UMOWA
POWIERZENIA PRZETWARZANIA DANYCH OSOBOWYCH

zawarta w dniu …………………. w Urzędzie Gminy w Dzierzgowie  pomiędzy:  
Gminą Dzierzgowo, NIP 569-176-00-05, REGON 130378083 reprezentowaną przez:
Rafała Kucińskiego – Wójta Gminy Dzierzgowo,
zwaną dalej Administratorem 
a 

zwanym dalej Przetwarzającym,  
zwanymi dalej również łącznie "Stronami" lub każda z osobna "Stroną" 

Niniejsza Umowa Powierzenia Przetwarzania Danych Osobowych (dalej jako "Umowa Powierzenia") zawarta jest w związku z Umową nr OOG.271.1.2025 z dnia  ……………(dalej jako "Umowa"). W celu wykonania Umowy niezbędne jest przetwarzanie danych osobowych, o których mowa w niniejszej Umowie Powierzenia, przez Przetwarzającego w imieniu i na rzecz Administratora. W związku z tym konieczne jest zawarcie Umowy Powierzenia.
§ 1
1. Administrator powierza Przetwarzającemu na podstawie art. 28 ust. 3 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz.Urz. UE L 119, s. 1) - dalej RODO - do przetwarzania dane osobowe wskazane w ust. 4 poniżej, w celu wykonania Umowy. Przetwarzający może przetwarzać dane osobowe wyłącznie w zakresie i celu przewidzianym w Umowie Powierzenia.
2. Przetwarzający jest uprawniony do wykonywania następujących operacji na powierzonych mu przez Administratora danych osobowych: zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, przeglądanie, wykorzystywanie, usuwanie lub niszczenie.
3. Zakres powierzonych Przetwarzającemu do przetwarzania danych osobowych obejmuje poniższe rodzaje danych, w odniesieniu do następujących kategorii podmiotów danych:
Uczniowie: imię i nazwisko, miejscowość.
4. Przetwarzający będzie przetwarzał powierzone dane osobowe w sposób ciągły przez okres trwania Umowy.
5. Dane osobowe będą przez Przetwarzającego przetwarzane w formie elektronicznej w systemach informatycznych oraz w formie papierowej.

