1. Powierzający może kontrolować sposób przetwarzania powierzonych danych osobowych po uprzednim poinformowaniu Podmiotu Przetwarzającego o planowanej kontroli. Powierzający lub wyznaczone przez niego osoby są uprawnione do wstępu do pomieszczeń, w których przetwarzane są dane osobowe oraz wglądu do dokumentacji związanej z przetwarzaniem danych osobowych.
Powierzający uprawniony jest do żądania od Podmiotu Przetwarzającego udzielania informacji dotyczących przebiegu przetwarzania danych osobowych oraz udostępnienia rejestrów przetwarzania.
2. Podmiot Przetwarzający:
1) udostępnia Powierzającemu wszelkie informacje niezbędne do wykazania zgodności działania Powierzającego z przepisami RODO;
2) umożliwia Powierzającemu lub upoważnionemu audytorowi przeprowadzanie audytów lub inspekcji. Podmiot Przetwarzający współpracuje w zakresie realizacji audytów lub inspekcji.
3. Przetwarzający zobowiązuje się do usunięcia uchybień stwierdzonych podczas kontroli w terminie wskazanym przez Powierzającego, jednakże w terminie nie dłuższym niż 7 dni.
§ 7
Odpowiedzialność Podmiotu Przetwarzającego
1. Podmiot Przetwarzający jest odpowiedzialny za udostępnienie lub wykorzystanie danych osobowych niezgodnie z treścią umowy, a w szczególności za udostępnienie powierzonych do przetwarzania danych osobowych osobom nieupoważnionym.
ROPS.X.3612/10/2020 2. Podmiot Przetwarzający jest odpowiedzialny za szkody spowodowane swoim działaniem
w związku z niedopełnieniem obowiązków, które RODO nakłada bezpośrednio na Podmiot Przetwarzający.
3. Podmiot Przetwarzający zobowiązuje się do niezwłocznego poinformowania Powierzającego o jakimkolwiek postępowaniu, w szczególności administracyjnym lub sądowym, dotyczącym przetwarzania przez niego powierzonych mu danych osobowych.
§ 8
Dalsze powierzanie
1. Podmiot Przetwarzający nie może powierzyć danych osobowych objętych niniejszą umową do dalszego przetwarzania podwykonawcom chyba, że jest to uzasadnione dla realizacji Projektu, jedynie w celu wykonania Umowy Podstawowej i za zgodą Powierzającego.
2. Podwykonawca, o którym mowa w ust. 1 zobowiązany jest spełniać te same gwarancje i obowiązki, jakie nałożone zostały na Podmiot Przetwarzający w niniejszej Umowie.
3. Podmiot Przetwarzający ponosi odpowiedzialność za niewywiązanie się przez podwykonawcę z spoczywających na nim obowiązków.
4. Podmiot Przetwarzający nie może przekazywać danych osobowych do państwa trzeciego lub organizacji międzynarodowej (czyli poza Europejski Obszar Gospodarczy).
§ 9
Zasady zachowania poufności
1. Podmiot Przetwarzający zobowiązuje się do zachowania w tajemnicy wszelkich informacji, danych, materiałów, dokumentów i danych osobowych otrzymanych od Powierzającego i od współpracujących z nim osób oraz danych uzyskanych w jakikolwiek inny sposób, zamierzony czy przypadkowy w formie ustnej, pisemnej lub elektronicznej (dane poufne).
2. Podmiot Przetwarzający oświadcza, że w związku ze zobowiązaniem do zachowania w tajemnicy danych poufnych nie będą one wykorzystywane, ujawniane ani udostępniane bez pisemnej zgody Powierzającego dane w innym celu niż wykonanie Umowy, chyba że konieczność ujawnienia posiadanych informacji wynika z obowiązujących przepisów prawa.
ROPS.X.3612/10/2020 3. Strony zobowiązują się do dołożenia wszelkich starań w celu zapewnienia, aby środki łączności wykorzystywane przekazywania oraz przechowywania danych gwarantowały zabezpieczenie przed dostępem nieupoważnionych osób trzecich.
§ 10
Rozwiązanie umowy
Powierzający może rozwiązać niniejszą umowę ze skutkiem natychmiastowym, gdy Podmiot Przetwarzający:
1) pomimo zobowiązania go do usunięcia uchybień stwierdzonych podczas kontroli nie usunie ich w wyznaczonym terminie;
2) przetwarza dane osobowe w sposób niezgodny z umową;
3) powierzył przetwarzanie danych osobowych innemu podmiotowi bez zgody Powierzającego dane;
4) zawiadomi o swojej niezdolności do wykonywania umowy.
§ 11
Postanowienia końcowe
1. W razie sprzeczności pomiędzy postanowieniami niniejszej Umowy o powierzeniu przetwarzania danych osobowych a Umowy Podstawowej, pierwszeństwo mają postanowienia Umowy Powierzenia. Oznacza to także, że kwestie dotyczące przetwarzania danych osobowych pomiędzy Powierzającym a Podmiotem Przetwarzającym należy regulować poprzez zmiany niniejszej Umowy lub w wykonaniu jej postanowień.
2. W sprawach nieuregulowanych niniejszą umową mają zastosowanie przepisy rozporządzenia Parlamentu Europejskiego Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L119), ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. 2019 r. poz.
1781) oraz Kodeksu cywilnego.
3. Sądem właściwym dla rozstrzygania sporów wynikających z niniejszej Umowy będzie sąd właściwy dla siedziby Powierzającego.
ROPS.X.3612/10/2020 4. Umowa została sporządzona w trzech jednobrzmiących egzemplarzach, dwóch dla Powierzającego
i jednym dla Podmiotu Przetwarzającego.
