Umowa
powierzenia przetwarzania danych osobowych 
(dalej: Umowa powierzenia) nr LAS-155-PN/55-2019
zawarta dnia pomiędzy:
Samodzielny Publiczny Zespół Opieki Zdrowotnej Wojewódzki Szpitala Specjalistyczny nr 3 w Rybniku 44-200 Rybnik, Energetyków 46 NIP 642-25-85-351 Regon 272780323

Zwaną w dalszej części Umowy powierzenia ,,Udzielający zamówienia"
reprezentowanym przez:
Dyrektor - Bożenę Mocha – Dziechciarz, zwanym dalej Zamawiającym,

a

•	CEiDG, 
•	Krajowym Rejestrze Sądowym w Sądzie Rejonowym
w ……………………. pod nr KRS………………………………..
NIP ………………………, Regon ………………*
* niepotrzebne skreślić,

zwaną/ym w dalszej części Umowy powierzenia „Podmiotem przetwarzającym" 
reprezentowaną przez:

..................................... – …......................................

zwane dalej łącznie Stronami, a każda z osobna Stroną

§ 1
Powierzenie przetwarzania danych osobowych
1.	W związku z zawarciem i realizacją Umowy LAS-155-PN/55-2019 zawartej przez Strony (dalej: Umowa), Udzielający zamówienia powierza Podmiotowi przetwarzającemu: dane osobowe  osób przebywających w obszarze objętym monitoringiem wizyjnym Samodzielnego Publicznego Zespołu Opieki Zdrowotnej Wojewódzkiego Szpitala Specjalistycznego nr 3 w Rybnik w zakresie takich rodzajów danych, jak:
a)	wizerunek i inne cechy szczególne osób fizycznych,
b)	numer rejestracyjny i inne cechy szczególne pojazdów,
c)	miejsce, data, czas oraz okres czasu przebywania w obszarze monitorowanym.
2.	Zakres danych osobowych wymienionych w ust. 1 jest maksymalnym katalogiem danych, które mogą być przetwarzane W związku z realizacją Umowy. W rzeczywistości dane mogą być przekazywane przez Udzielającego zamówienia w mniejszym zakresie bez uszczerbku dla postanowień Umowy powierzenia. Zakres danych może ulec zmianie w przypadku zmiany aktualnie obowiązujących przepisów prawa. 
3.	Podmiot przetwarzający zobowiązuje się przetwarzać Dane Osobowe wyłącznie  zgodnie  z udokumentowanymi  poleceniami  lub  instrukcjami Udzielającego zamówienia, przy czym Strony uzgadniają,  że  za udokumentowane polecenia uznaje się  zadania  i czynności zlecane do wykonania Podmiotowi przetwarzającemu na potrzeby realizacji Umowy. 
4.	Podmiot przetwarzający  przetwarzał będzie powierzone dane osobowe przestrzegając:
•	postanowień Umowy powierzenia, 
•	obowiązujących przepisów regulujących kwestię ochrony danych osobowych, w szczególności Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: Rozporządzenie) i Ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. poz. 1000 z późn. zm.).
5.	Udzielający Zamówienia zapewnia, że posiadane i przekazywane Podmiotowi przetwarzającemu dane osobowe do przetwarzania, zostały zgromadzone zgodnie z obowiązującymi przepisami prawa.
§ 2
Zakres i cel przetwarzania danych
Udzielający Zamówienia upoważnia Podmiot przetwarzający do przetwarzania w jego imieniu Danych Osobowych w celu i zakresie niezbędnym do realizacji postanowień Umowy, w szczególności w zakresie dostępu, przechowywania i opracowywania danych dla celów związanych z wykonywaniem  przeglądów i napraw.

