Załącznik nr 7A do SWZ

UMOWA POWIERZENIA PRZETWARZANIA DANYCH OSOBOWYCH

zawarta w Iławie w dniu ..................... roku pomiędzy:
Miejskim Ośrodkiem Pomocy Społecznej z siedzibą w Iławie (14-200) przy ulicy Grunwaldzkiej 6A,
reprezentowanym przez Panią ……………… - Dyrektor,
zwanym dalej Zleceniodawcą,
a
..................... z siedzibą w ..................... (.....-..........) przy ulicy .....................,
NIP: ....................., Regon: ....................., ,
reprezentowaną przez:
Pana/Panią, ..................... - .....................,
zwaną dalej Zleceniobiorcą.
Zwanych łącznie Stronami. 

Zważywszy, że w dniu …………………. Strony zawarły umowę o świadczenie usług asystenta osobistego osoby niepełnosprawnej, zwaną dalej Umową o świadczenie usług asystenta osobistego osoby niepełnosprawnej, Strony postanawiają zawrzeć niniejszą umowę powierzenia przetwarzania danych, zwaną dalej Umową, o następującej treści.
§ 1
1.	Zleceniodawca oświadcza, że jest administratorem danych osobowych w rozumieniu przepisów powszechnie obowiązującego prawa z zakresu ochrony danych osobowych, tzn.: Rozporządzenia Parlamentu Europejskiego i Rady UE z dnia 27 kwietnia 2016r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych
i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE. L. z 2016 r. Nr 119, str. 1 z późn. zm.) (dalej: RODO).
2.	Zleceniobiorca oświadcza, że będzie przetwarzać dane osobowe wyłącznie na potrzeby realizacji Umowy o świadczenie usług asystenta osobistego osoby niepełnosprawnej oraz wykonania pozostałych operacji przetwarzania danych osobowych wskazanych w niniejszej umowie, nieobjętych wprost przedmiotem usług.
3.	Ust. 2. nie stosuje się, jeżeli obowiązek przetwarzania danych osobowych nakładają na Zleceniobiorcę przepisy prawa. W takiej sytuacji informuje on Zleceniodawcę przed rozpoczęciem przetwarzania o tym obowiązku, chyba że przepisy te zabraniają udzielania takiej informacji z uwagi na ważny interes publiczny.

§ 2
1.	Zleceniobiorca może przetwarzać dane osobowe następujących kategorii osób: uczestników programu, asystentów osoby niepełnosprawnej, które Zleceniodawca przetwarza jako administrator lub jako podmiot przetwarzający w przypadku posiadania uprawnienia do dalszego powierzenia przetwarzania danych osobowych.
2.	Zleceniobiorca może przetwarzać następujące dane osobowe: imię i nazwisko, adres zamieszkania oraz numer telefonu osób niepełnosprawnych oraz imię i nazwisko oraz numer telefonu asystenta. Na danych tych będą wykonywane następujące operacje: obsługa dokumentacji do realizacji zadań programu.
3.	Zleceniodawca oświadcza, że charakter danych osobowych powierzanych niniejszą umową nie obejmuje szczególnych kategorii danych osobowych w rozumieniu art. 9 ust. 1 RODO.

§ 3
1.	Zleceniodawca ma prawo do kontroli sposobu wykonywania obowiązków wynikających z niniejszej umowy przez Zleceniobiorcę odnośnie zobowiązań, o których mowa w niniejszej umowie. Warunkiem przeprowadzenia kontroli jest zawiadomienie Zleceniobiorcy w terminie nie krótszym niż 10 dni przed planowanym terminem jej przeprowadzenia.
2.	Zleceniobiorca udostępnia Zleceniodawcy wszelkie informacje niezbędne do wykazania spełnienia nałożonych na niego niniejszą umową zobowiązań.
3.	Uprawnienia określone w powyższych ustępach 1-2 przysługują Zleceniodawcy odpowiednio w stosunku do podmiotów podpowierzenia, o których mowa § 6 ust. 1 niniejszej umowy, w przypadku powierzenia przez Zleceniobiorcę przetwarzania danych podmiotom podpowierzenia, zgodnie z § 6 ust. 1 umowy
4.	W związku z obowiązkiem określonym w ust. 2 powyżej, Zleceniobiorca niezwłocznie informuje Zleceniodawcę, jeżeli jego zdaniem wydane mu polecenie stanowi naruszenie RODO lub innych przepisów dotyczących ochrony danych osobowych.
§ 4
Zleceniobiorca zobowiązuje się do wdrożenia i przestrzegania odpowiednich środków technicznych i organizacyjnych zmierzających do zapewnienia bezpieczeństwa przetwarzania, określonych w art. 32 RODO.