§ 2
1. Przetwarzający oświadcza, że zapewnia wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, aby przetwarzanie spełniało wymogi określone w RODO i chroniło prawa osób, których dane dotyczą. Oznacza to m.in., że Przetwarzający podejmuje wszelkie środki wymagane na mocy art. 32 RODO i w stosownym przypadku, uwzględniając stan wiedzy technicznej, koszt wdrażania oraz charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności podmiotów danych, zapewnia:
a.	pseudonimizację i szyfrowanie danych osobowych,
b.	zdolność do ciągłego zapewnienia poufności, integralności, dostępności i odporności systemów i usług przetwarzania,
c.	zdolność do szybkiego przywrócenia dostępności danych osobowych i dostępu do nich w razie incydentu fizycznego lub technicznego,
d.	regularne testowanie, mierzenie i ocenianie skuteczności środków technicznych i organizacyjnych mających zapewnić bezpieczeństwo przetwarzania.
2. Przetwarzający jest zobowiązany do przetwarzania powierzonych danych osobowych wyłącznie zgodnie z udokumentowanymi poleceniami lub instrukcjami Administratora, przy czym za takie udokumentowane polecenia uważa się polecenia przekazywane drogą elektroniczną lub na piśmie.
3. Jeżeli Przetwarzający poweźmie wątpliwości co do zgodności z prawem wydanych przez Administratora poleceń lub instrukcji, natychmiast informuje Administratora o stwierdzonej wątpliwości (w sposób udokumentowany i z uzasadnieniem), pod rygorem utraty możliwości dochodzenia roszczeń przeciwko Administratorowi z tego tytułu.
4. Przetwarzający zobowiązuje się do ograniczenia dostępu do powierzonych danych wyłącznie do osób, których dostęp do danych jest niezbędny dla realizacji Umowy, i posiadających odpowiednie upoważnienie. Przetwarzający zobowiązuje się zapewnić, aby osoby te zobowiązały się do zachowania w tajemnicy danych oraz sposobów ich zabezpieczenia zarówno w trakcie, jak i po rozwiązaniu Umowy Powierzenia.
5. Przetwarzający zobowiązuje się do zachowania w tajemnicy powierzonych danych osobowych oraz sposobów ich zabezpieczenia, w tym także po rozwiązaniu Umowy Powierzenia.
6. Przetwarzający zobowiązuje się do pomocy Administratorowi przy wykonywaniu przez Administratora obowiązków określonych w art. 32-36 RODO.
7. W miarę możliwości Przetwarzający zobowiązuje się pomagać Administratorowi, poprzez odpowiednie środki techniczne i organizacyjne oraz na podstawie odrębnych ustaleń, w wywiązywaniu się z obowiązku odpowiadania na żądania osób, których dane dotyczą, w zakresie wykonywania ich praw określonych w rozdziale III RODO. W przypadku bezpośredniego otrzymania żądania osoby, której dane dotyczą, Przetwarzający zobowiązuje się do natychmiastowego poinformowania o tym Administratora oraz do niezwłocznego przekazania tych żądań do Administratora. Przetwarzający powstrzyma się od jakiejkolwiek formy odpowiedzi na takie żądanie, chyba że będzie działać zgodnie z wytycznymi przekazanymi przez Administratora.
8. Przetwarzający zawiadamia Administratora o każdym podejrzeniu naruszenia ochrony danych osobowych niezwłocznie, jednak nie później niż w terminie 24 godzin od wykrycia naruszenia. Powiadomienie o stwierdzeniu naruszenia powinno być przekazane wraz z wszelką niezbędną dokumentacją dotyczącą naruszenia, aby umożliwić Administratorowi spełnienie obowiązku powiadomienia organu nadzoru, o którym mowa w art. 33 ust. 3 RODO. Przetwarzający umożliwia Administratorowi uczestnictwo w czynnościach wyjaśniających i informuje Administratora o ustaleniach z chwilą ich dokonania, w szczególności o stwierdzeniu naruszenia.
9. Przetwarzający zobowiązuje się powiadamiać Administratora niezwłocznie także o:
a.	wszczęciu kontroli przez organ nadzorczy zajmujący się ochroną danych osobowych w związku z powierzeniem Przetwarzającemu przetwarzania danych osobowych, a także o wszelkich decyzjach lub postanowieniach administracyjnych wydanych wobec Przetwarzającego w związku z powyższym;
b.	wszczętych lub toczących się postępowaniach administracyjnych, sądowych lub przygotowawczych związanych z powierzeniem Przetwarzającemu przetwarzania danych osobowych, a także o wszelkich decyzjach, postanowieniach lub orzeczeniach wydanych wobec Przetwarzającego w związku z powyższym;
c.	wszelkich incydentach dotyczących powierzonych do przetwarzania danych osobowych przez Przetwarzającego, w tym uzyskania przypadkowego lub nieupoważnionego dostępu do powierzonych danych osobowych, przypadkach zmiany, utraty, uszkodzenia lub zniszczenia powierzonych Przetwarzającemu danych osobowych.
10. Przetwarzający zobowiązuje się do prowadzenia dokumentacji opisującej sposób przetwarzania powierzonych danych, w tym rejestru kategorii czynności przetwarzania danych osobowych, o ile taki obowiązek wynika z RODO. Przetwarzający udostępnia na żądanie Administratora prowadzony rejestr.
§ 3
1. Administrator dopuszcza możliwość podpowierzenia przetwarzania powierzonych danych osobowych podwykonawcom Przetwarzającego (tzw. subprocesorom). Jeżeli Przetwarzający zamierza podpowierzyć przetwarzanie danych osobowych swoim podwykonawcom, musi uprzednio poinformować Administratora o zamiarze podpowierzenia oraz o tożsamości (nazwie) podmiotu, któremu ma zamiar podpowierzyć przetwarzanie danych, a także o charakterze podpowierzenia, zakresie danych, celu i czasie trwania podpowierzenia. O ile Administrator nie wyrazi sprzeciwu wobec podpowierzenia w terminie 7 dni od daty zawiadomienia, Przetwarzający uprawniony będzie do dokonania podpowierzenia. 
2. Przetwarzający oświadcza, że nie przekazuje danych do państwa trzeciego lub organizacji międzynarodowej, czyli poza Europejski Obszar Gospodarczy (dalej EOG). Przetwarzający oświadcza również, że nie korzysta z podmiotów podprzetwarzających, które przekazują dane poza EOG. Jeżeli Przetwarzający miałby zamiar lub obowiązek przekazywać dane osobowe poza EOG, poinformuje o tym Administratora w celu umożliwienia Administratorowi podjęcia decyzji i działań niezbędnych do zapewnienia zgodności przetwarzania z prawem lub zakończenia powierzenia przetwarzania.
§ 4
1. Przetwarzający udostępnia Administratorowi wszelkie informacje niezbędne do wykazania zgodności działania Administratora z przepisami RODO oraz umożliwia Administratorowi lub upoważnionemu przez Administratora audytorowi przeprowadzanie audytów lub inspekcji. Przetwarzający współpracuje w zakresie realizacji audytów lub inspekcji.
2. Przetwarzający jest zobowiązany do zastosowania się do zaleceń Administratora dotyczących zasad przetwarzania powierzonych danych osobowych oraz dotyczących poprawy zabezpieczenia danych osobowych, sporządzonych w wyniku kontroli przeprowadzonych przez Administratora lub upoważnionego przez niego audytora.

