- Podmiot przetwarzający zobowiązuje się, przy przetwarzaniu powierzonych danych osobowych, do ich
zabezpieczenia przez stosowanie odpowiednich środków technicznych i organizacyjnych
zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzyku związanemu z
przetwarzaniem danych osobowych, o których mowa w art. 32 Rozporządzenia. - Podmiot przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu
powierzonych danych osobowych. - Podmiot przetwarzający zobowiązuje się do nadania upoważnień do przetwarzania danych
osobowych wszystkim osobom, które będą przetwarzały powierzone dane w celu realizacji niniejszej
umowy. - Podmiot przetwarzający zobowiązuje się zapewnić zachowanie w tajemnicy (o której mowa w art. 28
ust. 3 pkt b Rozporządzenia) przetwarzanych danych przez osoby, które upoważnia do przetwarzania
danych osobowych w celu realizacji niniejszej umowy, zarówno w trakcie zatrudnienia ich w Podmiocie
przetwarzającym, jak i po ustaniu stosunku pracy. - Podmiot przetwarzający po zakończeniu świadczenia usług związanych z przetwarzaniem zwraca
Administratorowi wszelkie dane osobowe oraz usuwa wszelkie ich istniejące kopie, chyba że prawo Unii
lub prawo państwa członkowskiego nakazują przechowywanie danych osobowych. - W miarę możliwości Podmiot przetwarzający pomaga Administratorowi w niezbędnym zakresie
wywiązywać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą oraz wywiązywania
się z obowiązków określonych w art. 32−36 Rozporządzenia. - Podmiot przetwarzający po stwierdzeniu naruszenia ochrony danych osobowych bez zbędnej zwłoki
zgłasza je administratorowi w ciągu 3 dni. - Podmiot przetwarzający może powierzyć dane osobowe objęte niniejszą umową do dalszego
przetwarzania podwykonawcom jedynie w celu wykonania umowy, po uzyskaniu uprzedniej pisemnej
zgody Administratora danych. - Przekazanie powierzonych danych do państwa trzeciego może nastąpić jedynie na pisemne polecenie
Administratora danych, chyba że obowiązek taki nakłada na Podmiot przetwarzający prawo Unii lub
prawo państwa członkowskiego, któremu podlega Podmiot przetwarzający. W takim przypadku
przed rozpoczęciem przetwarzania Podmiot przetwarzający informuje Administratora danych o tym
obowiązku prawnym, o ile prawo to nie zabrania udzielania takiej informacji z uwagi na ważny interes
publiczny.
- Podwykonawca, powinien spełniać te same gwarancje i obowiązki jakie zostały nałożone na Podmiot
przetwarzający w niniejszej Umowie. - Podmiot przetwarzający ponosi pełną odpowiedzialność wobec Administratora za niewywiązanie się
ze spoczywających na podwykonawcy obowiązków ochrony danych.