§ 5
Zleceniobiorca zobowiązuje się do prowadzenia rejestru wszystkich kategorii czynności przetwarzania danych osobowych (dalej „Rejestr”) dokonywanych w imieniu Zleceniodawcy, w przypadku obowiązku prowadzenia takiego rejestru wynikającego z art. 30 ust. 5 RODO.

§ 6
1.	Zleceniodawca wyraża zgodę, aby Zleceniobiorca powierzył dalej przetwarzanie danych osobowych (dalej: Podpowierzenie) i wykonywanie zadań wynikających z umowy podmiotowi trzeciemu (dalej: Podmiot podpowierzenia). Zleceniobiorca o każdym zamiarze dalszego powierzenia danych osobowych poinformuje Zleceniodawcę w formie pisemnej. Zleceniobiorca w umowie Podpowierzenia zobowiązuje Podmiot podpowierzenia przed rozpoczęciem przetwarzania danych osobowych do podjęcia środków technicznych i organizacyjnych mających na celu zabezpieczenie powierzonych danych osobowych stosownie do przepisów, o których mowa w art. 32 RODO.
2.	Dostęp do powierzonych danych osobowych mogą posiadać tylko osoby, którym Zleceniobiorca nadał upoważnienia, o których mowa w art. 29 RODO.
3.	Po zakończeniu świadczenia usług związanych z przetwarzaniem danych osobowych Zleceniobiorca ma obowiązek usunąć lub zwrócić Zleceniodawcy – zależnie od jego decyzji  – powierzone mu Dane osobowe, jak również usunąć wszelkie ich istniejące kopie, chyba że powszechnie obowiązujące przepisy nakazują przechowywanie tych Danych osobowych. Na prośbę Zleceniodawcy Zleceniobiorca  przesyła pisemne potwierdzenie zniszczenia Danych osobowych w terminie wskazanym przez Zleceniodawcę.
4.	Zleceniobiorca oświadcza, że w razie stwierdzenia naruszenia ochrony danych osobowych niezwłocznie poinformuje o tym Zleceniodawcę zgodnie z art. 33 RODO.
§ 7
1.	Zleceniobiorca odpowiada za szkody majątkowe lub niemajątkowe jakie powstały wobec Zleceniodawcy lub osób trzecich w wyniku przetwarzania danych osobowych niezgodnego z umową lub obowiązkami nałożonymi przez ustawy lub RODO bezpośrednio na Zleceniobiorcę oraz w wyniku działania poza zgodnymi z prawem instrukcjami Zleceniodawcy lub wbrew tym instrukcjom. Zleceniodawca odpowiada za szkody majątkowe lub niemajątkowe, jakie powstały wobec osób trzecich w wyniku przetwarzania danych naruszającego RODO lub inne przepisy dotyczące ochrony danych osobowych. 
2.	Strony są zwolnione z odpowiedzialności wynikającej z ust. 1, jeżeli udowodnią, że zdarzenie, które doprowadziło do powstania szkody, jest przez nie niezawinione. Jeżeli w tym samym przetwarzaniu biorą udział obie Strony i są odpowiedzialne za szkodę spowodowaną przetwarzaniem zgodnie z ust. 1, ponoszą one odpowiedzialność solidarną. Strona, która zapłaciła odszkodowanie za całą wyrządzoną szkodę, ma prawo żądania od drugiej Strony, która uczestniczyła w tym samym przetwarzaniu, zwrotu części odszkodowania odpowiadającej części szkody, za którą ponosi odpowiedzialność, zgodnie z warunkami określonymi w ust. 1.
3.	Zleceniobiorca ponosi odpowiedzialność za działania lub zaniechania Podmiotu podpowierzenia, dotyczące przetwarzania powierzonych danych osobowych, jak za działania lub zaniechania własne, przez co postanowienia dotyczące odpowiedzialności Zleceniobiorcy na warunkach opisanych powyżej obejmują także odpowiedzialność Zleceniobiorcy za działania lub zaniechania Podmiotów podpowierzenia.

§ 8
Zapisy niniejszej umowy obowiązują przez czas trwania Umowy o świadczenie usług asystenta osobistego osoby niepełnosprawnej oraz przez okresy wskazane w § 6 ust. 3 Umowy.

§ 9
1.	Zmiana niniejszej umowy może nastąpić tylko w formie pisemnego aneksu.
2.	W sprawach nieuregulowanych niniejszą umową mają zastosowania przepisy kodeksu cywilnego, RODO, a także przepisy innych ustaw regulujących ochronę danych osobowych.
3.	Umowę sporządzono w dwóch jednobrzmiących egzemplarzach, po jednym dla każdej ze Stron.
4.	Umowa wchodzi w życie z dniem podpisania.
5.	Zgodną wolą Stron jest uregulowanie aktualnych warunków powierzenia przetwarzania danych osobowych. W momencie wejścia w życie niniejszej umowy jej postanowienia zastępują wszelkie dotychczasowe ustalenia Stron, zawarte w umowie lub umowach powierzenia.

