób współpracujących.
Umowa powierzenia przetwarzania danych osobowych Zwana dalej Umową, zawarta dnia pomiędzy: reprezentowanym przez , zwanym dalej: „Administratorem danych” lub „Administratorem” a reprezentowanym przez , zwanym dalej: „Przetwarzającym dane” lub „Przetwarzającym”. §1 Przedmiot umowy 1. Administrator danych powierza Przetwarzającemu dane, zgodnie z wytycznymi Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwanym dalej Rozporządzeniem, dane osobowe do przetwarzania na zasadach i w zakresie określonym niniejszą Umową. 2. Przetwarzanie danych odbywać się będzie zgodnie z niniejszą umową oraz obowiązującymi przepisami, które mają na celu ochronę prawną osób, których dotyczą. 3. Przetwarzający dane zobowiązuje się do stosowania środków zabezpieczenia danych zgodnie z obowiązującymi przepisami. §2 Zakres i cel przetwarzania danych 1. Administrator danych przekazuje Przetwarzającemu do przetworzenia dane ze zbioru Pracownicy /Osoby współpracujące na podstawie umów cywilnoprawnych/Osoby współpracujące na podstawie umów o współpracy, . 2. Dane osobowe zawarte w przekazanym zbiorze: imię i nazwisko, adres, data i miejsce urodzenia, Pesel, . 3. Administrator danych powierza przetwarzanie danych w celu obsługi informatycznej programu kadrowo-płacowego / obsługi kadrowo-płacowej / obsługi BHP/ . §3 Obowiązki Przetwarzającego dane 1. Przetwarzający dane zobowiązuje się zachować należytą staranność przy przetwarzaniu powierzonych danych oraz stosować odpowiednie rozwiązania organizacyjne i środki techniczne, które zapewnią maksymalną ochronę i ograniczą ryzyko związane z przetwarzaniem danych osobowych. 2. Przetwarzający dane zobowiązuje się upoważnić do przetwarzania danych wszystkie osoby, które będą brały udział w realizacji niniejszej umowy. 3. Przetwarzający dane zapewnia, że zobowiąże wszystkie osoby upoważnione do zachowania w tajemnicy przetwarzanych danych, zarówno w trakcie zatrudnienia u Przetwarzającego, jak i po jego ustaniu. 4. Przetwarzający dane zobowiązuje się, że skorzysta z usług innego podmiotu przetwarzającego tylko za zgodą Administratora danych. 5. Przetwarzający dane zobowiązuje się po zakończeniu umowy usunąć/zwrócić wszelkie dane osobowe Administratorowi danych oraz zniszczyć wszystkie posiadane ich kopie. 6. Przetwarzający dane zobowiązuje się pomagać Administratorowi danych w wywiązywaniu się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w Rozporządzeniu. 7. Przetwarzający dane po stwierdzeniu naruszenia ochrony danych osobowych zgłasza je Administratorowi bez zbędnej zwłoki, nie później niż w ciągu 24 godzin. §4 Prawo do kontroli 1. Przetwarzający dane udostępnia Administratorowi wszelkie informacje niezbędne do wykazania spełnienia jego obowiązków. 2. Przetwarzający dane umożliwienia Administratorowi lub audytowi upoważnionemu przez Administratora do przeprowadzenia kontroli. 3. Przetwarzający zobowiązuje się do usunięcia uchybień stwierdzonych podczas audytu w terminie wskazanym przez Administratora danych. §5 Odpowiedzialność Przetwarzającego dane 1. Przetwarzający dane jest odpowiedzialny za udostępnienie lub wykorzystanie danych osobowych niezgodnie z niniejszą umową, a w szczególności za udostępnienie powierzonych do przetwarzania danych osobowych osobom nieupoważnionym. 2. Przetwarzający dane zobowiązuje się do niezwłocznego poinformowania Administratora danych o: 1) wszystkich postępowaniach, w szczególności administracyjnych lub sądowych, dotyczących przetwarzania przez niego danych osobowych określonych w umowie, 2) decyzjach administracyjnych lub orzeczeniu dotyczącym przetwarzania tych danych, skierowanych do Przetwarzającego dane, 3) planowanych lub realizowanych u Przetwarzającego dane kontrolach i inspekcjach dotyczących przetwarzania tych danych osobowych, w szczególności prowadzonych przez inspektorów upoważnionych przez Prezesa Ochrony Danych Osobowych. §6 Okres obowiązywania umowy 1. Niniejsza umowa obowiązuje od do . 2. Każda ze stron może wypowiedzieć niniejszą umowę z zachowaniem jednomiesięcznego okresu wypowiedzenia. §7 Rozwiązanie umowy 1. Administrator danych może rozwiązać niniejszą umowę ze skutkiem natychmiastowym, jeśli Przetwarzający dane: 1) przetwarza dane osobowe w sposób niezgodny z umową; 2) powierzył przetwarzanie danych osobowych innemu podmiotowi bez zgody Administratora danych; 3) nie usunie w wyznaczonym terminie uchybień stwierdzonych podczas kontroli. §8 Klauzula poufności 1. Przetwarzający dane zobowiązuje się zachować w tajemnicy wszystkie informacje, dokumenty i dane osobowe otrzymane od Administratora danych lub uzyskane w inny, celowy lub przypadkowy, sposób w formie ustnej, pisemnej lub elektronicznej. 2. Przetwarzający dane oświadcza, że posiadanych informacji nie wykorzysta, nie ujawni i nie udostępni bez pisemnej zgody Administratora danych w innym celu niż wykonanie Umowy, chyba że konieczność ich ujawnienia wynika z obowiązujących przepisów prawa lub Umowy. §9 Postanowienia końcowe 1. Umowa została sporządzona w dwóch jednobrzmiących egzemplarzach, po jednym dla każdej ze stron. 2. W sprawach nieuregulowanych niniejszą umową zastosowanie będą miały przepisy Kodeksu cywilnego oraz Rozporządzenia. 3. Strony zgodnie postanawiają, że spory wynikające z niniejszej umowy lub z nią związane będą rozstrzygane przez . Administrator danych Przetwarzający dane
Umowa powierzenia przetwarzania danych określa m.in. obowiązki Przetwarzającego dane, prawo do kontroli ze strony Administratora danych oraz odpowiedzialność za nieprawidłowe wykorzystanie danych osobowych. Dokument zawiera klauzulę poufności oraz postanowienia końcowe dotyczące uregulowania ewentualnych sporów.