X

Umowa powierzenia przetwarzania danych osobowych

Zawarta pomiędzy: 

Web INnovative Software Sp. z o.o. z siedzibą we Wrocławiu, ul. Bierutowska 57-59, 51-317 Wrocław; wpisaną do Rejestru Przedsiębiorców Krajowego rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Wrocławia-Fabrycznej we Wrocławiu, VI Wydział Gospodarczy Krajowego Rejestru Sądowego, pod nr KRS – 0000342082; NIP: 8982167294, REGON: 021120771, kapitał zakładowy 1 260 000,00 zł, 

w treści umowy zwaną „Zleceniobiorcą” 

[dane podmiotu powierzającego dane osobowe]

W treści umowy zwaną/-ym „Zleceniodawcą” 

Zwanymi w dalszej części niniejszej umowy „Stroną” lub łącznie „Stronami”.  

 

Zważywszy, że Zleceniobiorcę i Zleceniodawcę łączy Umowa o świadczenie usług zawarta na podstawie Regulaminu dla Ekspertów, Strony, na podstawie przepisów dotyczących ochrony danych osobowych, zawierają niniejszą umowę.  

 

§1. Przedmiot umowy

  1. Zleceniodawca oświadcza, że jest administratorem danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i  Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych zwane dalej Rozporządzeniem), które przetwarza zgodnie z obowiązującymi przepisami prawa. 

  2. Zleceniodawca powierza swoje dane osobowe i udostępnione mu za pośrednictwem serwisu www.5ways.com (zwanym dalej „Serwisem”), a Zleceniobiorca zobowiązuje się do przetwarzania powierzonych mu danych osobowych w celu i zakresie określonym niniejszą umową. 

  3. Zleceniodawca oświadcza, że powierzane przez niego dane są przetwarzane w związku z prowadzoną przez niego działalnością gospodarczą. 

 

§2. Zakres powierzonych danych osobowych i cel przetwarzania

  1. Zleceniodawca powierza przetwarzanie danych osobowych wyłącznie w zakresie danych osobowych zgromadzonych przez niego zgodnie z obowiązującymi przepisami prawa w ramach korzystania z Serwisu. Zakres przetwarzanych danych osobowych obejmuje dane wprowadzane do Serwisu. 

  2. Celem przetwarzania przez Zleceniobiorcę powierzonych przez Zleceniodawcę danych osobowych jest wyłącznie świadczenie wyżej określonej usługi na rzecz Zleceniodawcy polegające na:

    1. udostępnianiu Zleceniodawcy Serwisu, w ramach którego może on świadczyć Usługi na rzecz Użytkowników,

    2. przechowywaniu powierzonych danych osobowych na zasadach określonych w Regulaminie dla Ekspertów, 

    3. aktualizacji Serwisu i jego funkcjonalności, 

    4. archiwizacji danych i zabezpieczenia ich przed utratą,

    5. dostarczenia Zleceniodawcy dodatkowych narzędzi w celu umożliwienia korzystania z Serwisu z jego przeznaczeniem.

  1. Zleceniobiorca zobowiązuje się nie wykorzystywać powierzonych danych osobowych w innych celach. 

 

§3. Prawa i obowiązki stron oraz zasady przetwarzania

  1. Zleceniodawca i Zleceniobiorca zobowiązują się do przestrzegania przepisów, o których mowa w §1 pkt. 1 umowy oraz krajowych przepisów Ustawy o ochronie danych osobowych (zwanej dalej Ustawą) i wydanych na jej podstawie przepisów wykonawczych. 

  2. Zleceniobiorca zobowiązuje się zastosować środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych na poziomie wysokim, w szczególności zabezpieczy dane przed ich udostępnieniem osobom nieupoważnionym, przejęciem przez osobę nieuprawnioną, uszkodzeniem, zniszczeniem lub utratą. 

  3. Zleceniobiorca oświadcza, iż zastosowane środki są zgodne z Rozporządzeniem oraz Ustawą. 

  4. Zleceniobiorca:

    1. przetwarza dane osobowe wyłącznie na udokumentowane polecenie Zleceniodawcy, chyba, że obowiązek taki nakłada na niego prawo Unii Europejskiej lub prawo polskie; w takim przypadku przed rozpoczęciem przetwarzania Zleceniobiorca informuje Zleceniodawcę o tym obowiązku prawnym, o ile prawo to nie zabrania udzielania takiej informacji z uwagi na ważny interes publiczny; Strony przyjmują, iż kontynuacja przez Strony zawartych między nimi stosunków prawnych oraz niniejszej umowy stanowi udokumentowane polecenie Zleceniodawcy do dalszego przetwarzania przez Zleceniobiorcę danych osobowych; 

    2. zapewnia, aby osoby upoważnione do przetwarzania danych osobowych zobowiązały się do zachowania tajemnicy lub aby podlegały odpowiedniemu ustawowemu obowiązkowi zachowania tajemnicy; 

    3. podejmuje wszelkie środki adekwatne do charakteru przetwarzania i wymagane na mocy art. 32 Rozporządzenia (bezpieczeństwo przetwarzania); 

    4. przestrzega warunków korzystania z usług innego podmiotu przetwarzającego, o których mowa w art. 28 ust. 2 i 4 Rozporządzenia;

    5. biorąc pod uwagę charakter przetwarzania, w miarę możliwości pomaga Zleceniodawcy poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III Rozporządzenia (prawa osoby, której dane dotyczą); 

    6. uwzględniając charakter przetwarzania oraz dostępne mu informacje, pomaga Zleceniodawcy wywiązać się z obowiązków określonych w art. 32-36 Rozporządzenia; 

    7. udostępnia Zleceniodawcy wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w art. 28 pod warunkiem, że nie godzi to w tajemnicę przedsiębiorstwa Zleceniobiorcy oraz umożliwia administratorowi lub audytorowi upoważnionemu przez administratora przeprowadzanie audytów według zakresu, trybu i czasu ustalonego wewnętrznymi instrukcjami Zleceniobiorcy, w tym inspekcji, z którymi to instrukcjami Zleceniobiorca umożliwia zapoznanie się, i przyczynia się do nich.

