ࡱ> bjbj;yya. IIIII]]]8L\]Wx=S({{{j" VVVVVVV$Z\nV]IjjVII{{XWRI{I{VV OU{k)R8VnW0WaRP6]6]pU6]IUVVW6] + :UMOWA POWIERZENIA PRZETWARZANIA DANYCH OSOBOWYCH zawarta w dniu & & & & & & .. roku w Chrzanowie pomidzy: Szpitalem Powiatowym w Chrzanowie, ul. Topolowa 16, 32-500 Chrzanw zarejestrowanym w Sdzie Rejonowym Krakw  Zrdmie[cie, XII WydziaB Gospodarczy Krajowego Rejestru Sdowego w pod nr KRS 0000015881, NIP 6281916916, REGON 000310108, reprezentowanym przez: Artura Baranowskiego  Dyrektora zwanym dalej  Zleceniodawc , a & & & & & .,reprezentowanym przez: WiesBaw Jakubczyk zwanym dalej  Zleceniobiorc , Bcznie zwanych  Stronami 1 Wstp i Definicje Majc na uwadze, |e: Strony zawarBy umow nr & & z dnia & & & & .. dotyczc dostawy przyB|kowego aparatu RTG dla Szpitala Powiatowego w Chrzanowie (zwane dalej  Umowami gBwnymi ), w zwizku ze [wiadczeniem przez Zleceniobiorc usBug w ramach Umw gBwnych dochodzi lub mo|e dochodzi do przetwarzania danych osobowych w imieniu Zleceniodawcy, Strony postanowiBy zawrze umow powierzeniu przetwarzania danych osobowych o nastpujcej tre[ci. U|yte w niniejszej umowie okre[lenia bd miaBy nastpujce znaczenie: Rozporzdzenie RODO  oznacza rozporzdzenie Parlamentu Europejskiego i Rady (UE) 2016/679 zdnia 27 kwietnia 2016 r. w sprawie ochrony osb fizycznych w zwizku zprzetwarzaniem danych osobowych i w sprawie swobodnego przepBywu takich danych oraz uchylenia dyrektywy 95/46/WE (oglne rozporzdzenie o ochronie danych); Umowa gBwna  oznacza zawart przez Strony umow, o ktrej mowa w ust. 1 pkt 1 niniejszej umowy; UsBugi  oznaczaj usBugi, bdce przedmiotem Umowy gBwnej; Oprogramowanie  oznacza oprogramowanie, okre[lone w Umowie gBwnej; Administrator  oznacza osob fizyczn lub prawn, organ publiczny, jednostk lub inny podmiot, ktry samodzielnie lub wsplnie z innymi ustala cele i sposoby przetwarzania danych osobowych; Dane osobowe  oznacza dane w rozumieniu art. 4 pkt 1 Rozporzdzenia RODO, tj. wszelkie informacje dotyczce zidentyfikowanej lub mo|liwej do zidentyfikowania osoby fizycznej; Podmiot przetwarzajcy  oznacza osob fizyczn lub prawn, organ publiczny, jednostk lub inny podmiot, ktry przetwarza dane osobowe w imieniu administratora; PaDstwo trzecie  oznacza paDstwo nienale|ce do Europejskiego Obszaru Gospodarczego; DzieD roboczy  ka|dy dzieD od poniedziaBku do pitku z wyBczeniem dni ustawowo wolnych od pracy. 2 Przedmiot umowy - polecenie przetwarzania, charakter icel przetwarzania W zwizku z wykonywaniem Umowy gBwnej przez Zleceniobiorc, Zleceniodawca (jako Administrator danych osobowych) powierza Zleceniobiorcy (Podmiotowi przetwarzajcemu) przetwarzanie danych osobowych, okre[lonych w 3 ust. 2 niniejszej umowy (dalej: Dane osobowe), aZleceniobiorca przyjmuje dane osobowe i zobowizuje si do ich przetwarzania - w imieniu Zleceniodawcy lub na jego zlecenie - na warunkach opisanych wniniejszej umowie Zleceniodawca o[wiadcza, |e speBniB wszelkie warunki legalno[ci przetwarzania danych osobowych. Zleceniodawca zapewnia, |e posiadane przez niego i przekazywane Zleceniobiorcy do przetwarzania dane osobowe zostaBy zgromadzone i udostpnione Zleceniobiorcy zgodnie z obowizujcymi przepisami prawa. Zleceniobiorca uprawniony jest do przetwarzania powierzonych mu Danych osobowych wyBcznie w celu wykonania zobowizaD wynikajcych z Umowy gBwnej, w zwizku z ktr nastpuje przetwarzanie danych osobowych, w zgodno[ci z Rozporzdzeniem RODO oraz innymi powszechnie obowizujcymi przepisami prawa oraz w zakresie niezbdnym do realizacji ww. Umowy gBwnej. Zleceniobiorca poinformuje niezwBocznie Zleceniodawc oosobie oraz danych kontaktowych inspektora ochrony danych, je|eli zostanie on powoBany. Zleceniobiorca mo|e przetwarza dane osobowe wyBcznie na terenie Europejskiego Obszaru Gospodarczego (dalej  EOG ). W skBad EOG wchodz nastpujce paDstwa: wszystkie kraje Unii Europejskiej oraz Islandia, Norwegia, Liechtenstein. Zleceniobiorca nie ma prawa do przekazywania danych osobowych do paDstw trzecich Przetwarzanie danych osobowych przez Zleceniobiorc odbywa si odpBatnie  wramach wynagrodzenia za usBugi okre[lone w danej Umowie gBwnej, w zwizku z ktr nastpuje przetwarzanie danych osobowych. 