Zawarta w dniu w pomiędzy:
Administratorem Danych Osobowych („Administrator"): z siedzibą w: NIP: , REGON: reprezentowanym/ą przez:
a
Podmiotem Przetwarzającym („Procesor"): z siedzibą w: NIP: , REGON:
Administrator i Procesor zwani są dalej łącznie „Stronami".
Niniejsza Umowa zostaje zawarta w celu wykonania obowiązków wynikających z art. 28 ust. 3 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) w związku z realizacją Umowy Głównej o współpracy B2B z dnia („Umowa Główna").
Administrator powierza Procesorowi do przetwarzania dane osobowe pacjentów oraz ich przedstawicieli ustawowych, a Procesor zobowiązuje się do ich przetwarzania zgodnie z przepisami prawa, w szczególności RODO, nową ustawą o zawodzie psychologa oraz niniejszą Umową.
Procesor będzie przetwarzał powierzone dane osobowe wyłącznie w celu realizacji obowiązków wynikających z Umowy Głównej (świadczenie usług psychologicznych, diagnostycznych i psychoterapeutycznych na rzecz pacjentów Administratora).
Umowa obejmuje następujące kategorie danych osobowych zwykłych: imię, nazwisko, numer PESEL, adres zamieszkania, numer telefonu, adres e-mail, historia rezerwacji wizyt.
Umowa obejmuje następujące szczególne kategorie danych osobowych (art. 9 RODO): dane o stanie zdrowia psychicznego i fizycznego, nałogach, relacjach rodzinnych, opisy sesji terapeutycznych, myśli kliniczne oraz wyniki testów psychologicznych.
Procesor zobowiązuje się do:
Przetwarzania danych osobowych wyłącznie na udokumentowane polecenie Administratora — za takie polecenie uważa się również zapisy zawarte w Umowie Głównej.
Zapewnienia, by osoby upoważnione do przetwarzania danych osobowych zobowiązały się do zachowania ścisłej tajemnicy zawodowej i poufności.
Wdrożenia odpowiednich środków technicznych i organizacyjnych zapewniających stopień bezpieczeństwa odpowiadający ryzyku naruszenia praw lub wolności osób fizycznych (m.in. silne hasła, szyfrowanie urządzeń, korzystanie wyłącznie z autoryzowanego oprogramowania gabinetowego).
Bezwzględnego przestrzegania zasad izolacji dokumentacji — Procesor ma prawo przetwarzać i wglądać w dane wyłącznie tych pacjentów, którzy zostali mu bezpośrednio przypisani przez Administratora w systemie grafiko-kartotekowym.
Procesor nie może podpowierzyć przetwarzania danych osobowych objętych niniejszą umową innym podmiotom (dalszym procesorom) bez uprzedniej pisemnej zgody Administratora.
W przypadku uzyskania zgody na podpowierzenie, Procesor zobowiązany jest nałożyć na dalszego procesora te same obowiązki ochrony danych, jakie wynikają z niniejszej Umowy.
Procesor pomaga Administratorowi wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III RODO (np. prawo do wglądu w dokumentację).
Procesor udostępnia Administratorowi wszelkie informacje niezbędne do wykazania spełnienia obowiązków prawnych oraz umożliwia Administratorowi lub audytorowi upoważnionemu przez Administratora przeprowadzanie audytów, w tym inspekcji w miejscu prowadzenia praktyki.
Procesor, po stwierdzeniu naruszenia ochrony danych osobowych (np. zgubienie laptopa z danymi, nieautoryzowany dostęp do konta, wysłanie opinii do złego pacjenta), zgłasza je Administratorowi bez zbędnej zwłoki, nie później niż w terminie 24 godzin od wykrycia zdarzenia.
Niniejsza Umowa obowiązuje przez czas trwania Umowy Głównej.
Po rozwiązaniu lub wygaśnięciu Umowy Głównej, Procesor zobowiązany jest — zależnie od decyzji Administratora — usunąć lub zwrócić Administratorowi wszelkie dane osobowe oraz usunąć wszelkie ich istniejące kopie, chyba że prawo nakazuje przechowywanie tych danych (z uwzględnieniem okresów retencji dokumentacji psychologicznej).
W sprawach nieuregulowanych niniejszą Umową zastosowanie mają przepisy RODO oraz Kodeksu Cywilnego.
Wszelkie zmiany niniejszej Umowy wymagają formy pisemnej lub dokumentowej pod rygorem nieważności.
Umowę sporządzono w dwóch jednobrzmiących egzemplarzach, po jednym dla każdej ze Stron.
............................................................ ............................................................
ADMINISTRATOR PROCESOR
🤖 Czy wiesz, że w Terapeuto umowę DPA podpisujesz automatycznie? Ręczne drukowanie i podpisywanie umów powierzenia z każdym terapeutą to marnowanie czasu. W Terapeuto system generuje i podpisuje cyfrowo umowę DPA zgodną z RODO podczas aktywacji sub-kont dla zespołu. Wypróbuj Terapeuto