Niniejsza Umowa o Przetwarzanie Danych (zwana dalej “DPA”) została zawarta z dniem [Data Wejścia w Życie] pomiędzy [Nazwa Administratora] (“Administrator”) a [Nazwa Procesora] (“Procesor”).
1. Zakres i Role
Procesor będzie przetwarzał dane osobowe w imieniu Administratora, jak opisano w Załączniku A. Administrator jest administratorem danych, a Procesor działa jako procesor danych.
2. Instrukcje Przetwarzania
Procesor będzie przetwarzał dane osobowe wyłącznie na udokumentowane instrukcje Administratora, w tym w odniesieniu do transferów.
3. Środki Bezpieczeństwa
Procesor wdroży odpowiednie środki techniczne i organizacyjne opisane w Załączniku B w celu ochrony danych osobowych.
4. Podprocesorzy
Procesor może angażować podprocesorów wymienionych w Załączniku C i powiadomi Administratora o zmianach. Procesor pozostaje odpowiedzialny za zgodność podprocesorów.
5. Żądania Podmiotów Danych
Procesor będzie wspierał Administratora w żądaniach podmiotów danych i zobowiązaniach dotyczących zgodności w rozsądnych ramach czasowych.
6. Powiadomienie o Naruszeniu
Procesor powiadomi Administratora bez zbędnej zwłoki o każdym naruszeniu danych osobowych i dostarczy informacje wspierające wymagane powiadomienia.
7. Audyty
Administrator może przeprowadzać audyty zgodności Procesora [Częstotliwość], pod warunkiem rozsądnego powiadomienia i zachowania poufności.
8. Okres Obowiązywania i Rozwiązanie
Niniejsza DPA pozostaje w mocy przez okres obowiązywania umowy podstawowej. Po rozwiązaniu Procesor zwróci lub usunie dane osobowe zgodnie z instrukcjami.
9. Prawo Właściwe
Niniejsza DPA podlega prawu [Jurysdykcja Prawa Właściwego].
10. Rozdzielność
Jeśli jakiekolwiek postanowienie niniejszej DPA zostanie uznane za nieważne, niezgodne z prawem lub niewykonalne, pozostałe postanowienia będą nadal obowiązywać w pełnej mocy. Strony będą negocjować w dobrej wierze, aby zastąpić nieważne postanowienie ważnym, które osiągnie pierwotny cel.
11. Całość Umowy
Niniejsza DPA, wraz z umową podstawową, stanowi całość porozumienia między Stronami w zakresie przetwarzania danych i zastępuje wszystkie wcześniejsze negocjacje, porozumienia i umowy.
12. Zmiana
Niniejsza DPA może być zmieniona lub zmodyfikowana wyłącznie w formie pisemnego dokumentu podpisanego przez obie Strony.
13. Zrzeczenie się
Żadne zrzeczenie się jakiegokolwiek postanowienia niniejszej DPA nie będzie uznawane za zrzeczenie się jakiegokolwiek innego postanowienia, ani nie będzie stanowiło zrzeczenia się ciągłego, chyba że wyraźnie stwierdzono inaczej.
14. Cesja
Żadna ze Stron nie może przenieść niniejszej DPA bez uprzedniej pisemnej zgody drugiej Strony, z wyjątkiem przypadków dozwolonych na mocy umowy podstawowej.
Administrator:
Imię i nazwisko: [Name]
Stanowisko: [Title]
Data: [Date]
Procesor:
Imię i nazwisko: [Name]
Stanowisko: [Title]
Data: [Date]
Zrzeczenie się odpowiedzialności
Ten szablon jest udostępniony wyłącznie w celach informacyjnych i nie stanowi porady prawnej. Contraxly nie jest kancelarią prawną i nie świadczy usług prawnych. Powinieneś skonsultować się z wykwalifikowanym prawnikiem, aby uzyskać poradę dostosowaną do swojej sytuacji. Korzystanie z tego szablonu odbywa się na własne ryzyko i nie przyjmuje się za to żadnej odpowiedzialności.
