Umowa powierzenia przetwarzania danych osobowych z dnia …………………..
do Umowy 
na sukcesywną dostawę odzieży dla pracowników Portu Lotniczego Poznań - Ławica
z dnia ………………
zawarta pomiędzy:

Portem Lotniczym Poznań – Ławica Sp. z o.o. 
z siedzibą w Poznaniu, przy ul. Bukowskiej  285, wpisaną do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Poznań – Nowe Miasto i Wilda w Poznaniu, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0000003431, o numerze identyfikacji podatkowej NIP 781–15–33–610, REGON 630 981266, BDO 000037185 i kapitale zakładowym w wysokości 337 385 000 zł. 
reprezentowaną przez:
__________________________
jako Administratorem
a

_____________________________________________
jako Przetwarzającym

Mając na uwadze, że:
1.	Strony zawarły umowę na sukcesywną dostawę odzieży ochronnej i roboczej przez okres 24 miesięcy dla pracowników Portu Lotniczego Poznań – Ławica z dnia __________ („Umowa Podstawowa”), w związku, z wykonywaniem której Administrator powierza Przetwarzającemu przetwarzanie danych osobowych w zakresie określonym Umową.
2.	Celem Umowy jest ustalenie warunków, na jakich Przetwarzający wykonuje operacje przetwarzania Danych Osobowych w imieniu Administratora.
3.	Strony zawierając Umowę dążą do takiego uregulowania zasad przetwarzania Danych Osobowych, aby odpowiadały one w pełni postanowieniom rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.Urz. UE L 119, s. 1) – dalej RODO. 
Strony postanowiły zawrzeć Umowę o następującej treści:
1.	Opis Przetwarzania
1.1.	Przedmiot Na warunkach określonych niniejszą Umową oraz Umową Podstawową Administrator powierza Przetwarzającemu przetwarzanie dalej opisanych Danych Osobowych. 
1.2.	Czas Przetwarzanie będzie wykonywane w okresie obowiązywania Umowy Podstawowej.
Charakter i cel  Charakter i cel przetwarzania wynikają z Umowy Podstawowej. W szczególności charakter przetwarzania określony jest obowiązkami Przetwarzającego wynikającymi z Umowy podstawowej, które polegają na sukcesywnej dostawie odzieży, zaś celem przetwarzania jest należyte wykonanie usług objętych Umową podstawową, które wymaga przetwarzania danych osobowych.
1.3.	Rodzaj danych  Przetwarzanie obejmować będzie następujące rodzaje danych osobowych („Dane”):
Dane zwykłe:
(1)	imię i nazwisko,
(2)	adres e-mail,
(3)	numery telefonów,
(4)	wymiary pracowników. 
1.4.	Kategorie osób Przetwarzanie Danych będzie dotyczyć następujących kategorii osób:
(1)	pracownicy Administratora.
2.	Podpowierzenie 
2.1.	Podpowierzenie  Przetwarzający może powierzyć konkretne operacje przetwarzania Danych w drodze pisemnej umowy podpowierzenia innym podmiotom przetwarzającym pod warunkiem uprzedniej akceptacji Podprzetwarzającego przez Administratora lub braku sprzeciwu. 
2.2.	Sprzeciw. Powierzenie przetwarzania Danych innym podmiotom przetwarzającym  wymaga uprzedniego zgłoszenia Administratorowi w celu umożliwienia wyrażenia sprzeciwu. Administrator może z uzasadnionych przyczyn zgłosić udokumentowany sprzeciw względem dalszego powierzenia Danych. W razie zgłoszenia sprzeciwu Przetwarzający nie ma prawa powierzyć dalszego powierzenia Danych podmiotowi objętemu sprzeciwem.
2.3.	Transfer obowiązków  Dokonując podpowierzenia Przetwarzający ma obowiązek zobowiązać inny podmiot przetwarzający do realizacji wszystkich obowiązków Przetwarzającego wynikających z niniejszej Umowy powierzenia, z wyjątkiem tych, które nie mają zastosowania ze względu na naturę konkretnego podpowierzenia. 
2.4.	Zobowiązanie względem Administratora. Przetwarzający ma obowiązek zapewnić, aby inny podmiot przetwarzający złożył Administratorowi zobowiązanie do wykonania obowiązków, o których mowa w poprzednim ustępie. 
3.	Obowiązki Przetwarzającego
Przetwarzający ma następujące obowiązki:
