RODO-UPDO Umowa powierzenia przetwarzania danych osobowych (RODO)

Wersja: 07.06.2018 | Pobrań: 1271 | Obowiązuje od: 2018-05-25
Brak głosów

Opis: RODO-UPDO Umowa powierzenia przetwarzania danych osobowych (RODO)

Administrator danych może przekazać obowiązek przetwarzania danych innemu podmiotowi. W takim przypadku musi z nim zawrzeć umowę regulującą przetwarzanie oraz przekazać mu musi upoważnienie do przetwarzania. Treść umowy powinna zawierać co najmniej następujące elementy:
1.    przedmiot przetwarzania (jakich kategorii danych dotyczy umowa oraz jakie konkretne dane obejmuje) ,
2.    cel przetwarzania (np. realizacja jakiejś umowy, stałej współpracy etc.),
3.    charakter przetwarzania (jako przetwarzający lub jako kolejny podwykonawca w procesie przetwarzania)
4.    rodzaj danych osobowych (dane podstawowe, wrażliwe),
5.    kategorię osób, których dane dotyczą (np. pracownicy, klienci),
6.    obowiązki i prawa administratora i podmiotu przetwarzającego
7.    czas trwania umowy - przetwarzania (na jaki okres dane są udostępniane),

Administrator korzystać może wyłącznie z usług takich podmiotów przetwarzających, które zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie spełniało wymogi niniejszego rozporządzenia i chroniło prawa osób, których dane dotyczą. Umowa lub inny instrument prawny stanowiący podstawę powierzenia wskazują, że podmiot przetwarzający:
a)    przetwarza dane osobowe wyłącznie na udokumentowane polecenie administratora – co dotyczy też przekazywania danych osobowych do państwa trzeciego lub organizacji międzynarodowej – chyba że obowiązek taki nakłada na niego prawo Unii lub prawo państwa członkowskiego, któremu podlega podmiot przetwarzający; w takim przypadku przed rozpoczęciem przetwarzania podmiot przetwarzający informuje administratora o tym obowiązku prawnym, o ile prawo to nie zabrania udzielania takiej informacji z uwagi na ważny interes publiczny;
b)    zapewnia, by osoby upoważnione do przetwarzania danych osobowych zobowiązały się do zachowania tajemnicy lub by podlegały odpowiedniemu ustawowemu obowiązkowi zachowania tajemnicy;
c)    podejmuje wszelkie środki ochrony danych;
d)    przestrzega warunków korzystania z usług innego podmiotu przetwarzającego (podpowiedzenia danych), 
e)    biorąc pod uwagę charakter przetwarzania, w miarę możliwości pomaga administratorowi w wykonywaniu czynności ochrony danych,
f)    po zakończeniu świadczenia usług związanych z przetwarzaniem zależnie od decyzji administratora usuwa lub zwraca mu wszelkie dane osobowe oraz usuwa wszelkie ich istniejące kopie, chyba że prawo Unii lub prawo państwa członkowskiego nakazują przechowywanie danych osobowych;
g)    udostępnia administratorowi wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w niniejszym artykule oraz umożliwia administratorowi lub audytorowi upoważnionemu przez administratora przeprowadzanie audytów.
 

Podstawa prawna:

Rozporządzenie z dnia 27 kwietnia 2016 r. 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/we (ogólne rozporządzenie o ochronie danych) (Dz.Urz.UE.l nr 119, str. 1).

Podobne formularze:

Grupa formularzy:

Nota prawna:

PAMIĘTAJ! Gdy wypełnisz formularz - przeczytaj go uważnie w wersji ostatecznej lub skonsultuj się ze specjalistą! Udostępnione przez nas wzory druków, formularzy, pism, deklaracji lub umów należy zawsze właściwie przetworzyć, uzupełnić lub dopasować do swojej sytuacji. Pamiętaj, że podpisując dokument kształtujesz nim swoje prawa lub obowiązki, zatem zachowaj należytą uwagę przy zmianach i jego wypełnianiu. Ze względu na niepowtarzalność każdej czynności, samodzielnie lub na podstawie opinii specjalisty musisz ocenić, czy wykorzystany formularz zastał zastosowany przez Ciebie odpowiednio do stanu faktycznego, prawnego lub zamierzonego celu.

Format XML dla programistów:

Komentarze użytkowników:

Dodaj Twój komentarz

 
Treść tego pola jest prywatna i nie będzie udostępniana publicznie.

Administratorem danych osobowych jest e-file sp. z o.o. sp.k. z siedzibą w Poznaniu (60-461), ul. Jeziorańska 12, zarejestrowana w rejestrze przedsiębiorców KRS prowadzonym przez Sąd Rejonowy Poznań Nowe Miasto i Wilda w Poznaniu Wydział VIII Gospodarczy KRS pod nr 0000643414, o numerze NIP: 7811934421 i numerze Regon: 365695953, która dokonuje przetwarzania przekazanych danych osobowych zgodnie z przepisami ustawy z dnia 29 sierpnia 1997 roku o ochronie danych osobowych, (t. jedn. Dz.U. z 2002 r., nr 101, poz. 926 ze zm.) oraz ustawy z dnia 18 lipca 2002 roku o świadczeniu usług drogą elektroniczną (Dz.U. nr 144, poz. 1204 ze zm.) oraz zapewnia realizację uprawnień wynikających z ustawy z dnia 29 sierpnia 1997 roku o ochronie danych osobowych (t. jedn. Dz.U. z 2002 r., nr 101, poz. 926 ze zm.), w szczególności prawo dostępu do treści własnych danych, prawo ich poprawienia, prawo wniesienia, w przypadkach w ustawie wymienionych, pisemnego, umotywowanego żądania zaprzestania przetwarzania jej danych oraz prawo wniesienia sprzeciwu wobec przetwarzania jej danych w przypadkach w ustawie wskazanych, gdy administrator danych zamierza je przetwarzać w celach marketingowych lub sprzeciwu wobec przekazywania danych osobowych innemu administratorowi danych. Zgoda na przetwarzanie danych może zostać odwołana w każdej chwili. Administrator zapewnia zabezpieczenia techniczne i organizacyjne. Dane, które podlegają przekazaniu, przekazywane są dobrowolnie, a baza danych osobowych prowadzona jest zgodnie z przepisami prawa oraz zasadami współżycia społecznego.