UMOWA 
POWIERZENIA PRZETWARZANIA DANYCH OSOBOWYCH

zawarta w dniu _________ we Wrocławiu pomiędzy: 

_________________ - ________________
zwaną dalej Administrator
a
__________________, reprezentowaną przez:
_______________
zwaną dalej Podmiot Przetwarzający, 

zwanymi dalej również łącznie Stronami lub każda z osobna Stroną.

§ 1
1.	Administrator oświadcza, że jest administratorem danych osobowych w rozumieniu przepisów  Rozporządzenia Parlamentu Europejskiego i Rady UE z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: Rozporządzenie) i niniejszym powierza Podmiotowi Przetwarzającemu przetwarzanie danych osobowych na warunkach określonych w niniejszej Umowie, a Podmiot Przetwarzający zobowiązuje się do ich przetwarzania zgodnie z prawem i niniejszą Umową. 
2.	Niniejsza umowa zastępuje wszystkie wcześniejsze regulacje stron w obszarze ochrony danych osobowych.

§ 2
1.	Administrator niniejszym powierza Podmiotowi Przetwarzającemu przetwarzanie danych osobowych, opisanych szczegółowo poniżej, w celach związanych z wykonywaniem przez Podmiot Przetwarzający na rzecz Administratora ………………………………………………………………….
2.	Kategorie danych osobowych obejmują zbiory danych osobowych dotyczących w szczególności:
•	pacjentów;
•	inne zbiory tworzone na potrzeby Administratora.
3.	Przetwarzanie powierzonych danych odbywa się tylko w siedzibie Administratora i zasobach organizacyjnych i technicznych udostępnionych przez Administratora. 
4.	Podmiot Przetwarzający może przetwarzać powyższe dane osobowe wyłącznie w celu określonym ust. 1 niniejszego paragrafu i wyłącznie na okres realizacji samej usługi. Po wykonaniu danej usługi wszelkie egzemplarze dokumentów i innych nośników danych zawierające dane osobowe powinny zostać przekazane Administratorowi.
5.	Podmiot Przetwarzający realizuje na danych osobowych, o których mowa w ust. 2 niniejszego paragrafu, operacje polegające na zbieraniu, utrwalaniu, opracowywaniu, zmienianie, udostępnianiu i usuwaniu.

§ 3	
1.	Podmiot Przetwarzający jest zobowiązana do przetwarzania powierzonych danych osobowych tylko w siedzibie i infrastrukturze Administratora. Podmiot przetwarzający oświadcza, ze zapoznał się z przepisami wewnętrznymi Administratora w zakresie zapewnienia bezpieczeństwa informacji. 
2.	Podmiot przetwarzający zobowiązuje się przetwarzać powierzone dane osobowe zgodnie z obowiązującymi u Administratora procedurami, a także zgodnie z obowiązującymi przepisami w szczególności:

§ 4
1.	Podmiot Przetwarzający zobowiązuje się do zachowania w tajemnicy zarówno powierzonych danych, jak również informacji dotyczących sposobów ich zabezpieczenia. Obowiązek zachowania poufności obowiązuje bezterminowo.
2.	Podmiot Przetwarzający oświadcza, że czynności związane wykonywaniem postanowień niniejszej umowy będzie wykonywał wyłącznie osobiście. 
3.	Podmiot Przetwarzający oświadcza, że w razie stwierdzenia:
•	wycieku danych osobowych, w tym zagubienia nośnika danych osobowych;
•	utraty danych osobowych;
•	nieautoryzowanej zmiany danych osobowych;
•	innego przypadku mogącego wiązać się z wysokim ryzykiem naruszenia praw lub wolności osób, których dane dotyczą;
zawiadomi o takiej okoliczności Administratora niezwłocznie, jednak w każdym przypadku nie później niż w ciągu 2 godzin od daty stwierdzenia, podając przy tym wszystkie okoliczności zdarzenia. 
4.	Podmiot Przetwarzający niezwłocznie po stwierdzeniu zdarzenia, o którym mowa w ust. 3 niniejszego paragrafu zobowiązana jest:
•	zabezpieczyć wszelkie dowody na okoliczność zdarzenia;
•	wyeliminować przyczynę naruszenia, o ile jest to jeszcze możliwe;
•	podjąć stosowne środki zaradcze dla ograniczenia skutków wystąpienia naruszenia.
5.	Podmiot Przetwarzający niezwłocznie powiadomi Administratora o wszelkich czynnościach i postępowaniach prowadzonych w zakresie powierzonych do przetwarzania danych osobowych przez organy administracji publicznej (w szczególności Prezesa Urzędu Ochrony Danych Osobowych) lub organy wymiaru sprawiedliwości.  

