Załącznik nr 1
UMOWA O POWIERZENIE PRZETWARZANIA DANYCH OSOBOWYCH
(zwana dalej: „Umową”)
zawarta w dniu … 2022 r. w ………………………..,
pomiędzy
Ispirazionegioia LTD z siedzibą Swarecliffe Avenue 134, LS14 NH5 Leeds United Kingdom zarejestrowaną pod numerem Company Number 10859064, zwaną dalej „Administratorem” lub „Przetwarzającym”, reprezentowaną przez Dagmarę Szymańską uprawnioną do reprezentacji samodzielnej
a
Panem/Panią …, legitymującym/cą się dowodem osobistym serii: … numer: …, wydanym przez ………………., posiadającym/cą PESEL: …, zamieszkałym/ą w … (…), adres: …, zwanym/ą dalej „Kursantem”, działającym/ą osobiście i dokonującym/-ej zakupu Kursu zwanego Akademią Embrace lub Akademia Terapeuty Embrace Therapy®
Zwanymi w dalszej części Umowy łącznie ”Stronami”, a każda z osobna „Stroną.”
- 1. Definicje
- Dane – dane osobowe przekazane do przetwarzania przez Kursanta Przetwarzającemu. Informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej (osobie, której dane dotyczą);
- Naruszenie – naruszenie ochrony Danych, czyli niedozwolone lub niezgodne z prawem przetwarzanie oraz utrata, zniszczenie lub uszkodzenie Danych;
- Podwykonawca – podmiot przetwarzający Dane, z którego usług korzysta Przetwarzający, przy przetwarzaniu Danych;
- Przetwarzanie – operacja lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany;
- RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO).
- 2. Przedmiot przetwarzania
Dane są przetwarzane w celu wykonania umowy z dnia [data Umowy głównej] dalej jako: „Umowa Główna”.
- 3. Okres przetwarzania
Dane są przetwarzane przez okres obowiązywania Umowy, tj. do dnia ……..
- 4. Cel powierzenia przetwarzania
Dane są przetwarzane w związku ze świadczeniem przez Administratora na rzecz Kursanta usług określonych w Umowie Głównej.
- 5. Sposób przetwarzania
- Dane są przetwarzane poprzez ich utrwalanie, organizowanie, przechowywanie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, ograniczanie, usuwanie lub niszczenie oraz w inny niezbędny do celów realizacji Umowy Głównej.
- Dane są przetwarzane w formie papierowej oraz formie elektronicznej.
- 6. Rodzaje przekazanych Danych
Admnistrator będzie przetwarzać w szczególności Dane takie jak: imię i nazwisko, numer umowy, seria i numer dowodu osobistego, seria i numer drugiego/innego dokumentu tożsamości, PESEL, adres zamieszkania, adres zameldowania, adres do korespondencji, adres dostawy, numer telefonu, adres poczty elektronicznej e-mail.
- 7. Zakończenie przetwarzania
Zakończenie przetwarzania danych nastąpi w dniu rozwiązania Umowy, a także w razie dokonania usunięcia Danych lub zwrotu Danych, na podstawie porozumienia Stron lub w związku z wykonaniem orzeczenia sądu lub decyzji organu administracji publicznej.
- 8. Inne postanowienia szczególne
- Przetwarzający zobowiązany jest do realizacji warunków określonych w art. 28 RODO.
- Przetwarzający oświadcza, że zapewnia wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie spełniało wymogi niniejszego RODO i chroniło prawa osób, których dane dotyczą.
- Przetwarzający może korzystać z usług innego podmiotu przetwarzającego. Przetwarzający jest zobowiązany do wskazania Kursantowi swoich podwykonawców oraz informowania Kursanta o wszelkich zamierzonych zmianach dotyczących dodania lub zastąpienia innych Podwykonawców, dając tym samym Kursantowi możliwość wyrażenia sprzeciwu lub autoryzacji wobec takich zmian.