3 Dane osobowe podlegajce przetwarzaniu Przetwarzaniu podlegaj dane osobowe dotyczce nastpujcych kategorii: dane osobowe personelu Zleceniodawcy, dane osobowe pacjentw Zleceniodawcy, Zakres przetwarzanych przez Zleceniobiorc danych osobowych mo|e obejmowa: dane identyfikacyjne takie jak: (imi, nazwisko itp.), dane adresowe i teleadresowe takie jak: (adres zamieszkania, adres korespondencyjny, adres poczty elektronicznej, nr telefonu itp.), Dane sBu|bowe takie jak: (zajmowane stanowiska itp.), Rodzaje danych osobowych, do ktrych Zleceniobiorca bdzie uzyskiwaB dostp ograniczaj si do danych osobowych przetwarzanych przy wykorzystaniu oprogramowania, o ktrym mowa w Umowie gBwnej. 4 Przedmiot przetwarzania Zleceniobiorca jest uprawniony do wykonywania na danych osobowych wszelkich operacji przetwarzania uzasadnionych iniezbdnych dla realizacji usBug bdcych przedmiotem danej Umowy gBwnej, w zwizku z ktr nastpuje przetwarzanie danych osobowych, i ktre mog obejmowa m.in.: przechowywanie, modyfikowanie, aktualizowanie, pobieranie, przegldanie, przesyBanie, Bczenie, ograniczanie, usuwanie, archiwizowanie.. dane osobowe przechowywane s na infrastrukturze Zleceniodawcy w tym na serwerach Zleceniodawcy zlokalizowanych w siedzibie Zleceniodawcy. Powierzone do przetwarzania dane osobowe, nie bd przetwarzane w systemach Zleceniobiorcy. Jednocze[nie Zleceniodawca dopuszcza przetwarzanie danych osobowych przez Zleceniobiorc w sposb zdalny, w takim przypadku o sposobach zabezpieczenia poBczenia zdalnego decyduje Zleceniodawca, a Zleceniobiorca zobowizuje si stosowa do wytycznych Zleceniodawcy w tym zakresie. 5 Dalsze powierzenie przetwarzania danych Zleceniobiorca jest uprawniony do korzystania z usBug innego podmiotu przetwarzajcego wtrakcie realizacji przetwarzania danych osobowych na podstawie niniejszej umowy, pod warunkiem poinformowania Zleceniodawcy o ka|dym planowanym dalszym powierzeniu przetwarzania danych osobowych oraz o wszelkich zamierzonych zmianach dotyczcych dodania lub zastpienia dotychczasowego podmiotu przetwarzajcego przez innego usBugodawc lub o rezygnacji z usBug innego podmiotu przetwarzajcego, oraz z zastrze|eniem ust. 2; informacja przekazywana bdzie za po[rednictwem poczty elektronicznej Zleceniodawcy na adres wskazany w 10. Zleceniobiorca zobowizany jest do speBnienia w takim przypadku warunkw dalszego powierzenia przetwarzania danych osobowych, o ktrych mowa w ust. 2 i ust. 4 art. 28 Rozporzdzenia RODO. Zleceniodawca jest uprawniony do wyra|enia sprzeciwu wobec dalszego powierzenia przetwarzania danych osobowych podmiotowi wskazanemu przez Zleceniobiorc w terminie 7 dni roboczych od otrzymania od Zleceniobiorcy informacji o planowanym dalszym powierzeniu ich przetwarzania innemu podmiotowi przetwarzajcemu lub o zastpieniu dotychczasowego podmiotu przetwarzajcego przez inny podmiot. Brak sprzeciwu w powy|szym terminie jest rwnoznaczny z wyra|eniem przez Zleceniodawc zgody na dalsze powierzenie przetwarzania danych osobowych podmiotowi wskazanemu przez Zleceniobiorc. W przypadku zBo|enia sprzeciwu przez Zleceniodawc dalsze powierzenie przetwarzania danych osobowych przez Zleceniobiorc podmiotowi objtemu sprzeciwem jest niedopuszczalne. 6 Obowizki Zleceniobiorcy Zleceniobiorca zapewnia, |e  zgodnie z wymaganiami Rozporzdzenia RODO  dane osobowe Zleceniodawcy bd przetwarzane za pomoc zastosowanych odpowiednich [rodkw technicznych lub organizacyjnych w sposb zapewniajcy odpowiednie ich bezpieczeDstwo, w tym ochron przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkow utrat, zniszczeniem lub uszkodzeniem. Zleceniobiorca przetwarza dane osobowe wyBcznie na podstawie niniejszej umowy oraz na udokumentowane polecenie Zleceniodawcy. Zleceniobiorca: dopu[ci do przetwarzania danych osobowych jedynie osoby dziaBajce z jego upowa|nienia oraz ktrych dostp do danych osobowych jest niezbdny do wykonania usBug okre[lonych w danej Umowie gBwnej, w zwizku z ktr przetwarzane s dane osobowe, zapewni, aby osoby majce dostp do danych osobowych zobowizane byBy do zachowania tajemnicy wzakresie przetwarzania danych osobowych bez ograniczeD czasowych zapozna osoby upowa|nione do przetwarzania danych osobowych z przepisami dotyczcymi ochrony danych osobowych i odpowiedzialno[ci za ochron tych danych przed niepowoBanym dostpem, nieuzasadnion modyfikacj, zniszczeniem, nielegalnym ujawnieniem lub pozyskaniem danych osobowych. Uwzgldniajc stan wiedzy technicznej, koszt