Umowa powierzenia przetwarzania danych osobowych

zawarta na podstawie art. 28 rozporządzenia RODO, na potrzeby logopedycznego badania przesiewowego w placówce

Zawarta w dniu ........................................ pomiędzy:

§ 1. Przedmiot umowy

1. Administrator powierza Podmiotowi przetwarzającemu przetwarzanie danych osobowych dzieci objętych logopedycznym badaniem przesiewowym oraz danych kontaktowych pracowników Administratora uczestniczących w organizacji badania, na zasadach określonych w art. 28 RODO.
2. Przetwarzanie odbywa się wyłącznie w celu przeprowadzenia badania przesiewowego, przygotowania raportu zbiorczego dla Administratora oraz informacji dla rodziców, jeżeli strony uzgodniły taki zakres.
3. Podmiot przetwarzający przetwarza dane wyłącznie na udokumentowane polecenie Administratora, którym jest także niniejsza umowa.

§ 2. Zakres i rodzaj danych

1. Kategorie osób: dzieci uczęszczające do placówki Administratora, objęte badaniem, oraz pracownicy Administratora wskazani do kontaktu.
2. Zakres danych dziecka: imię i nazwisko, grupa lub klasa, rok urodzenia, wynik badania przesiewowego w części dotyczącej mowy oraz zalecenie dalszej diagnozy.
3. Wynik badania dotyczy zdrowia, więc jest traktowany jako dane szczególnej kategorii w rozumieniu art. 9 RODO i podlega ochronie opisanej w § 4.
4. Liczba dzieci objętych badaniem wynika ze zgłoszenia Administratora i wynosi: .........................................
5. Podmiot przetwarzający nie zbiera danych wykraczających poza powyższy zakres i nie gromadzi danych „na zapas".

§ 3. Czas trwania przetwarzania

1. Przetwarzanie trwa od dnia rozpoczęcia badania do dnia przekazania raportu zbiorczego Administratorowi, a następnie przez okres niezbędny do rozpatrzenia ewentualnej reklamacji usługi, nie dłużej niż 12 miesięcy od przekazania raportu.
2. Po upływie tego okresu Podmiot przetwarzający usuwa dane albo zwraca je Administratorowi, zgodnie z jego pisemnym wyborem, i usuwa istniejące kopie, chyba że obowiązek dalszego przechowywania wynika z przepisów prawa.

§ 4. Obowiązki Podmiotu przetwarzającego

1. Przetwarza dane wyłącznie na polecenie Administratora i w celu wskazanym w § 1.
2. Zapewnia, by osoby upoważnione do przetwarzania danych zobowiązały się do zachowania poufności.
3. Stosuje środki techniczne i organizacyjne odpowiadające ryzyku, w tym: szyfrowanie połączenia z serwisem, przechowywanie raportów poza katalogiem publicznym, dostęp nadawany rolą i wyłącznie osobom prowadzącym badanie oraz przygotowującym raport, a także przechowywanie haseł wyłącznie w postaci skrótu.
4. Prowadzi rejestr dostępu do danych badania: zapisuje, kto i kiedy otwierał dane zamówienia oraz kto pobierał raport zbiorczy, i udostępnia ten rejestr Administratorowi. Administrator ma do niego wgląd w panelu serwisu, w sekcji badań przesiewowych.
5. Przetwarza dane na serwerach znajdujących się na terenie Unii Europejskiej i nie przekazuje ich poza Europejski Obszar Gospodarczy bez uprzedniej zgody Administratora.
6. Nie wykorzystuje danych dzieci do celów marketingowych, nie profiluje ich i nie udostępnia ich podmiotom trzecim poza podwykonawcami wskazanymi w § 5.
7. Pomaga Administratorowi wywiązać się z obowiązków wynikających z art. 32 do 36 RODO oraz z obowiązku odpowiadania na żądania osób, których dane dotyczą.
8. Zgłasza Administratorowi naruszenie ochrony powierzonych danych bez zbędnej zwłoki, nie później niż w ciągu 24 godzin od jego stwierdzenia.

§ 5. Podwykonawcy (dalsze powierzenie)

1. Administrator wyraża ogólną zgodę na korzystanie przez Podmiot przetwarzający z podwykonawców w zakresie hostingu infrastruktury i obsługi poczty, pod warunkiem zawarcia z nimi umowy o ochronie danych o standardzie nie niższym niż niniejsza umowa.
2. Aktualną listę podwykonawców Podmiot przetwarzający udostępnia na żądanie Administratora oraz w polityce prywatności serwisu szukajlogopedy.pl.
3. O zamiarze zmiany podwykonawcy Podmiot przetwarzający informuje Administratora z wyprzedzeniem, a Administratorowi przysługuje sprzeciw.

§ 6. Kontrola

1. Administrator ma prawo do kontroli sposobu przetwarzania powierzonych danych, po uprzednim zawiadomieniu na co najmniej 7 dni roboczych.
2. Podmiot przetwarzający udostępnia Administratorowi informacje niezbędne do wykazania spełnienia obowiązków z art. 28 RODO, w tym rejestr dostępu do danych badania.

§ 7. Odpowiedzialność i postanowienia końcowe

1. Każda ze stron odpowiada za szkody wyrządzone przetwarzaniem niezgodnym z RODO w zakresie, w jakim nie dopełniła obowiązków nałożonych na nią przepisami.
2. Umowa wchodzi w życie z dniem podpisania i obowiązuje przez czas świadczenia usługi badania przesiewowego.
3. Zmiany umowy wymagają formy pisemnej albo formy dokumentowej z potwierdzeniem obu stron.
4. W sprawach nieuregulowanych stosuje się RODO oraz przepisy prawa polskiego.
5. Umowę sporządzono w dwóch jednobrzmiących egzemplarzach, po jednym dla każdej ze stron.

To jest wzór do uzupełnienia i podpisania. Pola oznaczone kropkami wypełniamy wspólnie przy ustalaniu terminu badania: dane rejestrowe obu stron, osoby reprezentujące i datę. Zakres danych i czas przetwarzania możesz zmienić przed podpisaniem. Uwagi wysyłaj na [email protected].