  1. W zakresie nieobjętym ust. 4, prawa i obowiązki administratora wynikające z Rozporządzenia wykonuje Zleceniodawca. 

  2. Zleceniobiorca może powierzać przetwarzanie powierzonych przez Zleceniodawcę danych osobowych innym podmiotom, na co Zleceniodawca wyraża zgodę. Podpisanie umowy stanowi zgodę na powierzenie przez Zleceniobiorcę przetwarzania danych osobowych innym podmiotom. Dalsze powierzenie przetwarzania danych powierzonych przez Zleceniodawcę dotyczy usług w zakresie dostarczania odpowiedniej infrastruktury informatycznej oraz innych niezbędnych do wykonania zamówionych przez Zleceniodawcę usług. 

  3. Zleceniobiorca zobowiązuje się wybierać jedynie renomowanych dostawców usług informatycznych, gwarantujących najwyższy poziom świadczonych usług w szczególności respektowania przepisów prawa polskiego w zakresie ochrony danych osobowych oraz gwarantujących przetwarzanie danych osobowych w granicach Europejskiego Obszaru Gospodarczego lub w innym państwie, w stosunku do którego Komisja Europejska wydała na podstawie art. 25 ust. 6 Dyrektywy 95/46/WE z dnia 24 października 1995 r. (Dz. Urz. WE Nr L 281 z 23.11.1995, s. 31) lub art. 45 ust. 3 Rozporządzenia decyzję stwierdzającą, że dane państwo trzecie (w przypadku decyzji wydanej na podstawie ww. Dyrektywy) albo dane państwo trzecie, terytorium lub określony sektor lub określone sektory w tym państwie trzecim lub organizacja międzynarodowa (w przypadku decyzji wydanej na podstawie Rozporządzenia) zapewnia odpowiedni poziom ochrony danych osobowych, a podmiot przetwarzający spełnia te warunki i nie jest konieczne uzyskiwanie zgody organu nadzorczego na przekazanie danych osobowych objętych Umową do państwa trzeciego. 

  4. Wykaz podmiotów, którym podpowierzono przetwarzanie danych znajduje się u Zleceniobiorcy i może być udostępniony Zleceniodawcy, na jego wniosek. Zmiana podmiotów, którym podpowierzono przetwarzanie danych nie stanowi zmiany niniejszej Umowy, jednakże Zleceniobiorca zobowiązuje się informować Zleceniodawcę o takich zmianach za pośrednictwem Serwisu. 

  5. Zleceniodawca ma możliwość wyrażenia sprzeciwu wobec zmian, o których mowa w pkt 8 w terminie 5 dni od dnia powiadomienia o tych zmianach. W przypadku zgłoszenia sprzeciwu Zleceniobiorca nie może powierzyć danych podpowierzejącemu co do którego Zleceniodawca zgłosił sprzeciw. Jednocześnie Zleceniobiorca będzie uprawniony do rozwiązania w takim przypadku Umowy o świadczenie usług, ze skutkiem natychmiastowym, a Zleceniobiorcy nie będzie przysługiwać z tego tytułu jakiekolwiek odszkodowanie. 

  6. Zleceniobiorca zobowiązuje się podpowierzać przetwarzanie danych tylko takim podmiotom, które gwarantują wypełnianie obowiązków określonych w Rozporządzeniu i Ustawie. 

 

§4. Okres obowiązywania umowy i jej rozwiązanie

  1. Niniejsza umowa obowiązuje od dnia jej zawarcia. Umowa niniejsza zostaje zawarta na czas określony niezbędny do świadczenia usługi określonej w § 2 pkt 1 i 2 niniejszej umowy. Po ustaniu okresu przetwarzania danych wynikającego z Umowy o świadczenie usług Zleceniobiorca usuwa dane, chyba że właściwe przepisy prawa krajowego lub unijnego nakazują przechowywanie tych danych osobowych przez Zleceniobiorcę przez inny ustawowo określony czas. 

 

§5. Odpowiedzialność Stron

  1. Zleceniobiorca nie jest odpowiedzialny za udostępnienie powierzonych danych osobowych osobom nieupoważnionym, przejęciem przez osobę nieuprawnioną, uszkodzeniem lub zniszczeniem tych danych osobowych w przypadku, gdy przyczyną powyższego jest działanie bądź zaniechanie Zleceniodawcy polegające w szczególności na udostępnieniu informacji autoryzujących dostęp do Serwisu osobom trzecim, a także każdym innym zachowaniu dotyczącym Serwisu w obszarze zarządzanym przez Zleceniodawcę. 

 

§6. Postanowienia końcowe

  1. W sprawach nieuregulowanych w niniejszej umowie mają zastosowanie przepisy Rozporządzenia i Ustawy,  Regulaminu dla Ekspertów oraz odpowiednie przepisy Kodeksu cywilnego. 

  2. Sądem właściwym dla rozstrzygnięcia sporów w związku z wykonaniem niniejszej umowy jest sąd powszechny właściwy ze względu na siedzibę Zleceniobiorcy. 

  3. Wszelkie zmiany niniejszej umowy wymagają formy pisemnej pod rygorem nieważności. 

  4. Umowa została zawarta w formie elektronicznej. Nie wymaga podpisów stron.

Czegoś zabrakło? Skontaktuj się z nami