Wzór umowy zgodny z Ustawą i wymaganiami GIODO
UMOWA O POWIERZENIE PRZETWARZANIA DANYCH OSOBOWYCH
w trybie art. 31 ustawy z dnia 29 sierpnia 1997 roku o ochronie danych osobowych
W dniu ………………………… roku w Poznaniu, pomiędzy:
Nazwa firmy sp. z o.o. z siedzibą w Poznaniu przy ul. Grochowe Łąki 5 zarejestrowaną w Sądzie Rejonowym w Poznaniu, XXI Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000000001 NIP: 771-111-11-11 reprezentowaną przez:
Jana Kowalskiego - Prezesa Zarządu
zwaną dalej „Administratorem Danych” lub „Administratorem”
a
Biznes-Host.pl sp. z o.o, ul. Grottgera 16/1 , 60-758 Poznań, posługującą się nr. NIP 779-237-52-44, zarejestrowaną w Poznaniu pod numerem KRS: 0000356522 reprezentowaną przez: Prezesa Zarządu Tomasza Grzyba,
zwaną dalej Biznes-Host.pl,
zawarta została umowa o następującej treści:
§ 1
Definicje
1. Dla potrzeb niniejszej umowy przyjmuje się następujące znaczenie dla poniżej wymienionych sformułowań:
a) Ustawa – ustawa z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz.U. t.j. 2002 rok, Nr 101, poz. 926 ze zm.),
b) Dane osobowe – dane osobowe w rozumieniu art. 6 Ustawy,
c) Zbiór danych – własny zbiór danych osobowych Administratora Danych,
d) Zapis osobowy – dane osobowe dotyczące pojedynczej osoby, której dane znajdują się w zbiorze danych,
e) Przetwarzanie danych osobowych - oznacza wszelkie operacje wykonywane przez Biznes-Host.pl na powierzonych danych osobowych.
2. Administrator Danych jest „administratorem danych” w odniesieniu do powierzonych Biznes-Host.pl danych osobowych zgodnie z niniejszą umową.
3. Biznes-Host.pl jest „innym podmiotem”, o którym mowa w art. 31 Ustawy.
§ 2
Oświadczenie o poufności
1. Niezależnie od obowiązków wynikających z przepisów art. 11 ustawy z dnia 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji Biznes-Host.pl. zobowiązuje się w stosunku do Administratora Danych, do nie wykorzystywania pozyskanych w związku z realizacją umowy informacji, a w tym danych osobowych, w celach innych niż określone w umowie.
2. Biznes-Host.pl zobowiązuje się przestrzegać tajemnicy danych osobowych oraz sposobów jej zabezpieczenia, zgodnie z art. 39 ust. 2 Ustawy oraz aktami wykonawczymi do ustawy.
3. Strony zobowiązują się zachować w tajemnicy informacje lub materiały pisane dotyczące każdej ze stron lub działalności przez nią prowadzonej, które znajdą się w jej posiadaniu z tytułu umowy. Jednakże postanowienie to nie odnosi się do informacji lub materiałów, które są powszechnie znane lub zostaną podane do wiadomości publicznej samodzielnie przez stronę. Powyższe postanowienie dotyczy również prowadzonych negocjacji mających na celu zawarcie umowy.
§ 3
Przedmiot umowy
Administrator Danych zleca Biznes-Host.pl, a Biznes-Host.pl zobowiązuje się, w sposób nie naruszający przepisów prawa dotyczących ochrony danych osobowych, do przetwarzania danych osobowych umieszczonych przez Administratora Danych na serwerze w hostingu Biznes-Host.pl wyłącznie w zakresie przechowywania danych (art. 6 ust. pkt. 2 ustawy o ochronie danych osobowych). Zleceniem przetwarzania danych osobowych objęta jest również usługa tworzenia kopii zapasowych przez Biznes-Host.pl również wyłącznie w zakresie przechowywania danych.
§ 4
Obowiązki Biznes-Host.pl
1. Biznes-Host.pl zobowiązuje się przetwarzać (przechowywać) powierzone im przez Administratora Danych dane osobowe wyłącznie w zakresie określonym w § 3 i wyłącznie w celu wykonania niniejszej umowy.
2. Biznes-Host.pl zobowiązuje się do zastosowania przy przetwarzaniu danych osobowych środków technicznych i organizacyjnych zapewniających ochronę danych co najmniej w zakresie określonym w art. 36 – 39 Ustawy.
3. Biznes-Host.pl jest zobowiązany zapewnić aby urządzenia i systemy informatyczne służące do przetwarzania powierzonych mu danych były zgodne z wymogami rozporządzenia Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzanych danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz. U. Nr 100, poz. 1024).