wdro|enia systemu informatycznego oraz charakter, zakres, kontekst i cele przetwarzania danych osobowych oraz ryzyko naruszenia praw osb, ktrych dane dotycz, Zleceniobiorca wdro|yB odpowiednie [rodki techniczne i organizacyjne, aby przetwarzanym danym osobowym zapewni stopieD bezpieczeDstwa odpowiadajcy  zuwzgldnieniem prawdopodobieDstwa wystpienia i wagi zagro|enia  ryzyku naruszenia praw lub wolno[ci podmiotw danych wwyniku wykonywania niniejszej umowy. Ponadto, Zleceniobiorca - uwzgldniajc charakter wykonywanych czynno[ci przetwarzania danych osobowych oraz dostpne Stronom informacje dotyczce danych osobowych powierzonych Zleceniobiorcy do przetwarzania na podstawie Umowy gBwnej, w zwizku z ktr dane osobowe s przetwarzane: w miar mo|liwo[ci pomaga Zleceniodawcy wywiza si z obowizku odpowiadania na |dania osoby, ktrej dane dotycz w zakresie wykonywania jej praw okre[lonych w Rozdziale III Rozporzdzenia RODO; udziela Zleceniodawcy pomocy w wywizaniu si z obowizkw wymienionych w art. 32 36 Rozporzdzenia RODO; na |danie Zleceniodawcy, niezwBocznie przeka|e Zleceniodawcy wszelkie znajdujce si w dyspozycji Zleceniobiorcy informacje w zakresie niezbdnym do wykazania speBnienia obowizkw okre[lonych wart. 28 Rozporzdzenia RODO. umo|liwi Zleceniodawcy lub dziaBajcej wjego imieniu osobie trzeciej, przeprowadzenie kontroli sposobu wywizania si z wy|ej wymienionych obowizkw, w tym rwnie| przez wspBdziaBanie wprzeprowadzeniu kontroli  na warunkach okre[lonych w 7. Powy|sze obowizki pomocy bd wykonywane przez Zleceniobiorc (w ramach wynagrodzenia okre[lonego w Umowie gBwnej) w sytuacji, gdy Zleceniodawca nie ma mo|liwo[ci wykonania danej czynno[ci samodzielnie (we wBasnym zakresie) lub przy wspBdziaBaniu ze strony osb trzecich innych ni| Zleceniobiorca oraz wyBcznie w zakresie obiektywnie niezbdnym dla umo|liwienia Zleceniodawcy wywizania si przez niego z obowizkw wynikajcych z przepisw prawa. W innych przypadkach ww. obowizki pomocy wykonywane bd przez Zleceniobiorc w sposb i na warunkach odrbnie uzgodnionych przez Strony. Wprzypadku stwierdzenia potencjalnej mo|liwo[ci naruszenia ochrony danych osobowych przetwarzanych na zlecenie Zleceniodawcy, Zleceniobiorca, zgodnie z przyjt przez niego procedur, poinformuje otym Zleceniodawc niezwBocznie, nie pzniej ni| wterminie 36 godzin od stwierdzenia naruszenia; powiadomienie nastpi przez przesBanie wiadomo[ci za po[rednictwem poczty elektronicznej na adres Zleceniodawcy wskazany w 10 niniejszej umowy. W przypadku rozwizania Umowy gBwnej, w zwizku z ktr nastpuje przetwarzanie danych osobowych, Zleceniobiorca zobowizany jest zaprzesta przetwarzania danych osobowych przetwarzanych w ramach Umowy gBwnej i usun je lub dokona ich anonimizacji w taki sposb, aby nie byBo mo|liwe ponowne ich odtworzenie. Zleceniobiorca jest obowizany wykona obowizek, o ktrym mowa w zdaniu poprzednim, niezwBocznie, w terminie odrbnie uzgodnionym przez Strony, nie dBu|szym jednak ni| 30 dni od rozwizania Umowy gBwnej, chyba |e prawo Unii Europejskiej lub prawo Rzeczypospolitej Polskiej nakazuj Zleceniobiorcy dalsze przechowywanie danych osobowych. W takim przypadku za przetwarzanie ww. danych po rozwizaniu danej Umowy gBwnej Zleceniobiorca odpowiada jak administrator. Zleceniobiorca zobowizuje si powiadamia Zleceniodawc niezwBocznie, nie pzniej ni| w cigu 3 dni roboczych od wystpienia zdarzenia, o: wszelkich |daniach ujawnienia powierzonych przez Zleceniodawc danych osobowych, zgBaszanych przez organy wBadzy publicznej, przed ich ujawnieniem, chyba |e jest to z innych wzgldw zabronione; bT    . L ˽~m``SH:``hhOh]@OJQJ\^JhOJQJ\^Jhh]@CJOJQJhhOhWrOJQJ^J!hhWrB*OJQJ^Jph!hhB*CJOJQJph,hVh5B*CJOJPJQJaJphhhOh]@OJQJ^JhOJQJ^JhqhWr5OJQJ^Jh5OJQJ^JhDc5OJQJ^JhhOhWr5OJQJ^J hhOhWrCJOJQJ^JaJbT  P T ` wk\$d<a$gd]@ $7]7a$gd$ed<^e`a$gdWr$ed<^e`a$gdq$ed^e`a$gd]@ dgd$ed<^e`a$gd$ed<^e`a$gdqe<^e`gdWr L N T ^ ` d ~ ( * 2 B V ·m`V`LhDcOJQJ^Jh5)OJQJ^JhhOh*dOJQJ^J,hhOh*d5B*CJOJQJ^JaJph,hhOhWr5B*CJOJQJ^JaJphhhOhWr5OJQJ^JhhOh]@OJQJ\^JhOJQJ\^JhhOh]@OJQJ^Jhh5OJQJhDc5B*OJQJphhhOhWrOJQJ^JhqOJQJ^J * 2 V Xmm & FWd<^`WgdWr$ed<^e`a$gd u & Fd<^`gd*d & Fd<^gd{$$$ed<^e`a$gdWr$ed<^e`a$gdq $da$gd]@ 4 6 x XZ\^4 8nյvh[hhOhxOJQJ^JhhOhx5OJQJ^JhC<OJQJ^JhhOh>XOJQJ^JhhOhWr5OJQJ^JhhOh%OJQJ^JhhOhWrOJQJ^JhhOh*d5OJQJ^JhmcOJQJ^JhDcOJQJhhOh*dOJQJ^Jh5)OJQJ^JhDcOJQJ^JhOJQJ^J# n4>8~$&ed<^e`gd}dzed<^e`gdWr$$$ed<^e`a$gdWr$$$d<a$gdDc & FWd<^`Wgd & FWd<^`WgdWr 246r " "R#\# $$''(((( )))j)l)n)))Z*\*һ{nnaaahhOhy5OJQJ^JhhOh&OJQJ^JhhOhhOJQJ^JhhOh}dzOJQJ^JhOJQJ^JhhOhaQOJQJ^JhhOhWr0JOJQJ^J,hhOhWr5B*CJOJQJ^JaJph&hq5B*CJOJQJ^JaJphhhWrOJQJ^JhhOhWrOJQJ^J&&(((l))** +,, ..B.1 & F ed<^e`gdt & F`gdV[[ `gdV[[ & Fd`gdV[[ & Fd`gdV[[$$$ed<^e`a$gdWred<^e`gd\***** ++,d,t,,,,,D-F-.. .B.....0000111112222T3ϸϫzzzzzzmzzhhOhtOJQJ^JhhOhWrOJQJ^J,hhOhWr5B*CJOJQJ^JaJphhhWrOJQJ^JhhOh/+OJQJ^JhxOJQJ^JhhOh}dzOJQJ^JhhOhxOJQJ^Jh_.OJQJ^JhhOhaQOJQJ^JhhOhy5OJQJ^J%T333445556677==BB&B(BXBBBIINNOO``ccddh24 VŒČ|B̵樛̵樛wwwuw̵wUhhOh5COJQJ^J,hhOh^/65B*CJOJQJ^JaJphhhOh^/6OJQJ^JhhOhWrOJQJ^J,hhOhWr5B*CJOJQJ^JaJphhhWrOJQJ^JhhOh}dzOJQJ^JhhOhaQOJQJ^JhhOh`OJQJ^J.15558<B&BXBPENFnFXHIKwww & F7d<^7`gdWr & F ed<^e`gdWr & Fed<^e`gd & Fed<^e`gdWr$$$ed<^e`a$gdWred<^e`gd KORSxT>V0X\D`VfpghJ & F ed<^e`gd & Fd<^`gdWr$d<^a$gdWr & F d<^`gdWr & F ed<^e`gdWrwszczciu kontroli przez organ nadzorczy zajmujcy si ochron danych osobowych w zwizku z powierzeniem przez Zleceniodawc Zleceniobiorcy przetwarzania danych osobowych, a tak|e o wszelkich decyzjach lub postanowieniach administracyjnych wydanych wobec Zleceniobiorcy w zwizku z powy|szym; wszcztych lub toczcych si postpowaniach administracyjnych, sdowych lub przygotowawczych zwizanych z powierzeniem przez Zleceniodawc Zleceniobiorcy przetwarzania danych osobowych, a tak|e o wszelkich decyzjach, postanowieniach lub orzeczeniach wydanych wobec Zleceniobiorcy w zwizku z powy|szym; wszelkich incydentach dotyczcych przetwarzania przez Zleceniobiorc Danych osobowych powierzonych przez Zleceniodawc, w tym uzyskania przypadkowego lub nieupowa|nionego dostpu do powierzonych danych osobowych, przypadkach zmiany, utraty, uszkodzenia lub zniszczenia powierzonych danych osobowych. Zleceniobiorca niezwBocznie poinformuje Zleceniodawc, je|eli - jego zdaniem - wydane mu przez Zleceniodawc polecenie stanowi naruszenie Rozporzdzenia RODO lub innych przepisw Unii Europejskiej lub Rzeczypospolitej Polskiej wzakresie ochrony danych osobowych 7 Prawa i obowizki Zleceniodawcy Zleceniobiorca (w ramach wynagrodzenia okre[lonego w Umowie gBwnej) umo|liwi Zleceniodawcy przeprowadzanie w ka|dym czasie kontroli dziaBaD Zleceniobiorcy w zakresie przetwarzania danych osobowych zgodnie z niniejsz umow oraz obowizujcymi przepisami prawa dotyczcymi przetwarzania danych osobowych obowizek przeprowadzenia kontroli zostaB naBo|ony przez organ nadzoru, przeprowadzenie kontroli jest konieczne dla wyja[nienia naruszenia ochrony danych osobowych, w celu zebrania informacji niezbdnych do wykazania speBnienia przez Zleceniodawc obowizkw wynikajcych z niniejszej umowy oraz obowizujcych przepisw prawa dotyczcych powierzenia przetwarzania danych osobowych - nie wicej ni| jednej kontroli w roku kalendarzowym. W ka|dym przypadku kontrola mo|e by prowadzona przez Zleceniodawc wyBcznie w zakresie, w jakim dane osobowe powierzone zostaBy Zleceniobiorcy przez Zleceniodawc, bez uszczerbku dla tajemnicy przedsibiorstwa Zleceniobiorcy oraz informacji poufnych nale|cych do osb trzecich. Zleceniodawca jest zobowizany zawiadomi Zleceniobiorc o zamiarze przeprowadzania kontroli z odpowiednim wyprzedzeniem, tj. na co najmniej 7 dni roboczych przed planowan dat rozpoczcia kontroli, wskazujc dokBadny zakres, termin oraz osoby upowa|nione przez Zleceniodawc do przeprowadzenia kontroli. Je|eli przeprowadzenie kontroli przetwarzania nie bdzie mo|liwe w terminie wskazanym przez Zleceniodawc w zawiadomieniu, o ktrym mowa w zdaniu poprzednim (z uzasadnionych przyczyn, w szczeglno[ci z uwagi na liczb kontroli zgBoszonych przez innych klientw Zleceniobiorcy), Zleceniobiorca poinformuje Zleceniodawc o pierwszym mo|liwym terminie przeprowadzenia kontroli, przy czym informacja ta powinna by przekazana Zleceniodawcy - nie pzniej ni| 7 dni roboczych przed proponowan dat rozpoczcia kontroli, a proponowana data rozpoczcia kontroli powinna by wyznaczona w okresie nie dBu|szym ni| 30 dni od daty kontroli wskazanej w zawiadomieniu Zleceniodawcy; informacja taka zostanie przekazana za po[rednictwem poczty elektronicznej na adres wskazany w 10. Kontrola przetwarzania w zakresie zwizanym z dostpem do pomieszczeD Zleceniobiorcy lub dostpem do systemw informatycznych, w ktrych