Zał nr 1 do umowy - Umowa na ochronę danych osob

UMOWA NR …………………..
DOTYCZĄCA OCHRONY DANYCH OSOBOWYCH
zwana dalej „Umową”, zawarta w dniu ………………………………… pomiędzy:
PGE Obrót S.A. ul. 8-go marca 6, 35-959 Rzeszów, Oddział I z siedzibą w Łodzi
Al. Kościuszki 103/105, 90-441 Łódź, NIP: 813-02-68-082, REGON 690254559, wpisanym do
Krajowego Rejestru Sądowego pod numerem KRS 0000030499 reprezentowanym przez:
...............................................................................................................................................................
zwaną w dalszej części Umowy Zamawiającym,
a
…………………………………………………………………………………………………………………
………………………………………………………………………………………. reprezentowaną przez:
...............................................................................................................................................................
zwaną w dalszej części Umowy Wykonawcą,
zwanymi w dalszej umowie Stronami.
Strony zgodnie postanowiły, co następuje:
§1
1. Strony potwierdzają, że Zamawiający zamówił u Wykonawcy dostarczenie przez Wykonawcę
pakietu 2 850 000 SMS oraz zapewnienie ich wysyłania na dowolne numery komórkowe
wszystkich polskich operatorów sieci komórkowych oraz zapewnienie raportów zwrotnych na rzecz
Zamawiającego na podstawie „Umowy z dnia ………..2014 r. dotyczącej zakupu wiadomości SMS
z dynamicznym nadpisem alfanumerycznym w polu nadawcy”, zwanej dalej „Umową dotyczącą
zakupu wiadomości SMS.”
2. W związku z zawarciem Umowy na świadczenie usług, Zamawiający powierza a Wykonawca
zobowiązuje się przetwarzać powierzone mu na podstawie
art. 31 ustawy z dnia 29 sierpnia
1997r. o ochronie danych osobowych (zwanej dalej Ustawą) dane osobowe wyłącznie w zakresie
określonym Umową na świadczenie usług i niniejszą Umową oraz w celu wykonywania Umowy na
świadczenie usług i niniejszej Umowy.
3. Przetwarzanie przez Wykonawcę danych osobowych w zakresie oraz celach innych niż wyraźnie
wskazane
postanowieniami niniejszej Umowy i Umowy na świadczenie usług nie jest objęte
upoważnieniem udzielanym w treści niniejszej Umowy.
4. Wykonawca zobowiązuje się przestrzegać tajemnicy danych osobowych oraz sposobów ich
zabezpieczenia, o których mowa w art. 39 ust. 2 Ustawy.
§2
1. Wykonawca zobowiązuje się przetwarzać powierzone mu przez Zamawiającego dane osobowe
wyłącznie w zakresie określonym w niniejszej Umowie i wyłącznie w celu wykonania przedmiotu
Umowy na świadczenie usług.
§3
1. Wykonawca zobowiązuje się do zastosowania przy przetwarzaniu danych osobowych, środków
technicznych i organizacyjnych zapewniających ochronę danych, co najmniej w zakresie
określonym w art. 36-39a Ustawy.
2.
Wykonawca jest zobowiązany zapewnić, aby urządzenia i systemy informatyczne służące do
przetwarzania
powierzonych
mu
danych
były
zgodne
z
wymogami
rozporządzenia
wykonawczego Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004r. w sprawie
dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych,
jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych
osobowych (Dz. U. Nr 100, poz. 1024).
3. W sytuacjach nadzwyczajnych, nieprzewidzianych w Umowie, Wykonawca zobowiązuje się do
przetwarzania danych osobowych zgodnie z zapisami niniejszej Umowy, mając na uwadze
ochronę danych osobowych oraz interes Zamawiającego.
4.
Wszelkie decyzje dotyczące przetwarzania danych osobowych, odbiegające od ustaleń
zawartych w niniejszej Umowie, powinny być uzgadniane przez Strony w formie pisemnej pod
rygorem ich nieważności.
§4
1. Strony ustalają, że podczas realizacji niniejszej Umowy będą ze sobą ściśle współpracować,
informując się wzajemnie o wszystkich okolicznościach mających lub mogących mieć wpływ na
wykonanie niniejszej Umowy.
2. Osoby odpowiedzialne za realizację niniejszej Umowy wymienione są w załączniku nr 5.
3. Wykonawca nie może powierzyć wykonania zadań wynikających z niniejszej Umowy innej osobie
bez uprzedniej zgody Zamawiającego wyrażonej na piśmie pod rygorem nieważności.
§5
1. Wykonawca zgadza się na przeprowadzenie audytu wstępnego dotyczącego przygotowania
Wykonawcy do przetwarzania powierzonych mu danych osobowych, przeprowadzonego przez
Zamawiającego.
2. Zamawiający ma prawo do kontroli sposobu wykonywania Umowy przez Wykonawcę poprzez
przeprowadzanie niezapowiedzianych doraźnych kontroli przetwarzania danych osobowych przez
Administratora bezpieczeństwa informacji Zamawiającego oraz prawo żądania złożenia
pisemnych wyjaśnień przez Wykonawcę.
3. Na zakończenie kontroli, o której mowa w ust. 2 powyżej, przedstawiciel Zamawiającego
sporządza protokół, który podpisują i otrzymują przedstawiciele obu stron. Przedstawiciel
Wykonawcy może wnieść jednostronnie zastrzeżenia do protokołu.
2z3
4. Po kontroli, o której mowa w ust. 2 powyżej, Zamawiający może zredagować i żądać wykonania
zaleceń pokontrolnych, o ile są zgodne z Umową, oraz określić termin ich realizacji.
§6
W przypadku naruszenia przepisów Ustawy z przyczyn leżących po stronie Wykonawcy,
w następstwie, którego Zamawiający – jako administrator danych osobowych - zostanie zobowiązany
do wypłaty odszkodowania lub ukarany grzywną, Wykonawca zobowiązuje się uiścić Zamawiającemu
koszty związane z zapłatą grzywny, odszkodowania oraz koszty postępowania, w tym zastępstwa
procesowego.
§7
1. Każda ze Stron może jednostronnie rozwiązać niniejszą Umowę bez zachowania okresu
wypowiedzenia, w przypadku gdy
druga Strona, nie wykonuje lub nienależycie wykonuje
zobowiązania wynikające z Umowy. W takim przypadku Strona odstępująca od Umowy powinna
wcześniej wezwać drugą Stronę do należytego wykonywania umowy, wyznaczając jej 14 dniowy
termin do wywiązania się ze zobowiązań. Po bezskutecznym upływie powyższego terminu, Strona
może od Umowy odstąpić bez zachowania terminu wypowiedzenia.
2. Wygaśniecie
lub
rozwiązanie
„Umowy dotyczącej
zakupu
wiadomości SMS”
powoduje
automatyczne rozwiązanie niniejszej Umowy.
§8
1.
Wszelkie zamiany niniejszej umowy wymagają formy pisemnej pod rygorem nieważności.
2.
Umowa wchodzi w życie z dniem ………………….2014 r. i obowiązuje do czasu posiadania przez
Wykonawcę jakichkolwiek danych osobowych otrzymanych od Zamawiającego.
3.
W sprawach nie uregulowanych niniejszą Umową zastosowanie będą miały przepisy Kodeksu
cywilnego i ustawy z dnia 29 sierpnia 1997 roku o ochronie
danych osobowych
(Dz. U. 2002 Nr 101, poz. 926 ze zm.).
4.
Niniejsza Umowa została sporządzona w dwóch egzemplarzach, po jednym dla każdej ze stron.
Zamawiający
Wykonawca
3z3