§ 5
1. Przetwarzający odpowiada za szkody spowodowane swoim działaniem w związku z niedopełnieniem obowiązków, które RODO nakłada bezpośrednio na podmiot przetwarzający, lub gdy działał poza zgodnymi z prawem instrukcjami Administratora lub wbrew tym instrukcjom. Przetwarzający odpowiada za szkody spowodowane zastosowaniem lub niezastosowaniem właściwych środków bezpieczeństwa.
2. Jeżeli Przetwarzający nie wywiąże się ze spoczywających na nim obowiązków ochrony danych, pełna odpowiedzialność wobec Administratora za wypełnienie obowiązków przez podmiot podprzetwarzający, o którym mowa w § 3 powyżej, spoczywa na Przetwarzającym.
§ 6
1. Przetwarzający będzie przetwarzać dane osobowe w okresie obowiązywania Umowy. Niniejsza Umowa Powierzenia ulega rozwiązaniu z chwilą rozwiązania Umowy.
2. Po wygaśnięciu Umowy Powierzenia lub jej rozwiązaniu z jakiejkolwiek przyczyny Przetwarzający zwróci, zniszczy lub trwale usunie, zgodnie z decyzją Administratora przekazaną Przetwarzającemu na piśmie lub e-mailowo, wszystkie kopie danych osobowych znajdujących się w jego posiadaniu. Usunięcie danych powinno zostać potwierdzone stosownym protokołem.
3. Postanowienia niniejszej Umowy Powierzenia pozostaną w mocy po upływie okresu obowiązywania Umowy Powierzenia do czasu, aż Przetwarzający dokona zwrotu lub zniszczenia wszystkich danych osobowych zgodnie z ust. 1 powyżej.
§ 7
1. Niniejsza Umowa Powierzenia stanowi całość porozumienia między jej Stronami i zastępuje wszelkie wcześniejsze umowy, porozumienia i uzgodnienia, ustne lub pisemne, pomiędzy jej Stronami w odniesieniu do jej przedmiotu.
2. Niniejsza Umowa Powierzenia wchodzi w życie z dniem jej podpisania.
3. Wszelkie zmiany Umowy Powierzenia wymagają formy pisemnej pod rygorem nieważności.
4. Umowa Powierzenia została sporządzona w dwóch jednobrzmiących egzemplarzach, po jednym dla każdej ze Stron.
Administrator	           Przetwarzający
....................................                                                                                             ……................................