- Przetwarzający przetwarza dane osobowe wyłącznie na udokumentowane polecenie Kursanta wyrażone w Umowie – co dotyczy też przekazywania danych osobowych do państwa trzeciego lub organizacji międzynarodowej.
- Przetwarzający:
- zapewnia, by osoby upoważnione do przetwarzania danych osobowych zobowiązały się do zachowania tajemnicy lub by podlegały odpowiedniemu ustawowemu obowiązkowi zachowania tajemnicy;
- podejmuje wszelkie środki ochrony danych wymagane na mocy art. 32 RODO;
- przestrzega warunków korzystania z usług Podwykonawców;
- biorąc pod uwagę charakter przetwarzania, poprzez odpowiednie środki techniczne i organizacyjne wywiązuje się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III RODO;
- uwzględniając charakter przetwarzania oraz dostępne mu informacje, wywiązuje się z obowiązków określonych w art. 32–36 RODO;
- udostępnia Kursantowi wszelkie informacje niezbędne do wykazania spełnienia obowiązków (nie później niż w terminie 4 dni roboczych od daty skierowania żądania);
- Przetwarzający zobowiązany jest do informowania Kursanta w terminie 48 godzin o:
- wnioskach kontroli zgodności przetwarzania Danych z przepisami o ochronie danych osobowych przeprowadzanej u Przetwarzającego lub u Podwykonawcy;
- wydanych przez uprawniony organ decyzjach administracyjnych i rozpatrywanych skargach w sprawach wykonania przez Przetwarzającego lub Podwykonawcę przepisów o ochronie danych osobowych dotyczących Danych;
- innych działaniach uprawnionych organów wobec Danych;
- każdym żądaniu osób, których Dane dotyczą, zgłoszonym do Przetwarzającego lub Podwykonawcy;
- wszystkich przypadkach Naruszenia nie później niż 48 godzin od uzyskania informacji o jego wystąpieniu.
- W przypadku informacji, o której mowa w pkt 6 lit. e powyżej Przetwarzający przekazuje Kursantowi:
- datę i godzinę zdarzenia (jeśli jest znana; w razie potrzeby możliwe jest określenie w przybliżeniu);
- datę i godzinę, kiedy Przetwarzający lub Podwykonawca powziął informację o zdarzeniu;
- opis charakteru i okoliczności Naruszenia (w tym wskazanie, na czym polegało naruszenie, określenie miejsca, w którym fizycznie doszło do naruszenia, wskazanie nośników, na których znajdowały się Dane będące przedmiotem naruszenia);
- kategorie i przybliżoną liczbę wpisów (rekordów) Danych, których dotyczyło naruszenie;
- kategorie i przybliżoną liczbę osób, których dotyczyło naruszenie;
- opis potencjalnych konsekwencji i niekorzystnych skutków Naruszenia dla osób, których Dane dotyczą;
- opis środków technicznych i organizacyjnych, które zostały lub mają być zastosowane w celu złagodzenia potencjalnych niekorzystnych skutków Naruszenia
- Za wszystkie działania i zaniechania swoich Podwykonawców Przetwarzający ponosi wobec Kursanta odpowiedzialność jak za swoje działania i zaniechania.
- Przetwarzający zobowiązany będzie do pokrycia szkód i uzasadnionych kosztów poniesionych przez Kursanta w związku z nienależytym wykonywaniem bądź niewykonywaniem postanowień dot. powierzenia danych, w tym wynikającym z tego naruszeniem przepisów prawa ochrony danych osobowych.
- Przetwarzający nie ponosi odpowiedzialności wobec Kursanta w przypadku, gdy naruszenie warunków powierzenia Danych jest spowodowane okolicznościami, za które Przetwarzający nie odpowiada. W szczególności Przetwarzający nie ponosi odpowiedzialności za czynności przetwarzania oraz ich skutki, realizowane pod nadzorem, kontrolą, z zaleceniami oraz z wykorzystaniem narzędzi lub podmiotów wskazanych lub udostępnionych przez Kursanta.
Administrator | Kursant
|