3.1.	Udokumentowane polecenia Przetwarzający przetwarza Dane wyłącznie zgodnie z udokumentowanymi poleceniami lub instrukcjami Administratora. Niniejsza umowa wraz z umową główną stanowią udokumentowane instrukcje dla Przetwarzającego.
3.2.	Nieprzetwarzanie poza EOG Przetwarzający oświadcza, że nie przekazuje Danych do państwa trzeciego lub organizacji międzynarodowej (czyli poza Europejski Obszar Gospodarczy („EOG”)). Przetwarzający oświadcza również, że nie korzysta z podwykonawców, którzy przekazują Dane poza EOG. 
3.3.	Poinformowanie o zamiarze przetwarzania poza EOG Jeżeli Przetwarzający ma zamiar lub obowiązek przekazywać Dane poza EOG, informuje o tym Administratora, w celu umożliwienia Administratorowi podjęcia decyzji i działań niezbędnych do zapewnienia zgodności przetwarzania z prawem lub zakończenia powierzenia przetwarzania.
3.4.	Tajemnica Przetwarzający uzyskuje od osób, które zostały upoważnione do przetwarzania Danych w wykonaniu Umowy, udokumentowane zobowiązania do zachowania tajemnicy, ewentualnie upewnia się, że te osoby podlegają ustawowemu obowiązkowi zachowania tajemnicy.
3.5.	Bezpieczeństwo Przetwarzający zapewnia ochronę Danych i podejmuje środki ochrony danych, o których mowa w art. 32 RODO, zgodnie z dalszymi postanowieniami Umowy.
3.6.	Współpraca przy realizacji praw jednostki Przetwarzający zobowiązuje się wobec Administratora do odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania praw określonych w rozdziale III RODO („Prawa jednostki”). Przetwarzający oświadcza, że zapewnia obsługę Praw jednostki w odniesieniu do powierzonych Danych. 
3.7.	Wsparcie przy obowiązkach bezpieczeństwa Przetwarzający współpracuje z Administratorem przy wykonywaniu przez Administratora obowiązków z obszaru ochrony danych osobowych, o których mowa w art. 32−36 RODO (ochrona danych, zgłaszanie naruszeń organowi nadzorczemu, zawiadamianie osób dotkniętych naruszeniem ochrony danych, ocena skutków dla ochrony danych i uprzednie konsultacje z organem nadzorczym).
3.8.	Legalność poleceń Jeżeli Przetwarzający poweźmie wątpliwości co do zgodności z prawem wydanych przez Administratora poleceń lub instrukcji, Przetwarzający natychmiast informuje Administratora o stwierdzonej wątpliwości (w sposób udokumentowany i z uzasadnieniem), pod rygorem utraty możliwości dochodzenia roszczeń przeciwko Administratorowi z tego tytułu.
3.9.	Projektowanie prywatności Planując dokonanie zmian w sposobie przetwarzania Danych, Przetwarzający ma obowiązek zastosować się do wymogu projektowania prywatności, o którym mowa w art. 25 ust. 1 RODO i ma obowiązek z wyprzedzeniem informować Administratora o planowanych zmianach w taki sposób i terminach, aby zapewnić Administratorowi realną możliwość reagowania, jeżeli planowane przez Przetwarzającego zmiany w opinii Administratora grożą uzgodnionemu poziomowi bezpieczeństwa Danych lub zwiększają ryzyko naruszenia praw lub wolności osób, wskutek przetwarzania Danych przez Przetwarzającego.
3.10.	Minimalizacja Przetwarzający zobowiązuje się do ograniczenia dostępu do Danych Osobowych wyłącznie do osób, których dostęp do Danych jest potrzebny dla realizacji Umowy i posiadających odpowiednie upoważnienie. Administrator upoważnia Podmiot przetwarzający do wydawania swoim pracownikom imiennych upoważnień do przetwarzania danych osobowych w przypadkach konieczności powierzenia danych osobowych do przetwarzania w ramach niniejszej Umowy, przy czym Podmiot przetwarzający na żądanie Administratora zobowiązany jest dostarczyć aktualną listę osób zaangażowanych w przetwarzanie danych osobowych. 
3.11.	Szkolenie personelu Przetwarzający ma obowiązek zapewnić osobom upoważnionym do przetwarzania Danych odpowiednie szkolenie z zakresu ochrony danych osobowych.

