Umowa powierzenia przetwarzania danych osobowych

Nr ……………………………….

zawarta w Warszawie, ........................................... r. pomiędzy:

Bankiem Polskiej Spółdzielczości S.A. z siedzibą w Warszawie, ul. Grzybowska 81,

00-844 Warszawa, którego dokumentacja jest przechowywana w Sądzie Rejonowym dla m.st.

Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego, wpisanym do

rejestru przedsiębiorców pod numerem KRS 0000069229, NIP 896-00-01-959, o kapitale zakładowym

w wysokości 315.331.204,00 zł, który został w pełni wpłacony, zwanym dalej Bankiem BPS S.A., reprezentowanym przez:

Joannę Ciarczyńską – Dyrektora Departamentu Administracji

a

Bankiem Spółdzielczym w wpisanym do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy w …………………… XII

Wydział Gospodarczy Krajowego Rejestru Sądowego pod numer KRS ……………………… , zwanym

dalej Bankiem Spółdzielczym, reprezentowanym przez:

…………………………….. – Prezesa Zarządu

…………………………….. – Wiceprezesa Zarządu

Bank BPS S.A. i Bank Spółdzielczy zwani są razem Stronami.

§ 1.1. Strony, w dniu .................. roku zawarły „Umowę licencyjną serwisu internetowego”.

2. Bank Spółdzielczy posiada bazę klientów zarejestrowaną jako zbiór danych osobowych

w rozumieniu ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2002 r.,

Nr 101, poz. 926 z późn. zm.) zwaną dalej „Ustawą”.

3. Strony postanowiły zawrzeć umowę określającą zasady przetwarzania danych osobowych,

powierzonych Bankowi BPS przez Bank Spółdzielczy.

§ 2.1. W związku z zawarciem umowy, o której mowa w § 1 ust. 1 i w celu jej wykonania, Bank

Spółdzielczy, jako administrator danych, powierza Bankowi BPS przetwarzanie danych

osobowych wymienionych w § 2 ust. 2, zgodnie z art. 31 ust. 1 Ustawy.

2. Przetwarzanie danych osobowych może być dokonywane w zakresie danych objętych zbiorem

„Dane klienta ” wymienionych w załączniku nr 1 do umowy.

§ 3.1. Bank BPS oświadcza, że na dzień podpisania umowy spełnia wymagania określone w Ustawie

i Rozporządzeniu Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie

dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim

powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych

osobowych (Dz. U. Nr 100, poz. 1024). W celu zapewnienia ochrony przetwarzanych danych

osobowych Bank BPS, w szczególności oświadcza, że:

1) prowadzi dokumentację opisującą sposób przetwarzania danych oraz środki techniczne

i organizacyjne powzięte dla ich ochrony, na którą składa się polityka bezpieczeństwa oraz

instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych

osobowych,

2) dopuszczenie do przetwarzania danych będzie następować wyłącznie w stosunku do osób

posiadających imienne upoważnienie nadane przez administratora danych;

3) prowadzi ewidencję osób upoważnionych do przetwarzania danych osobowych.

2. Bank BPS zobowiązuje się do przestrzegania przepisów Ustawy oraz rozporządzeń wykonawczych

wydanych na jej podstawie przez cały czas obowiązywania niniejszej umowy, w tym w szczególności

do nieprzerwanego zapewniania środków zabezpieczających zbiory danych przed nieuprawnionym

dostępem osób trzecich.

§ 4.Bank BPS zobowiązuje się do zwrotu wszystkich danych osobowych powierzonych przez Bank

Spółdzielczy, po wykonaniu umowy, o której mowa w § 1 ust. 1 lub na pisemne żądanie Banku. Zwrot

dokonany zostanie w formie elektronicznej.

§ 5.Bank Spółdzielczy upoważnia Bank BPS do dalszego powierzania przetwarzania danych osobowych

IT BPS w celu administrowania systemem oraz upoważnia IT BPS do dalszego podpowierzania

przetwarzania danych osobowych podmiotowi hostującemu Portal www.

§ 6.W sprawach nieuregulowanych niniejszą umową, zastosowanie mają przepisy obowiązującego prawa.

§ 7.Umowa może zostać wypowiedziana jedynie z umową, o której mowa w § 1 ust. 1, na zasadach

i w trybie wypowiedzenia dla niej przewidzianym.

§ 8.

1. Umowa wchodzi w życie z dniem jej podpisania i obowiązuje przez czas obowiązywania umowy, o

której mowa w § 1 ust. 1.

2. Umowa została sporządzona w dwóch egzemplarzach po jednym egzemplarzu dla każdej ze

Stron.

3. Wszelkie zmiany do niniejszej umowy wymagają formy pisemnej aneksu pod rygorem

nieważności.

Bank BPS S.A. Bank Spółdzielczy

……………………………………………… ………………………………………………

Załącznik nr 1 do umowy powierzenia

przetwarzania danych osobowych

Zakres danych osobowych przetwarzanych w zbiorze „Dane klienta”:

1. Adres mailowy;

2. Imię, nazwisko;

3. Nr telefonu.