przetwarzane s dane osobowe, nie mo|e trwa dBu|ej ni| 3 dni robocze. Czynno[ci kontrolne mog by wykonywane w dni robocze w godzinach od 8:00 do 16:00. Zleceniobiorca zobowizany jest umo|liwi przeprowadzenie kontroli, a w szczeglno[ci udostpni dokumentacj, pomieszczenia i infrastruktur techniczn w zakresie niezbdnym do przeprowadzenia takiej kontroli. Ponadto Zleceniobiorca jest obowizany udzieli Zleceniodawcy niezbdnych informacji dotyczcych wykonywania niniejszej umowy wzakresie przetwarzania danych osobowych. Zleceniodawca dostarczy Zleceniobiorcy raport z przeprowadzonej kontroli, podpisany przez obie Strony. Raport zawieraB bdzie wnioski z kontroli oraz  je[li oka|e si to konieczne - uzgodniony przez Strony zakres i warunki ewentualnych zmian w zakresie przetwarzania danych osobowych przez Zleceniobiorc. Zleceniodawca zobowizuje si powiadamia Zleceniobiorc niezwBocznie, nie pzniej ni| w cigu 3 dni roboczych od wystpienia zdarzenia, o: wszczciu kontroli przez organ nadzorczy zajmujcy si ochron danych osobowych w zwizku z powierzeniem Zleceniobiorcy przetwarzania danych osobowych, a tak|e o wszelkich decyzjach lub postanowieniach administracyjnych wydanych wobec Zleceniobiorcy w zwizku z powy|szym; wszcztych lub toczcych si postpowaniach administracyjnych, sdowych lub przygotowawczych zwizanych z powierzeniem Zleceniobiorcy przetwarzania danych osobowych, a tak|e o wszelkich decyzjach, postanowieniach lub orzeczeniach wydanych wobec Zleceniobiorcy w zwizku z powy|szym. Z zastrze|eniem ust. 1, wszelkie koszty kontroli prowadzonych przez Zleceniodawc lub przez osoby trzecie dziaBajce w imieniu i na rzecz Zleceniodawcy pokrywa Zleceniodawca. 8 Odpowiedzialno[ Zleceniobiorca odpowiada za szkody, jakie powstan u Zleceniodawcy lub osb trzecich w wyniku niezgodnego z niniejsz umow przetwarzania przez Zleceniobiorc danych osobowych. W przypadku gdy Zleceniodawca ponisB szkod na skutek niezgodnego z niniejsz umow przetwarzania danych osobowych przez Zleceniobiorc - Zleceniobiorca zwolni Zleceniodawc z odpowiedzialno[ci w tym zakresie oraz pokryje ewentualne szkody wynikajce z ww. naruszeD (w szczeglno[ci poprzez zapBat kar lub odszkodowaD, itp.) - zgodnie z zasadami okre[lonymi w ust. 5 i 6. W przypadku, gdy osoba trzecia skieruje przeciwko Zleceniodawcy roszczenia oparte na zarzucie niezgodnego z niniejsz umow lub przepisami prawa przetwarzania danych osobowych powierzonych Zleceniobiorcy na podstawie niniejszej umowy, Strony ustalaj nastpujce zasady postpowania: Zleceniodawca zobowizany bdzie niezwBocznie - jednak|e nie pzniej ni| wterminie 3 dni roboczych od dnia powzicia wiedzy w tym przedmiocie - zawiadomi o tym Zleceniobiorc na pi[mie i wezwa go do udziaBu w wyja[nianiu sprawy; Zleceniobiorca bdzie braB czynny udziaB w wyja[nianiu sprawy w celu naprawienia powstaBej szkody (o ile bdzie to mo|liwe) lub te| polubownego zaBatwienia sprawy w drodze konsultacji i negocjacji; w tym celu Zleceniobiorca w szczeglno[ci bdzie udzielaB osobie trzeciej wyja[nieD (ustnych lub pisemnych), proponowaB [rodki zaradcze, uczestniczyB w spotkaniach z osob trzeci; w przypadku gdy Strony wsplnie z osob trzeci dojd do porozumienia, |e roszczenie osoby trzeciej jest uzasadnione i uzgodni sposb zado[uczynienia roszczeniu (w tym sposb naprawienia szkody poniesionej przez osob trzeci, w szczeglno[ci wysoko[ odszkodowania)  Strony postpi zgodnie z tymi ustaleniami, w tym Zleceniobiorca zobowizany bdzie do zapBaty wszelkich kwot wynikajcych z powy|szych ustaleD; w przypadku, gdy Strony z osob trzeci nie dojd do porozumienia co do okoliczno[ci wskazanych w pkt 3, a osoba trzecia dochodzi bdzie od Zleceniodawcy swoich roszczeD na drodze sdowej  Zleceniodawca zobowizany bdzie niezwBocznie - jednak|e nie pzniej ni| w terminie 14 dni od dnia powzicia wiedzy w tym przedmiocie - zawiadomi o tym Zleceniobiorc na pi[mie i wezwa go do udziaBu w procesie; w wypadku, o ktrym mowa w pkt 4 Zleceniobiorca udzieli wszelkiej pomocy w celu obrony przed roszczeniem osoby trzeciej, w szczeglno[ci przez dostarczanie informacji i dokumentw, w ktrych jest posiadaniu, potrzebnych do podjcia obrony, a tak|e - w przypadku zasdzenia roszczenia osoby trzeciej prawomocnym orzeczeniem koDczcym postpowanie w sprawie lub ustalenia w ugodzie sdowej, |e Zleceniodawca ponosi