ZLECENIODAWCA	ZLECENIOBIORCA

Załącznik nr 7B do SWZ

UMOWA POWIERZENIA PRZETWARZANIA DANYCH OSOBOWYCH

zawarta w Iławie w dniu ..................... roku pomiędzy:
Miejskim Ośrodkiem Pomocy Społecznej z siedzibą w Iławie (14-200) przy ulicy Grunwaldzkiej 6A,
reprezentowanym przez Panią ……………… - Dyrektor,
zwanym dalej Zleceniodawcą,
a
..................... z siedzibą w ..................... (.....-..........) przy ulicy .....................,
NIP: ....................., Regon: ....................., ,
reprezentowaną przez:
Pana/Panią, ..................... - .....................,
zwaną dalej Zleceniobiorcą.
Zwanych łącznie Stronami. 

Zważywszy, że w dniu …………………. Strony zawarły umowę o świadczenie usług opiekaa osobistego osoby niepełnosprawnej, zwaną dalej Umową o świadczenie usług opieki wytchnieniowej, Strony postanawiają zawrzeć niniejszą umowę powierzenia przetwarzania danych, zwaną dalej Umową, o następującej treści.
§ 1
1.	Zleceniodawca oświadcza, że jest administratorem danych osobowych w rozumieniu przepisów powszechnie obowiązującego prawa z zakresu ochrony danych osobowych, tzn.: Rozporządzenia Parlamentu Europejskiego i Rady UE z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych
i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE. L. z 2016 r. Nr 119, str. 1 z późn. zm.) (dalej: RODO).
2.	Zleceniobiorca oświadcza, że będzie przetwarzać dane osobowe wyłącznie na potrzeby realizacji Umowy o świadczenie usług opieki wytchnieniowej oraz wykonania pozostałych operacji przetwarzania danych osobowych wskazanych w niniejszej umowie, nieobjętych wprost przedmiotem usług.
3.	Ust. 2. nie stosuje się, jeżeli obowiązek przetwarzania danych osobowych nakładają na Zleceniobiorcę przepisy prawa. W takiej sytuacji informuje on Zleceniodawcę przed rozpoczęciem przetwarzania o tym obowiązku, chyba że przepisy te zabraniają udzielania takiej informacji z uwagi na ważny interes publiczny. 

§ 2
1.	Zleceniobiorca może przetwarzać dane osobowe następujących kategorii osób: uczestników programu, opiekunów osoby niepełnosprawnej, które Zleceniodawca przetwarza jako administrator lub jako podmiot przetwarzający w przypadku posiadania uprawnienia do dalszego powierzenia przetwarzania danych osobowych.
2.	Zleceniobiorca może przetwarzać następujące dane osobowe: imię i nazwisko, adres zamieszkania oraz numer telefonu osób niepełnosprawnych oraz imię i nazwisko oraz numer telefonu opiekuna. Na danych tych będą wykonywane następujące operacje: obsługa dokumentacji do realizacji zadań programu.
3.	Zleceniodawca oświadcza, że charakter danych osobowych powierzanych niniejszą umową nie obejmuje szczególnych kategorii danych osobowych w rozumieniu art. 9 ust. 1 RODO.

§ 3
1.	Zleceniodawca ma prawo do kontroli sposobu wykonywania obowiązków wynikających z niniejszej umowy przez Zleceniobiorcę odnośnie zobowiązań, o których mowa w niniejszej umowie. Warunkiem przeprowadzenia kontroli jest zawiadomienie Zleceniobiorcy w terminie nie krótszym niż 10 dni przed planowanym terminem jej przeprowadzenia.
2.	Zleceniobiorca udostępnia Zleceniodawcy wszelkie informacje niezbędne do wykazania spełnienia nałożonych na niego niniejszą umową zobowiązań.
3.	Uprawnienia określone w powyższych ustępach 1-2 przysługują Zleceniodawcy odpowiednio w stosunku do podmiotów podpowierzenia, o których mowa § 6 ust. 1 niniejszej umowy, w przypadku powierzenia przez Zleceniobiorcę przetwarzania danych podmiotom podpowierzenia, zgodnie z § 6 ust. 1 umowy
4.	W związku z obowiązkiem określonym w ust. 2 powyżej, Zleceniobiorca niezwłocznie informuje Zleceniodawcę, jeżeli jego zdaniem wydane mu polecenie stanowi naruszenie RODO lub innych przepisów dotyczących ochrony danych osobowych.
§ 4
Zleceniobiorca zobowiązuje się do wdrożenia i przestrzegania odpowiednich środków technicznych i organizacyjnych zmierzających do zapewnienia bezpieczeństwa przetwarzania, określonych w art. 32 RODO.

