UMOWA
powierzenia przetwarzania danych osobowych
Zawarta w dniu .. r. pomiędzy:
Gminą Mstów z siedzibą w Mstowie NIP 949-219-51-02:
którą reprezentuje Wójt Gminy Mstów Tomasz Gęsiarz zwaną dalej Zamawiającym lub Administratorem danych (administratorem)
a

zwanym dalej Wykonawca lub Podmiotem przetwarzającym
reprezentowanym przez: 
o następującej treści:
Zważywszy, że:
•	Wykonawca będzie wykonywał świadczenie na rzecz Zamawiającego dot. realizacji zadań Audyt systemu bezpieczeństwa informacji w Urzędzie Gminy Mstów oraz   Audyt KRI w Urzędzie Gminy Mstów
•	Wykonawca w ramach świadczonej usługi będzie miał dostęp do wszystkich danych osobowych, które są niezbędne do realizacji zadań audytowych zleconych do wykonania przez Zamawiającego
strony niniejszym postanawiają zawrzeć Umowę powierzenia przetwarzania danych osobowych ("Umowa"), o następującej treści:
§ 1
Oświadczenia Stron
1.	Administrator danych powierza Wykonawca do przetwarzania dane osobowe, które zgromadził zgodnie z obowiązującymi przepisami prawa.
2.	Wykonawca oświadcza, że dysponuje środkami umożliwiającymi prawidłowe przetwarzanie danych osobowych powierzonych przez Administratora danych, w zakresie i celu określonym Umową.
3.	Wykonawca zobowiązuje się do przestrzegania przepisów o ochronie danych osobowych oraz do bezterminowego zachowania w tajemnicy przetwarzanych danych osobowych i sposobów ich zabezpieczenia.

§ 2
Cel, zakres, miejsce przetwarzania powierzonych danych osobowych
1.	Administrator danych powierza Wykonawca przetwarzanie danych osobowych w zakresie kategorii osób i kategorii danych niezbędnych do prawidłowej realizacji zadań audytowych realizowanych na podstawie zawartej Umowy.  
2.	Wykonawca zobowiązuje się do przetwarzania powierzonych danych osobowych wyłącznie w celach związanych z realizacją Umowy i wyłącznie w zakresie, jaki jest niezbędny do realizacji tych celów.
3.	Na wniosek Administratora danych lub osoby, której dane dotyczą Wykonawca wskaże miejsca, w których przetwarza powierzone dane.
§ 3
Zasady przetwarzania danych osobowych
1.	Strony zobowiązują się wykonywać zobowiązania wynikające z niniejszej Umowy z najwyższą starannością zawodową w celu zabezpieczenia prawnego, organizacyjnego i technicznego interesów Stron w zakresie przetwarzania powierzonych danych osobowych.
2.	Wykonawca zobowiązuje się zastosować środki techniczne i organizacyjne mające na celu należyte, odpowiednie do zagrożeń oraz kategorii danych objętych ochroną, zabezpieczenie powierzonych do przetwarzania danych osobowych, w szczególności zabezpieczyć je przed udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem przepisów prawa, oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.
3.	Wykonawca oświadcza, że zastosowane do przetwarzania powierzonych danych systemy informatyczne spełniają wymogi aktualnie obowiązujących przepisów prawa.
4.	Wykonawca przetwarza dane osobowe wyłącznie na udokumentowane polecenie administratora.
5.	Podmiot przetwarzający, biorąc pod uwagę charakter przetwarzania, w miarę możliwości pomaga administratorowi poprzez odpowiednie środki techniczne 
i organizacyjne wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw.
6.	Podmiot przetwarzający, uwzględniając charakter przetwarzania oraz dostępne mu informacje, pomaga administratorowi wywiązać się z obowiązków określonych w art. 32–36 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (ogólne rozporządzenie o ochronie danych).
7.	Podmiot przetwarzający po zakończeniu świadczenia usług związanych z przetwarzaniem zależnie od decyzji administratora danych zwraca mu wszelkie dane osobowe oraz usuwa wszelkie ich istniejące kopie, chyba że szczególne przepisy prawa nakazują przechowywanie danych osobowych.
8.	Podmiot przetwarzający udostępnia administratorowi wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w niniejszej umowie oraz umożliwia administratorowi lub audytorowi upoważnionemu przez administratora przeprowadzanie audytów, w tym inspekcji, i przyczynia się do nich.
9.	Podmiot przetwarzający nie korzysta z usług innego podmiotu przetwarzającego bez uprzedniej szczegółowej lub ogólnej pisemnej zgody Administratora danych. 

§ 4
Odpowiedzialność Stron
1.	Administrator danych ponosi odpowiedzialność za przestrzeganie przepisów prawa w zakresie przetwarzania i ochrony danych osobowych według rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.U. UE. L. z 2016 r. Nr 119, str. 1).
2.	Powyższe nie wyłącza odpowiedzialności Wykonawcy za przetwarzanie powierzonych danych niezgodnie z umową.
3.	Podmiot przetwarzający odpowiada za szkody spowodowane przetwarzaniem, jeśli nie dopełnił obowiązków, które nakłada niniejsza umowa, lub gdy działał poza zgodnymi z prawem instrukcjami administratora lub wbrew tym instrukcjom.
§ 5
Zasady zachowania poufności
1.	Podmiot przetwarzający zobowiązuje się do zachowania w tajemnicy wszelkich informacji, danych, materiałów, dokumentów i danych osobowych otrzymanych od Administratora danych i od współpracujących z nim osób oraz danych uzyskanych w jakikolwiek inny sposób, zamierzony czy przypadkowy w formie ustnej, pisemnej lub elektronicznej („dane poufne”).
2.	Podmiot przetwarzający oświadcza, że w związku ze zobowiązaniem do zachowania w tajemnicy danych poufnych nie będą one wykorzystywane, ujawniane ani udostępniane bez pisemnej zgody Administratora danych w innym celu niż wykonanie Umowy, chyba że konieczność ujawnienia posiadanych informacji wynika  
z obowiązujących przepisów prawa lub Umowy.
§ 6
Postanowienia końcowe
1.	Wszelkie zmiany niniejszej Umowy powinny być dokonane w formie pisemnej pod rygorem nieważności.
2.	W zakresie nieuregulowanym niniejszą Umową zastosowanie mają przepisy Kodeksu cywilnego.
3.	W przypadku, gdy niniejsza Umowa odwołuje się do przepisów prawa, oznacza to również inne przepisy dotyczące ochrony danych osobowych, a także wszelkie nowelizacje, jakie wejdą w życie po dniu zawarcia Umowy, jak również akty prawne, które zastąpią wskazane ustawy i rozporządzenia.
4.	Umowę sporządzono w dwóch jednobrzmiących egzemplarzach, po jednym dla każdej ze Stron.
5.	Niniejsza umowa powierzenia przetwarzania danych obowiązuje na czas trwania Umowy podstawowej.

.................................................................	.......................................................
Podmiot przetwarzający	Administrator danych