§ 3
Obowiązki Podmiotu Przetwarzającego
1.	Podmiot przetwarzający zobowiązuje się:
a)	przy przetwarzaniu powierzonych danych osobowych na podstawie Umowy powierzenia, zabezpieczyć je poprzez stosowanie odpowiednich środków technicznych i organizacyjnych, zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzyku związanym z przetwarzaniem danych osobowych, o których mowa w art. 32 Rozporządzenia i ochronę prawa osób, których dane dotyczą,
b)	upoważnić do przetwarzania danych osobowych wskazanych w § 1 ust. 1 Umowy powierzenia wszystkie osoby, które będą przetwarzały powierzone dane w celu realizacji Umowy i Umowy powierzenia,
c)	zapewnić zachowanie w tajemnicy przetwarzanych danych oraz sposobów ich zabezpieczenia przez osoby, które upoważnia do przetwarzania danych osobowych w celu realizacji Umowy lub Umowy powierzenia, zarówno w trakcie zatrudnienia lub współpracy z Podmiotem Przetwarzającym, jak i po ustaniu zatrudnienia lub współpracy.
d)	dokumentować wszelkie naruszenia ochrony danych osobowych przetwarzanych na podstawie niniejszej Umowy powierzenia, w tym okoliczności naruszenia ochrony danych osobowych, jego skutki oraz podjęte działania zaradcze.
e)	informować o wszelkich zdarzeniach mogących stanowić potencjalne zagrożenie dla przechowywanych danych
2.	Podmiot przetwarzający pomaga Udzielającemu Zamówienia:
a)	w miarę swoich możliwości, poprzez odpowiednie środki techniczne i organizacyjne, wywiązać się z obowiązku odpowiadanie na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III Rozporządzenia (Prawa osoby, której dane dotyczą).
b)	wywiązywaniu się z obowiązków określonych w art. 32-36 Rozporządzenia, 
w szczególności w przypadku stwierdzenia naruszenia ochrony i przetwarzania powierzonych danych osobowych na podstawie Umowy powierzenia, zgłasza je Udzielającemu Zamówienia za pośrednictwem osób wskazanych w § 10 ust. 2 Umowy powierzenia bez zbędnej zwłoki. 
c)	Podmiot przetwarzający w terminie 7 dni od zakończeniu trwania umowy jest zobowiązany do zwrotu Udzielającemu Zamówienia powierzonych danych osobowych oraz usunięcia wszelkich ich istniejących kopii, o ile przepis prawa powszechnie obowiązującego nie nakazuje przechowywania danych osobowych.

§ 4
Prawo do kontroli
1.	Udzielający Zamówienia ma prawo kontroli, czy środki zastosowane przez Podmiot przetwarzający przy przetwarzaniu danych spełniają postanowienia Umowy powierzenia i Rozporządzenia.
2.	Podmiot przetwarzający na każdy pisemny wniosek Udzielającego zamówienia zobowiązany jest do udzielenia pisemnej informacji dotyczących przetwarzania powierzonych mu danych osobowych 
w terminie 14 dni od dnia otrzymania takiego wniosku.
3.	Udzielający Zamówienia ma prawo do faktycznej weryfikacji sposobu przetwarzania danych osobowych wskazanych w §1 ust. 1 Umowy powierzenia, w sposób każdorazowo ustalony przez Strony, po zgłoszeniu zamiaru takiej weryfikacji przez Udzielającego zamówienia z wyprzedzeniem minimum 14 dni.
4.	Podmiot przetwarzający udostępni Udzielającemu Zamówienia wszelkie informacje niezbędne do wykazania spełnienia obowiązku określonego w art. 28 Rozporządzenia.
5.	Po stwierdzeniu naruszeń niniejszej Umowy powierzenia przez Udzielającego zamówienia Podmiot przetwarzający jest zobowiązany do niezwłocznego ich usunięcia, nie później jednak niż w terminie i sposób ustalony pomiędzy Stronami.

§5
Podpowierzenie
1.	Podmiot przetwarzający może powierzyć konkretne operacje przetwarzania danych („podpowierzenie”) w drodze pisemnej umowy dalszego przetwarzania („Umowa podpowierzenia”) w imieniu Udzielającego zamówienia innemu przetwarzającemu  („Podwykonawca”),  pod  warunkiem  uprzedniej  akceptacji  Podwykonawcy  przez Udzielającego zamówienia  lub  braku  sprzeciwu  Udzielającego zamówienia,  który  to  sprzeciw  Udzielający zamówienia  może  wyrazić  w terminie 7 dni od dnia otrzymania stosownej informacji od Podmiotu przetwarzającego.
2.	 Strony przyjmują, iż wskazani w załączniku nr 1 do niniejszej Umowy powierzenia  Podwykonawcy  są  podmiotami,  którym  Podmiot przetwarzający  może  powierzyć  dalsze przetwarzanie danych osobowych i uzyskanie dodatkowej zgody Udzielającego zamówienia, o której mowa powyżej nie jest wymagane.
3.	Udzielający zamówienia zastrzega, że nie ma możliwości podpowierzenia przetwarzania danych osobowych podmiotowi z siedzibą poza Europejskim Obszarem Gospodarczym. 
4.	Podmiot przetwarzający jest zobowiązana do zapewnienia, że podmioty wskazane w ust. 1 i 2 spełniają takie same wymagania i obowiązki ochrony danych osobowych, jak Podmiot przetwarzający, w szczególności obowiązek zapewnienia wystarczających gwarancji wdrożenia odpowiednich środków organizacyjnych i technicznych, aby przetwarzanie odpowiadało wymogom aktualnie obowiązujących przepisów prawa w zakresie ochrony danych osobowych. 
5.	Podmiot przetwarzający ponosi odpowiedzialność wobec Udzielającego zamówienia za naruszenie postanowień niniejszego Umowy powierzenia przez podmioty wskazane w ust.1 i 2.
§ 6
Odpowiedzialność
1.	Podmiot przetwarzający jest odpowiedzialna za udostępnienie lub wykorzystanie danych osobowych niezgodnie z treścią Umowy powierzenia, a w szczególności za udostępnienie powierzonych do przetwarzania danych osobowych osobom nieupoważnionym.
2.	Podmiot przetwarzający jest zobowiązany do niezwłocznego poinformowania Udzielającego zamówienia o jakimkolwiek postępowaniu, w szczególności administracyjnym lub sądowym, dotyczącym przetwarzania powierzonych danych osobowych oraz o jakiejkolwiek decyzji administracyjnej lub orzeczeniu dotyczących powierzonych na podstawie Umowy powierzenia danych osobowych oraz planowanych kontrolach w zakresie ochrony danych osobowych.