§ 5
Zleceniobiorca zobowiązuje się do prowadzenia rejestru wszystkich kategorii czynności przetwarzania danych osobowych (dalej „Rejestr”) dokonywanych w imieniu Zleceniodawcy, w przypadku obowiązku prowadzenia takiego rejestru wynikającego z art. 30 ust. 5 RODO.

§ 6
1.	Zleceniodawca wyraża zgodę, aby Zleceniobiorca powierzył dalej przetwarzanie danych osobowych (dalej: Podpowierzenie) i wykonywanie zadań wynikających z umowy podmiotowi trzeciemu (dalej: Podmiot podpowierzenia). Zleceniobiorca o każdym zamiarze dalszego powierzenia danych osobowych poinformuje Zleceniodawcę w formie pisemnej. Zleceniobiorca w umowie Podpowierzenia zobowiązuje Podmiot podpowierzenia przed rozpoczęciem przetwarzania danych osobowych do podjęcia środków technicznych i organizacyjnych mających na celu zabezpieczenie powierzonych danych osobowych stosownie do przepisów, o których mowa w art. 32 RODO.
2.	Dostęp do powierzonych danych osobowych mogą posiadać tylko osoby, którym Zleceniobiorca nadał upoważnienia, o których mowa w art. 29 RODO.
3.	Zleceniobiorca po zakończeniu realizacji usług będzie przetwarzał dane osobowe przez okres co najmniej 4 lat od dnia zakończenia realizacji umowy o świadczenie usług opieki wytchnieniowej.
4.	Zleceniobiorca oświadcza, że w razie stwierdzenia naruszenia ochrony danych osobowych niezwłocznie poinformuje o tym Zleceniodawcę zgodnie z art. 33 RODO.
§ 7
1.	Zleceniobiorca odpowiada za szkody majątkowe lub niemajątkowe jakie powstały wobec Zleceniodawcy lub osób trzecich w wyniku przetwarzania danych osobowych niezgodnego z umową lub obowiązkami nałożonymi przez ustawy lub RODO bezpośrednio na Zleceniobiorcę oraz w wyniku działania poza zgodnymi z prawem instrukcjami Zleceniodawcy lub wbrew tym instrukcjom. Zleceniodawca odpowiada za szkody majątkowe lub niemajątkowe, jakie powstały wobec osób trzecich w wyniku przetwarzania danych naruszającego RODO lub inne przepisy dotyczące ochrony danych osobowych. 
2.	Strony są zwolnione z odpowiedzialności wynikającej z ust. 1, jeżeli udowodnią, że zdarzenie, które doprowadziło do powstania szkody, jest przez nie niezawinione. Jeżeli w tym samym przetwarzaniu biorą udział obie Strony i są odpowiedzialne za szkodę spowodowaną przetwarzaniem zgodnie z ust. 1, ponoszą one odpowiedzialność solidarną. Strona, która zapłaciła odszkodowanie za całą wyrządzoną szkodę, ma prawo żądania od drugiej Strony, która uczestniczyła w tym samym przetwarzaniu, zwrotu części odszkodowania odpowiadającej części szkody, za którą ponosi odpowiedzialność, zgodnie z warunkami określonymi w ust. 1.
3.	Zleceniobiorca ponosi odpowiedzialność za działania lub zaniechania Podmiotu podpowierzenia, dotyczące przetwarzania powierzonych danych osobowych, jak za działania lub zaniechania własne, przez co postanowienia dotyczące odpowiedzialności Zleceniobiorcy na warunkach opisanych powyżej obejmują także odpowiedzialność Zleceniobiorcy za działania lub zaniechania Podmiotów podpowierzenia.

§ 8
Zapisy niniejszej umowy obowiązują przez czas trwania Umowy o świadczenie usług opieki wytchnieniowej oraz przez okresy wskazane w § 6 ust. 3 Umowy.

§ 9
1.	Zmiana niniejszej umowy może nastąpić tylko w formie pisemnego aneksu.
2.	W sprawach nieuregulowanych niniejszą umową mają zastosowania przepisy kodeksu cywilnego, RODO, a także przepisy innych ustaw regulujących ochronę danych osobowych.
3.	Umowę sporządzono w dwóch jednobrzmiących egzemplarzach, po jednym dla każdej ze Stron.
4.	Umowa wchodzi w życie z dniem podpisania.
5.	Zgodną wolą Stron jest uregulowanie aktualnych warunków powierzenia przetwarzania danych osobowych. W momencie wejścia w życie niniejszej umowy jej postanowienia zastępują wszelkie dotychczasowe ustalenia Stron, zawarte w umowie lub umowach powierzenia.

ZLECENIODAWCA	ZLECENIOBIORCA