odpowiedzialno[ wobec osoby trzeciej z tytuBu naruszenia jej praw, w zwizku z przetwarzaniem jej danych przez Zleceniobiorc  Zleceniobiorca zwolni Zleceniodawc z obowizku naprawienia szkody lub obowizku innego [wiadczenia na rzecz osoby trzeciej (zgodnie z art. 392 k.c.) okre[lonego www. ugodzie lub prawomocnym orzeczeniu koDczcym postpowanie w sprawie (w zakresie, w jakim zostaB naBo|ony na Zleceniodawc w tej ugodzie lub orzeczeniu) - chyba |e odpowiedzialno[ Zleceniodawcy zwizana z naruszeniem praw osoby trzeciej, okre[lona w ugodzie lub prawomocnym orzeczeniu koDczcym postpowanie w sprawie, bdzie wynikaBa z przyczyn, za ktre odpowiedzialno[ci nie ponosi Zleceniobiorca. W przypadku, gdy organ nadzoru prowadzi bdzie przeciwko Zleceniodawcy postpowanie zwizane z danymi osobowymi, ktre Zleceniobiorca przetwarza na podstawie niniejszej umowy, Strony ustalaj nastpujce zasady postpowania: Zleceniodawca zobowizany bdzie niezwBocznie - jednak|e nie pzniej ni| wterminie 3 dni roboczych od dnia powzicia wiedzy w tym przedmiocie - zawiadomi o tym Zleceniobiorc na pi[mie i wezwa go do udziaBu w wyja[nianiu sprawy; Zleceniobiorca bdzie braB czynny udziaB w wyja[nianiu sprawy w celu zminimalizowania sankcji, ktre mo|e zastosowa organ nadzoru; w tym celu Zleceniobiorca w szczeglno[ci bdzie udzielaB organowi wyja[nieD (ustnych lub pisemnych), proponowaB [rodki zaradcze, uczestniczyB w spotkaniach z organem nadzoru; Zleceniodawca umo|liwi Zleceniobiorcy czynny udziaB w wyja[nianiu sprawy, m.in. poprzez informowanie go na bie|co o wszelkich podejmowanych przez siebie czynno[ciach, w tym tre[ci wystosowywanych pism, udzielanych wyja[nieD, itp.; Strony maj obowizek wspBpracowa w przypadku jakichkolwiek postpowaD administracyjnych, jak i sdowych ( w tym prowadzonych przez organ nadzoru) prowadzonych w zwizku z danymi osobowymi powierzonymi Zleceniobiorcy w ramach niniejszej umowy. W przypadku wydania ostatecznej decyzji administracyjnej lub prawomocnego wyroku sdu, odnoszcych si do przedmiotu niniejszej umowy, Strony wsplnie uzgodni zmian sposobu wykonywania zobowizaD wynikajcych z niniejszej umowy, umo|liwiajc realizacj ww. decyzji lub wyroku. 9 Czas trwania przetwarzania Przetwarzanie odbywa si wsposb cigBy przez caBy okres od 01.02.2024- 31.01.2025. UsBugodawca mo|e przetwarza dane osobowe wyBcznie przez okres obowizywania danej Umowy gBwnej, w zwizku z ktr nastpuje przetwarzanie danych osobowych  chyba, |e Strony uzgodni inny termin przetwarzania danych osobowych w drodze odrbnego porozumienia. Rozwizanie lub wyga[nicie Umowy gBwnej skutkuje rwnoczesnym rozwizaniem niniejszej umowy w zakresie, w jakim dotyczy ona danych przetwarzanych w zwizku z dan Umow gBwn. 10 Komunikacja Wszelkie o[wiadczenia i powiadomienia wynikajce z niniejszej umowy, skBadane przez Strony w postaci elektronicznej, winny by skBadane na nastpujce adresy poczty elektronicznej: dla Zleceniodawcy:  HYPERLINK "mailto:sekretariat@szpital-chrzanow.pl" sekretariat@szpital-chrzanow.pl dla Zleceniobiorcy: & & & & & & & & & & & & & & & & . 11 Postanowienia koDcowe Niniejsza umowa wchodzi w |ycie z dniem & & & & & & & & W przypadku gdy Strony zawarBy uprzednio jakkolwiek umow dotyczc powierzenia przetwarzania danych osobowych w celu wykonania danej Umowy gBwnej, w zwizku z ktr dane s przetwarzane przez Zleceniobiorc, umowa taka przestaje w caBo[ci obowizywa z chwil wej[cia w |ycie niniejszej umowy; niniejsza umowa zastpuje w caBo[ci wszelkie uprzednio zawarte przez Strony umowy bdz klauzule dotyczce powierzenia przetwarzania danych osobowych zawarte w Umowach gBwnych, w zwizku z ktrymi dane s przetwarzane przez Zleceniobiorc. Wszelkie zmiany lub uzupeBnienia w niniejszej umowie wymagaj zachowania formy, w jakiej umowa zostaBa zawarta, pod rygorem niewa|no[ci. W kwestiach nieuregulowanych niniejsz umow maj zastosowanie przepisy prawa polskiego, w szczeglno[ci Kodeksu Cywilnego oraz Rozporzdzenia RODO. Ewentualne spory wynikBe na tle obowizywania niniejszej umowy strony bd rozwizywa polubownie na drodze konsultacji i negocjacji. W przypadku niepowodzenia konsultacji i negocjacji, o ktrych mowa w zdaniu poprzednim, spory bd rozstrzygane przez sd powszechny w Rzeczypospolitej Polskiej wBa[ciwy dla siedziby Zleceniodawcy. Umow sporzdzono w dwch jednobrzmicych