4.	Obowiązki Administratora
Administrator zobowiązany jest współdziałać z Przetwarzającym w wykonaniu Umowy, udzielać Przetwarzającemu wyjaśnień w razie wątpliwości co do legalności poleceń Administratora, jak też wywiązywać się terminowo ze swoich szczegółowych obowiązków. 
5.	Bezpieczeństwo danych
1)	Bezpieczeństwo danych osobowych. Przetwarzający zobowiązuje się do podjęcia przed rozpoczęciem dokonywania przetwarzania Danych osobowych na podstawie Umowy i stosowania przez cały czas trwania przetwarzania Danych osobowych wszelkich niezbędnych, zgodnie z art. 32 RODO, środków organizacyjnych i technicznych zapewniających odpowiedni stopień bezpieczeństwa Danych osobowych;
5.1.	Powiadomienie o Naruszeniach Danych Osobowych
5.2.	Powiadomienie o naruszeniu. Przetwarzający niezwłocznie powiadamia Administratora danych o każdym podejrzeniu naruszenia ochrony Danych osobowych nie później niż w 24 godziny od pierwszego zgłoszenia, umożliwia Administratorowi uczestnictwo w czynnościach wyjaśniających i informuje Administratora o ustaleniach z chwilą ich dokonania, w szczególności o stwierdzeniu naruszenia. 
5.3.	Rozwinięcie. Powiadomienie o stwierdzeniu naruszenia, powinno być przesłane wraz z wszelką niezbędną dokumentacją dotyczącą naruszenia, aby umożliwić Administratorowi spełnienie obowiązku powiadomienia organ nadzoru.
6.	Nadzór
6.1.	Sprawowanie kontroli. Administrator kontroluje sposób przetwarzania powierzonych Danych Osobowych po uprzednim poinformowaniu Przetwarzającego o planowanej kontroli. Administrator lub wyznaczone przez niego osoby są uprawnione do wstępu do pomieszczeń, w których przetwarzane są Dane Osobowe oraz wglądu do dokumentacji związanej z przetwarzaniem Danych Osobowych. Administrator uprawniony jest do żądania od Przetwarzającego udzielania informacji dotyczących przebiegu przetwarzania Danych Osobowych, oraz udostępnienia rejestrów przetwarzania.
6.2.	Współpraca przy kontroli. Przetwarzający współpracuje z urzędem ochrony danych osobowych w zakresie wykonywanych przez niego zadań. 
6.3.	Przetwarzający: 
(1)	udostępnia Administratorowi wszelkie informacje niezbędne do wykazania zgodności działania Administratora z przepisami RODO,
(2)	umożliwia Administratorowi lub upoważnionemu audytorowi przeprowadzanie audytów lub inspekcji. Przetwarzający współpracuje w zakresie realizacji audytów lub inspekcji.
7.	Oświadczenia Stron
7.1.	Oświadczenie Administratora. Administrator oświadcza, że jest Administratorem Danych oraz, że jest uprawniony do ich przetwarzania w zakresie, w jakim powierzył je Przetwarzającemu.
7.2.	Oświadczenie Przetwarzającego Przetwarzający oświadcza, posiada  niezbędną wiedzę, odpowiednie środki techniczne i organizacyjne oraz daje rękojmię należytego wykonania niniejszej Umowy. 
8.	Odpowiedzialność 
8.1.	Odpowiedzialność Przetwarzającego. Przetwarzający odpowiada za szkody spowodowane swoim działaniem w związku z niedopełnieniem obowiązków, które RODO nakłada bezpośrednio na Przetwarzającego lub gdy działał poza zgodnymi z prawem instrukcjami Administratora lub wbrew tym instrukcjom. Przetwarzający odpowiada za szkody spowodowane zastosowaniem lub nie zastosowaniem właściwych środków bezpieczeństwa.
8.2.	Odpowiedzialność za dalszych przetwarzających. Jeżeli dalszy podmiot przetwarzający nie wywiąże się ze spoczywających na nim obowiązków ochrony danych, pełna odpowiedzialność wobec Administratora za wypełnienie obowiązków przez dalszy podmiot przetwarzający spoczywa na Przetwarzającym.
9.	Okres Obowiązywania Umowy Powierzenia 
Umowa została zawarta na czas obowiązywania Umowy Podstawowej.
10.	Usunięcie Danych 
Usunięcie danych Z chwilą rozwiązania Umowy Przetwarzający nie ma prawa do dalszego przetwarzania powierzonych Danych i jest zobowiązany do:
(1)	usunięcia Danych, 
(2)	usunięcia wszelkich ich istniejących kopii lub zwrotu Danych, chyba że Administrator postanowi inaczej lub prawo Unii Europejskiej lub prawo państwa członkowskiego nakazują dalej przechowywanie Danych. 
(3)	Strony uzgodnią sposób usunięcia Danych odrębnym dokumentem w ciągu 30 dni od zawarcia Umowy Powierzenia.
11.	Postanowienia Końcowe
11.1.	Pierwszeństwo. W razie sprzeczności pomiędzy postanowieniami niniejszej Umowy Powierzenia a Umowy Podstawowej, pierwszeństwo mają postanowienia Umowy Powierzenia. Oznacza to także, że kwestie dotyczące przetwarzania danych osobowych pomiędzy Administratorem a Przetwarzającym należy regulować poprzez zmiany niniejszej Umowy lub w wykonaniu jej postanowień.
11.2.	Egzemplarze. Umowa została sporządzona w dwóch jednobrzmiących egzemplarzach, po jednym dla każdej ze Stron.
11.3.	Właściwość prawa. Umowa podlega prawu polskiemu oraz RODO.

_________________________	__________________________
              Administrator	               Przetwarzający