... ...
Powierzający Podmiot Przetwarzający
ROPS.X.3612/10/2020 Załącznik nr 5 do Ogłoszenia
Obowiązek informacyjny realizowany w związku z art. 13 i art. 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679
W związku z realizacją projektów finansowanych ze środków Programu Operacyjnego Wiedza Edukacja Rozwój (POWER) uprzejmie informujemy, iż:
1. Administratorem Państwa danych osobowych jest minister właściwy do spraw rozwoju regionalnego pełniący funkcję Instytucji Zarządzającej dla Programu Operacyjnego Wiedza Edukacja Rozwój 2014-2020, mający siedzibę przy ul. Wspólnej 2/4, 00-926 Warszawa.
2. Przetwarzanie Państwa danych osobowych jest zgodne z prawem i spełnia warunki, o których mowa art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. g Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 – dane osobowe są niezbędne dla realizacji Programu Operacyjnego Wiedza Edukacja Rozwój 2014-2020 (PO WER) na podstawie:
1) w odniesieniu do zbioru „Program Operacyjny Wiedza Edukacja Rozwój”:
a) rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 1303/2013 z dnia 17 grudnia 2013 r. ustanawiającego wspólne przepisy dotyczące Europejskiego Funduszu Rozwoju Regionalnego, Europejskiego Funduszu Społecznego, Funduszu Spójności, Europejskiego Funduszu Rolnego na rzecz Rozwoju Obszarów Wiejskich oraz Europejskiego Funduszu Morskiego i Rybackiego oraz ustanawiającego przepisy ogólne dotyczące Europejskiego Funduszu Rozwoju Regionalnego, Europejskiego Funduszu Społecznego, Funduszu Spójności i Europejskiego Funduszu Morskiego i Rybackiego oraz uchylającego rozporządzenie Rady (WE) nr 1083/2006 (Dz. Urz. UE L 347 z 20.12.2013, str. 320, ze zm.), zwanym dalej
„rozporządzeniem 1303/2013”,
b) rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 1304/2013 z dnia 17 grudnia 2013 r. w sprawie Europejskiego Funduszu Społecznego i uchylającego rozporządzenie Rady (WE) nr 1081/2006 (Dz. Urz. UE L 347 z 20.12.2013, str. 470, ze zm.), zwanym dalej
„rozporządzeniem 1304/2013”,
c) ustawy z dnia 11 lipca 2014 r. o zasadach realizacji programów w zakresie polityki spójności finansowanych w perspektywie finansowej 2014–2020 (Dz. U. z 2017 r. poz. 1460, ze zm.), zwaną dalej „ustawą wdrożeniową”;
2) w odniesieniu do zbioru „Centralny system teleinformatyczny wspierający realizację programów operacyjnych”:
a) rozporządzenia 1303/2013, b) rozporządzenia 1304/2013, c) ustawy wdrożeniowej,
d) rozporządzenia wykonawczego Komisji (UE) nr 1011/2014 z dnia 22 września 2014 r.
ustanawiającego szczegółowe przepisy wykonawcze do rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 1303/2013 w odniesieniu do wzorów służących do przekazywani Komisji określonych informacji oraz szczegółowe przepisy dotyczące wymiany informacji między beneficjentami a instytucjami zarządzającymi, certyfikującymi, audytowymi i pośredniczącymi (Dz. Urz. UE L 286 z 30.09.2014, str. 1).
ROPS.X.3612/10/2020 3. Państwa dane osobowe zostały powierzone do przetwarzania Instytucji Pośredniczącej, beneficjentowi realizującemu projekt – Samorządowi Województwa Wielkopolskiego – Regionalnemu Ośrodkowi Polityki Społecznej w Poznaniu, ul. F. Nowowiejskiego 11, 61-731 Poznań oraz podmiotom, które na zlecenie beneficjenta uczestniczą w realizacji projektu.
Państwa dane osobowe mogą zostać przekazane podmiotom realizującym badania ewaluacyjne na zlecenie Instytucji Zarządzającej, Instytucji Pośredniczącej lub beneficjenta. Państwa dane osobowe mogą zostać również powierzone specjalistycznym firmom, realizującym na zlecenie Instytucji Zarządzającej, Instytucji Pośredniczącej oraz beneficjenta kontrole i audyt w ramach POWER.
4. Państwa dane osobowe będą przetwarzane wyłącznie w celu realizacji danego projektu, w szczególności potwierdzenia kwalifikowalności wydatków, udzielenia wsparcia, monitoringu, ewaluacji, kontroli, audytu i sprawozdawczości oraz działań informacyjno-promocyjnych w ramach PO WER
5. Obowiązek podania danych wynika z przepisów prawa, odmowa ich podania jest równoznaczna z brakiem możliwości udzielenia wsparcia finansowego w ramach projektu.
6. Państwa dane osobowe nie będą przekazywane do państwa trzeciego lub organizacji międzynarodowej.
7. Państwa dane osobowe nie będą poddawane zautomatyzowanemu podejmowaniu decyzji.
8. Państwa dane osobowe będą przechowywane do czasu rozliczenia Programu Operacyjnego Wiedza Edukacja Rozwój 2014 -2020 oraz zakończenia archiwizowania dokumentacji.
9. W sprawach związanych z przetwarzaniem danych osobowych mogą Państwo skontaktować się z Inspektorem Ochrony Danych wysyłając wiadomość e-mail: iod@miir.gov.pl lub iod@rops.poznan.pl.
10. Mają Państwo prawo dostępu do treści swoich danych, ich sprostowania oraz żądania ograniczenia przetwarzania.
11. Mają Państwo prawo do wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych.
IOD, 22.01.2019