egzemplarzach, po jednym dla ka|dej ze Stron. _____________________________ _____________________________ (piecz i podpis za Zleceniobiorc) (piecz i podpis za Zleceniodawc)     Strona PAGE1 z NUMPAGES1 VJ$Zț rDLn & Fed<^e`gdV[[ & Fd<^`gdWr & Fd<gdWr & Fed<^e`gdWr$$$ed<^e`a$gdWrBDn̫Ϋnt:46tvxϱϱϤϚϱoaoNoa$hC`hg0JCJOJQJ^JaJhgCJOJQJ^JaJ#jhgCJOJQJU^JaJhghWr5OJQJ^Jhg5OJQJ^JhOJQJ^JhhWrOJQJ^J hhOhWrCJOJQJ^JaJhhOh7OJQJ^JhhOhWrOJQJ^J,hhOhWr5B*CJOJQJ^JaJphhV[[hqOJQJ^JnƲ$h & Fed<^e`gd & Fd<^`gdWr$ & F<^`a$gdWr$ & F<^`a$gdWr & Fed<^e`gdWr ":zt$ & Fe<^e`a$gd$ & Fe<^e`a$gdWr$ed<^e`a$gdWr$ed<^e`a$gdWr & Fed<^e`gdWr$$$ed<^e`a$gdWr L\^Fb.0268<>BDHVX`bdflnǺ{{{{p_S_D_p_h,CJ\aJmHnHuhGN%h7CJ\aJ jhGN%h!tCJU\aJhGN%h7CJaJh,jh,UhhOhry=OJQJ^JhhOh0OJQJ^JhghWr5OJQJ^Jhe5OJQJ^JhhOhWrOJQJ^J,hhOhWr5B*CJOJQJ^JaJph hhWrCJOJQJ^JaJ hhOh7CJOJQJ^JaJ^d.046:<@ dgd!t d<gdWr$ed<^e`a$gdWr$d<a$gdV[[$ & Fed<^e`a$gdWr & Fed<^e`gdWr@BFH$a$gd7 dgd!tn~hhOhry=OJQJ^Jh,h&h7hGN%h7CJaJh,CJ\aJmHnHu jhGN%h!tCJU\aJhGN%h7CJ\aJ 90&P 1+:p7. A!"#$%E j% 666666666vvvvvvvvv66666>666666666666666666666666666666666666666666666666hH66666666666666660666666666666666666666666666666666666666666666606p02 0@P`p2( 0@P`p 0@P`p 0@P`p 0@P`p 0@P`p 0@P`p8XV~ OJPJQJ_HmHnHsHtHV`V WrNormalny d CJOJQJ_HaJmHsHtH \@\ Wr NagBwek 1$$@&B*CJPJ^JaJ ph/TJA J Domy[lna czcionka akapituPi@P 0 Standardowy4 l4a ,k , 0 Bez listy XoX WrNagBwek 1 Znak!B*CJOJPJQJ^JaJ ph/TN'`N Wr0OdwoBanie do komentarzaCJaJJ@J Wr0Tekst komentarzadCJaJRo!R Wr0Tekst komentarza ZnakCJOJQJaJB2B WrNagBwekdp#:oA: Wr NagBwek ZnakOJQJ> @R> Wr0Stopkadp#6oa6 Wr0 Stopka ZnakOJQJR@rR Wr Akapit z list Fda$PJ^J8U`8 Wr0 HiperBcze >*B*phc@ WrpTabela - Siatka7:V0 dOJQJ4W`4 Wr` Pogrubienie5\T>@T WrTytuBda$5CJOJPJQJ^JaJtHLoL Wr TytuB Znak5CJOJPJQJ^JaJtHtC@t WrTekst podstawowy wcitydx^CJOJPJQJ^JaJtHlol WrTekst podstawowy wcity ZnakCJOJPJQJ^JaJtH@B@@ Wr0Tekst podstawowyxJoJ Wr0Tekst podstawowy ZnakOJQJP@P "Wr0 Tekst dymka !dCJOJQJ^JaJLo!L !Wr0Tekst dymka ZnakCJOJQJ^JaJBj@B $Wr0Temat komentarza#5\XoAX #Wr0Temat komentarza Znak5CJOJQJ\aJPK![Content_Types].xmlN0EH-J@%ǎǢ|ș$زULTB l,3;rØJB+$G]7O٭VFMG.|H" rxx5aKFXKS1,G-TNz b1UB8;^e9nNӨZ=dwqŷ7͠iލ.éIB'º;z~ݡOCQJ ˦96M .*!ޞovngUVo UYC<7^S*C0ױDzRA#8ꍉU47U6K|Ptu̹'Yv@~ !E1 ۰Nh4Of**byp/36Ĵ^NhwQV5nhϿ~Tڲ7ac$bL.Xܢ5w97[ Cֳ6|O(c5c4-h܇EMnUD !~`ϘJ0A?My71e1ۭ.Ѣ-4RUn{uSLɟ)nL \BuB7Ji\Cbw@m/k_֜aΒjFHP؏T,مdf|,Yd̬#r@PU(T7$ow<缂Frz:Y'[`߇@ST滪7_ǬFQ Zyٿ ڎ`rPh1,QWIDANT~AoE)C3`]dm2iVֵ褽Vl Ca ---0L \*T3Bn579;=>svy &1Kn@68:<?@rtuwxZ[6[CaX')0!L# @0(  B S  ? _Ref509418590!Da#Da--aaaaaaaa aAaDa@HSTXZbhrst  CCDD6X@XKXLXZ8[[[``aa a a'a/a2a>aDaj  sk_4n9,NXd1 $atDH4w<"LPz(jXK1(pN @c(2/6(S`5ZGdQDfaRlXIܼĜ(?NNt 'hy5aQq`wx$&[&5)c-^/676a9D;C<ry=R?]@hOVV[[mcWr!t uZ)y}dz{x_.,Km>XL6U\pVg~t5CDctZg0)*d`&B%/+<{ eaa@X,|0Ca *,F`Unknown G.[x Times New Roman5Symbol3. .[x Arial7..{$ CalibriK,Bookman Old StyleE., . Segoe UI Light9. . Segoe UI?= .Cx Courier New;WingdingsA$BCambria Math"1 ç ç ç 6S1 6S1!0`` KqHP  $PWr2! xx Dawid BochenekJolanta J.C. Cyganekp                    Oh+'0tP    , 8DLT\dDawid Bochenek Normal.dotmJolanta J.C. Cyganek7Microsoft Office Word@d@Xmk@sk@׋k 6SGO Rt t'   b.,@"Segoe UI Light------ 2 &|cStrona   2 &c1  2 &c  2 &cz   2 &c1  2 &c  c',@"Segoe UI Light------  2 7Oc  c'@"Calibri------ S2 f0cUMOWA POWIERZENIA PRZETWARZANIA DANYCH OSOBOWYCH                2 f]c  @"Calibri------ "2 |czawarta w dniu     2 |dc   2 |oc   2 |zc   2 |c   2 |c   2 |c  2 |c..  2 |c  2 |croku w   2 | cChrzanowie   2 |'c  @"Calibri------ 2 O cpomidzy:   2 c  X@Bookman Old Style------ \2 O6cSzpitalem Powiatowym w Chrzanowie, ul. Topolowa 16, 32                  2 c- 2  c500 Chrzanw     2 c  ,@Bookman Old Style------ J2 O*czarejestrowanym w Sdzie Rejonowym Krakw               2 c  2 c  G2 (crdmiecie, XII Wydzia Gospodarczy Kra       2 cjowego   @"Calibri--------- z2 OJcRejestru Sdowego w pod nr KRS 0000015881, NIP 6281916916, REGON 000310108          ---  2 }c, /T 2 c  ------ /T2 O creprezentowan  /T2 cym   /T2 cprzez:--- /T 2 c  --- +2 OcArtura Baranowskiego    2 c  2 c  2 cDyrektora   2 $c  ------ 2 Oczwan  2 ocym   2 c  2 cdalej --- "2 cZleceniodawc ---  2 c,  2 c    2 !Oca  2 !Vc  ---  2 3Oc  2 3^c  2 3mc  2 3|c  2 3c  2 3c  --- 2 TOc., 2 TW creprezentowan  2 Tcym   2 Tc  2 Tcprzez:  2 Tc   %2 gOcWiesaw Jakubczyk    2 gc  --- 2 Oczwan  2 ocym   2 c  2 cdalej --- #2 cZleceniobiorc---  2 c,  2 c   2 Occz ,2 fcnie zwanych Stronami    2 c  --- 2 c 1  2 c   2 `cWstp i  2  cDefinicje   2 c  @"Arial--------- 2 Sc1.