UMOWA
powierzenia przetwarzania danych osobowych nr ……….
Zawarta w dniu .................... roku w Chęcinach pomiędzy:

Wojewódzkim Szpitalem Specjalistycznym im. św. Rafała w Czerwonej Górze z siedzibą w Chęcinach, ul. Czerwona Góra 10, wpisanym do rejestru prowadzonego przez Sąd Rejonowy w Kielcach, Wydział X Gospodarczy  Krajowego Rejestru Sądowego pod numerem 0000009315 oraz rejestru podmiotów wykonujących działalność leczniczą prowadzonego przez Wojewodę Świętokrzyskiego, pod numerem księgi rejestrowej 000000014607,
reprezentowanym przez Dyrektora: Youssef Sleiman,
zwanym dalej „Zamawiającym”,

a

…………………….  
reprezentowaną przez:
…………………….

zwaną dalej Wykonawcą,
zwanymi łącznie dalej Stronami,
o następującej treści:
§ 1
1.	Zamawiający oświadcza, iż jest administratorem danych osobowych w rozumieniu ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (tekst jedn.: Dz. U. z 2016 r. poz. 922 z późn. zm.) - zwanej dalej Ustawą - powierzonych Wykonawcy.
§ 2
1.	Na podstawie Art. 31 ustawy z dnia 29 sierpnia 1997 roku o ochronie danych osobowych zamawiający powierza Wykonawcy przetwarzanie danych osobowych zawartych 
w zbiorze ……….. w zakresie: 
-	…………………….
-	…………………….
-	…………………….
-	……………………. 
oraz dane wrażliwe dotyczące stanu zdrowia pacjentów Zamawiającego zaobserwowane podczas wykonywania przedmiotu umowy.
2.	Powierzenie danych osobowych Wykonawcy następuje w celu ……………… 
2.	Wykonawca jest uprawniony do przetwarzania przekazanych danych osobowych wyłącznie w zakresie oraz w celu zgodnym z niniejszą Umową.
4.	Wykonawca może powierzyć przetwarzanie przekazanych danych osobowych podmiotowi trzeciemu wyłącznie za pisemną zgodą Zamawiającego.

§ 3
1.	Wykonawca przetwarza dane według przepisów Ustawy o ochronie danych osobowych oraz powiązanych aktów wykonawczych. 
2.	Wykonawca oświadcza, iż przed rozpoczęciem przetwarzania danych podejmie środki zabezpieczające zbiór danych, o których mowa w art. 36-39 Ustawy, oraz spełni wymagania określone w przepisach, o których mowa w art. 39a Ustawy. W zakresie przestrzegania tych przepisów Wykonawca ponosi odpowiedzialność jak administrator danych.
3.	Wykonawca zobowiązuje się do dopuszczenia do przetwarzania przekazanych danych wyłącznie osób posiadających stosowne upoważnienie i wpisanych do ewidencji prowadzonej przez Wykonawcę. 
§ 4
1.	Wykonawca odpowiada za wszelkie szkody wyrządzone Zamawiającemu lub osobom trzecim wynikające z niezgodnego z Ustawą lub Umową przetwarzania danych osobowych postępowania. 
2.	Wykonawca zobowiązuje się do trwałego usunięcia w sposób uniemożliwiający odzyskanie powierzonych mu danych osobowych po wygaśnięciu niniejszej Umowy.
§ 5
1.	Umowa zostaje zawarta na czas określony.
2.	Umowa wygasa z dniem ………………...
3.	Każdej ze Stron przysługuje prawo wypowiedzenia niniejszej Umowy z zachowaniem 1 miesięcznego okresu wypowiedzenia, ze skutkiem na koniec miesiąca.
§ 6
Zmiany niniejszej Umowy mogą zostać dokonane pod rygorem nieważności wyłącznie w formie pisemnej, za zgodą Stron.
§ 7
W sprawach nieuregulowanych niniejszą Umową mają zastosowanie przepisy Kodeksu cywilnego oraz ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych.
§ 8
Umowę sporządzono w dwóch jednobrzmiących egzemplarzach, po jednym dla każdej ze Stron.
..............................................	...........................................
Zamawiający	Wykonawca