§ 7
Czas obowiązywania umowy
1.	Umowa powierzenia zostaje zawarta na czas trwania Umowy.
2.	W każdym wypadku Umowa powierzenia przestaje wiązać Strony z dniem, z którym przestają być związane postanowieniami Umowy.

§ 8
Poufność 
1.	Podmiot przetwarzający zobowiązuje się do ochrony tajemnicy przedsiębiorstwa, tj. nieujawniania, 
w tym do wiadomości publicznej, informacji technicznych, technologicznych, organizacyjnych przedsiębiorstwa lub innych informacji posiadających wartość gospodarczą, co do których przedsiębiorca podjął niezbędne działania w celu zachowania ich poufności (zgodnie 
z postanowieniami ustawy z dnia 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji (Dz. U. z 2018 r. poz. 419 z późn. zm.) zawartych w danych, materiałach, dokumentach otrzymanych od Udzielającego zamówienia i od współpracujących z nim osób oraz w danych uzyskanych w jakikolwiek inny sposób, zamierzony czy przypadkowy w formie ustnej, pisemnej lub elektronicznej (dane poufne”).
2.	Podmiot przetwarzający oświadcza, że z zastrzeżeniem § 5 Umowy powierzenia, w związku 
ze zobowiązaniem do zachowania w tajemnicy danych poufnych nie będą one wykorzystywane, ujawniane ani udostępniane bez pisemnej zgody Udzielającego zamówienia w innym celu niż wykonanie Umowy lub Umowy powierzenia, chyba że konieczność ujawnienia posiadanych informacji wynika z obowiązujących przepisów prawa lub Umowy.
3.	Obowiązek zachowania tajemnicy, o której mowa w ust. 1, jest nieograniczony w czasie. Obowiązek zachowania tajemnicy, o której mowa w ust. 1, dotyczy również pracowników i innych osób, którymi Przetwarzający posługuje się przy wykonywaniu Umowy.
4.	Strony zobowiązują się do dołożenia wszelkich starań w celu zapewnienia, aby środki łączności wykorzystywane do odbioru, przekazywania oraz przechowywania danych poufnych gwarantowały zabezpieczenie danych poufnych, w tym w szczególności danych osobowych powierzonych do przetwarzania, przed dostępem osób trzecich nieupoważnionych do zapoznania się z ich treścią.

§ 9
Postanowienia końcowe
1.	Umowa powierzenia zastępuje dotychczasowe umowy powierzenia danych osobowych w zakresie powierzania danych osobowych w związku z realizacją Umowy.
2.	Strony postanawiają, że osobą odpowiedzialną za realizację postanowień Umowy powierzenia jest:
a)	ze strony Udzielającego zamówienia – Aleksander Gajda, e-mail: iodo@szpital.rybnik.pl
b)	ze strony Podmiotu przetwarzającego -  …………………………... e-mail:………
3.	Każdorazowo przez pojęcie „dni” rozumie się dni kalendarzowe.
4.	Umowę powierzenia sporządzono w dwóch jednobrzmiących egzemplarzach.
5.	Spory wynikłe z tytułu Umowy powierzenia będzie rozstrzygał właściwy rzeczowo sąd w Katowicach 

……………………………………………			…………………………………………
Za Udzielającego zamówienia					Za Podmiot przetwarzający	

Załącznik nr 1 do Umowy  powierzenia przetwarzania danych osobowych

Wykaz podwykonawców, którym  Podmiot przetwarzający  może  powierzyć  dalsze przetwarzanie danych osobowych.

Lp.	Imię  i  nazwisko  lub  nazwa podwykonawcy oraz  nr NIP	Dane adresowe i kontaktowe	Cel powierzenia danych osobowych	

				

				

				

				

				

				

Niniejszym potwierdzam, że w/w wykaz obejmuje wszystkich podwykonawców, którym na dzień zawarcia Umowy powierzenia Podmiot przetwarzający może powierzyć  dalsze przetwarzanie danych osobowych. 

…………………………………………………….
(data, pieczęć, podpis osoby uprawnionej 
do reprezentowania podmiotu przetwarzającego)