---  2 ^c --- )2 kcMajc na uwadze, e:    2 c  ,@Bookman Old Style- - - - - - --- 2 fc1)---  2 rc --- (2 ~cStrony zawary umow     2 c  2  c  2 cnr   2  c   2 *c   2 4c  2 8cz dnia   2 ac   2 kc   2 uc   2 c  2 c..  2 c   2 c  2 cdotyczc  2 c  2 c  2 cdostaw   2 cy- - -   2  c  2 cprzy  2 .c  2 3c  2 ;c "2 Bckowego aparatu       2 cRTG   2 c  ---- - -  2 ~cdla  ---  2 c  =2 !cSzpitala Powiatowego w Chrzanowie      2 c  =2 !c(zwane dalej Umowami gwnymi),        2 hc  --- 2 fc2)---  2 rc --- h2 ~>cw zwizku ze wiadczeniem przez Zleceniobiorc usug w ramach       ;2  cUmw gwnych dochodzi lub moe      q2 ,~Dcdochodzi do przetwarzania danych osobowych w imieniu Zleceniodawcy,       2 ,Ec  --- 2 BfbcStrony postanowiy zawrze umow powierzeniu przetwarzania danych osobowych o nastpujcej treci.       ---  2 Bc  --- 2 XSc2.---  2 X^c --- 2 XkcUyte w    2 Xc  2 X cniniejszej  2 Xc  C2 X%cumowie okrelenia bd miay nastpuj     2 Xcce znaczenie:  2 X,c  --- 2 nbc1)---  2 nnc --- )2 n~cRozporzdzenie RODO  ---  2 nc  2 nc  s2 nEcoznacza rozporzdzenie Parlamentu Europejskiego i Rady (UE) 2016/679      2 ~cz  2 c  t2 Fcdnia 27 kwietnia 2016 r. w sprawie ochrony osb fizycznych w zwizku z       2 Fc  ,2 Icprzetwarzaniem danych     ^2 ~7cosobowych i w sprawie swobodnego przepywu takich danyc      A2 $ch oraz uchylenia dyrektywy 95/46/WE     J2 ~*c(oglne rozporzdzenie o ochronie danych);  2 c  ------ 2 bc2)---  2 nc --- 2 ~ cUmowa gwna   ---  2 c  2 c  V2 2coznacza zawart przez Strony umow, o ktrej mowa        2 Gcw   2 Rc  /2 Wcust. 1 pkt 1 niniejszej   2 ~cumowy;    2 c  --- 2 bc3)---  2 nc --- 2 ~cUsugi ---  2 c  2 c  X2 3coznaczaj usugi, bdce przedmiotem Umowy gwnej;       2  c  --- 2 bc4)---  2 nc --- "2 ~cOprogramowanie   ---  2 c  2 c   2 co V2 2cznacza oprogramowanie, okrelone w Umowie gwnej;        2 Wc  --- 2 bc5)---  2 nc --- 2 ~ cAdministrator  ---  2 c   2 c  2 c  2 Pcoznacza osob fizyczn lub prawn, organ publiczny, jednostk lub inny podmiot,     2 ~_cktry samodzielnie lub wsplnie z innymi ustala cele i sposoby przetwarzania danych osobowych;        2 c  --- 2 5bc6)---  2 5nc --- 2 5~ cDane osobowe  ---  2 5c   2 5c  2 5c  y2 5Icoznacza dane w rozumieniu art. 4 pkt 1 Rozporzdzenia RODO, tj. wszelkie       2 G~Wcinformacje dotyczce zidentyfikowanej lub moliwej do zidentyfikowania osoby fizycznej;       2 Gc  --- 2 ]bc7)---  2 ]nc --- ,2 ]~cPodmiot przetwarzajcy  ---  2 ]c   2 ]c  2 ]c  q2 ]"Dcoznacza osob fizyczn lub prawn, organ publiczny, jednostk lub in  2 ]cny   k2 o~@cpodmiot, ktry przetwarza dane osobowe w imieniu administratora;        2 o"c  --- 2 bc8)---  2 nc --- #2 ~cPastwo trzecie  ---  2 c  2 c  p2 Ccoznacza pastwo nienalece do Europejskiego Obszaru Gospodarczego;     2 c  --- 2 bc9)---  2 nc --- 2 ~ cDzie roboczy ---  2 c   2 c  2 c  }2 Lckady dzie od poniedziaku do pitku z wyczeniem dni ustawowo wolnych od        2 ~cpracy.  2 c  ---  2 c    2 c  2 c   2 c2  2 c   #2 cPrzedmiot umowy      2 $c-  2 )c  A2 ,$cpolecenie przetwarzania, charakter i   2  c  %2 ccel przetwarzania   2 {c  --- 2 Oc1.---  2 Zc --- 2 gQcW zwizku z wykonywaniem Umowy gwnej przez Zleceniobiorc, Zleceniodawca (jako         ---  2 cAdministrator   --- %2 gcdanych osobowych) ---  2 c  12 cpowierza Zleceniobiorcy ( --- 72 cPodmiotowi przetwarzajcemu)     --- 2 T cprzetwarzanie   2 c  2 cdanych   "System; 20- - ccbbaaD/՜.+,D՜.+,p hp|  61` ESzpitalem Powiatowym w Chrzanowie, ul. Topolowa 16, 32-500 Chrzanw Qzarejestrowanym w Sdzie Rejonowym Krakw rdmiecie, XII Wydzia Gospodarczy 1Wstp i Definicje 2IPrzedmiot umowy - polecenie przetwarzania, charakter i cel przetwarzania 3'Dane osobowe podlegajce przetwarzaniu 4Przedmiot przetwarzania 5(Dalsze powierzenie przetwarzania danych 6Obowizki Zleceniobiorcy 7 Prawa i obowizki Zleceniodawcy 8Odpowiedzialno 9Czas trwania przetwarzania 10 Komunikacja 11Postanowienia kocowe Tytu Nagwki 8@ _PID_HLINKSA^%'mailto:sekretariat@szpital-chrzanow.pl  !"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdefghijklmnopqrstuvwxyz|}~Root Entry Fk1Table{]WordDocument;SummaryInformation(PDocumentSummaryInformation8CompObj{  F)Dokument programu Microsoft Word 972003 MSWordDocWord.Document.89q