4. W sytuacjach nadzwyczajnych nieprzewidzianych w umowie Biznes-Host.pl zobowiązuje się do przetwarzania danych osobowych mając na uwadze ochronę danych osobowych oraz interes Administratora Danych.
5. Wszelkie decyzje dotyczące przetwarzania danych, odbiegające od ustaleń zawartych w niniejszej umowie, powinny być przekazywane drugiej stronie w formie pisemnej pod rygorem ich nieważności.
§ 5
Współdziałanie stron
1. Strony ustalają, że podczas realizacji niniejszej umowy będą ze sobą ściśle współpracować za pośrednictwem Administratorów Bezpieczeństwa Informacji, informując się wzajemnie o wszystkich okolicznościach mających lub mogących mieć wpływ na wykonanie niniejszej umowy.
2. Biznes-Host.pl nie może powierzyć wykonania zadań wynikających z niniejszej umowy innej osobie lub firmie bez uprzedniej zgody Administratora Danych na piśmie.
3. Administrator Danych ma prawo do kontroli sposobu wykonywania niniejszej umowy przez Biznes-Host.pl poprzez przeprowadzenie zapowiedzianych, doraźnych kontroli sposobu przetwarzania danych osobowych przeprowadzanych przez Administratora Bezpieczeństwa Informacji Administratora Danych oraz prawo żądania złożenia pisemnych wyjaśnień przez Biznes-Host.pl.
4. Na zakończenie kontroli, o której mowa w ust. 4 przedstawiciel Administratora Danych sporządza protokół, który podpisują i otrzymują przedstawiciele obu stron. Przedstawiciel Biznes-Host.pl może wnieść jednostronnie zastrzeżenia do protokołu.
5. Po kontroli, o której mowa w ust. 4 Administratora Danych może zredagować i żądać wykonania zaleceń pokontrolnych, o ile są one zgodne z umową, oraz określić termin ich realizacji.
§ 6
Czas obowiązywania umowy
Niniejsza umowa zostaje zawarta na czas określony równy czasowi trwania umowy o świadczenie usług hostingowych nr ……………… zawartej pomiędzy tymi samymi stronami w dniu ………………………
§ 7
Warunki rozwiązania umowy
Umowa może zostać wypowiedziana w stosunku do danej strony ze skutkiem natychmiastowym bez okresu wypowiedzenia w przypadku:
a)rażącego naruszenia przez tę stronę postanowień niniejszej umowy,
b)wyrządzenia przez stronę przy realizacji umowy szkody stronie wypowiadającej umowę,
c)uporczywego wstrzymywania się z realizacją zaleceń pokontrolnych,
d)wszczęcia postępowania sądowego przeciw tej stronie w związku z naruszeniem ochrony danych osobowych.
§ 8
Naruszenie ochrony danych osobowych
1. W przypadku naruszenia przepisów ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych z przyczyn leżących po stronie Biznes-Host.pl podmiot ten ponosi pełną odpowiedzialność cywilną i administracyjną zgodnie z obowiązującymi przepisami prawa.
2. Administrator Danych gwarantuje, że zapisy danych osobowych w zbiorze danych będą zawierać wyłącznie dane osób, które są przetwarzane zgodnie z obowiązującymi przepisami Ustawy. Administrator Danych ponosi odpowiedzialność wobec Biznes-Host.pl za zgodność ze stanem rzeczywistym powyższej gwarancji.
§ 9
Postanowienia końcowe
1. W przypadku wygaśnięcia lub rozwiązania niniejszej umowy Biznes-Host.pl jest bezwzględnie zobowiązany do przekazania Administratorowi Danych danych osobowych oraz usunięcia tych danych oraz ich kopii, w celu wyeliminowania możliwości dalszego przetwarzania danych powierzonych na podstawie niniejszej umowy.
2. Wszelkie zmiany do umowy powinny być sporządzone w formie pisemnej pod rygorem nieważności.
3. W sprawach nieuregulowanych niniejszą umową zastosowanie będą miały przepisy Kodeksu Cywilnego i ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. 2002 Nr 101, poz. 926 ze zm.).
4. Strony będą dążyć do polubownego rozstrzygnięcia sporów wynikających z niniejszej umowy. W przypadku braku takiego rozstrzygnięcia w terminie 45 dni od dnia otrzymania zawiadomienia od drugiej strony, spór podlega rozstrzygnięciu przez sąd właściwy dla siedziby Biznes-Host.pl.
PODPISY:
Administrator Danych Biznes-Host.pl