§ 5
1.	Podmiot Przetwarzający zobowiązana jest udzielać Administratorowi wszelkich informacji dotyczących przetwarzania powierzonych mu przez Administratora.
2.	Biorąc pod uwagę charakter przetwarzania danych oraz posiadane informacje, Podmiot Przetwarzający zobowiązuje się do pomocy Administratorowi w zakresie wywiązywania się z obowiązków wymienionych w art. 32-36 Rozporządzenia, tj. w szczególności dotyczących wdrażania odpowiednich środków technicznych i organizacyjnych, zgłaszania naruszenia ochrony danych osobowych organowi nadzorczemu oraz osobie, której dane dotyczą, co oznacza udzielenie Administratorowi na każde jej żądanie i we wskazanym przez nią terminie, wszelkich wyjaśnień i innych form wsparcia, w tym informacji o stanie faktycznym, które pomogą Administratorowi w spełnieniu jej obowiązków wynikających z Rozporządzenia. 

§ 6
1.	Podmiot Przetwarzający ponosi względem Administratora oraz względem osób trzecich pełną odpowiedzialność, w tym odpowiedzialność odszkodowawczą, za wszelkie stwierdzone naruszenia reguł ochrony danych osobowych na gruncie powszechnie obowiązującego prawa oraz niniejszej Umowy, których dopuści się w związku z realizacją niniejszej Umowy.
2.	W ramach odpowiedzialności, o której mowa w ust. 1 powyżej, na wypadek stwierdzenia jakichkolwiek naruszeń Podmiot Przetwarzający będzie zobowiązana:
•	zapewnić przywrócenie stanu zgodnego z prawem;
•	zapewnić wykonanie i pokrycie kosztów wszelkich powstałych zobowiązań względem osób trzecich, których prawa zostały naruszone i które zasadnie domagają się stosownych świadczeń, rekompensat lub innych działań;
•	pokryć koszty wszelkich ewentualnych kar administracyjnych nałożonych na Administratora ostateczną decyzją administracyjną lub innym aktem organu administracji publicznej. 

§ 7
1.	Strony oświadczają, że zawierają niniejszą Umowę na czas nieokreślony. 
2.	Umowa ulega rozwiązania bez odrębnego wypowiedzenia z chwilą zakończenia świadczenia przez Podmiot Przetwarzający na rzecz Administratora usług, o których mowa w § 2 ust. 1 niniejszej Umowy.
3.	Niezależnie od innych regulacji, Administrator ma prawo wypowiedzieć Umowę, jak również umowę o współpracy, na podstawie której realizowane są usługi, o których mowa w § 2 ust. 1 niniejszej Umowy, w trybie natychmiastowym, jeżeli Podmiot Przetwarzający: 
•	wykorzystuje dane osobowe w sposób niezgodny z Umową lub
•	nie usunie w wyznaczonym terminie stwierdzonych przez Administratora u Podmiotu Przetwarzającego naruszeń w zakresie zabezpieczenia przetwarzania danych osobowych.

§ 8
1.	Zmiana niniejszej Umowy wymaga formy pisemnego aneksu pod rygorem nieważności.
2.	W sprawach nieuregulowanych niniejszą Umową mają zastosowania przepisy ustawy o ochronie danych osobowych, Kodeksu cywilnego, a także przepisy Rozporządzenia.
3.	Umowę sporządzono w dwóch jednobrzmiących egzemplarzach, po jednym dla każdej ze Stron.
4.	Umowa wchodzi w życie z dniem podpisania.

ZA ADMINISTRATORA

	ZA PODMIOT PRZETWARZAJACY