RODO

Usługobiorca (dalej: „Powierzający”) oraz Usługodawca (dalej: „Procesor”) postanawiają, że w celu spełnienia obowiązków wynikających z przepisów prawa, a w szczególności przepisów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólnego rozporządzenia o ochronie danych), zwanego dalej: „RODO”, jak również w celu właściwej realizacji postanowień niniejszego Regulaminu, Powierzający powierza Procesorowi dane osobowe osób trzecich do przetwarzania w celu świadczenia przez Procesora usług wskazanych w Regulaminie, w zakresie i na zasadach określonych niniejszą umową powierzenia (dalej: „Umowa powierzenia”) oraz z uwzględnieniem postanowień Regulaminu.

1. Powierzający oświadcza, że powierzone Procesorowi do przetwarzania dane osobowe zgromadził zgodnie z obowiązującymi przepisami prawa oraz że jest ich administratorem w rozumieniu rozporządzenia RODO.
2. Procesor oświadcza, że zobowiązuje się do wykorzystania danych osobowych wyłącznie w zakresie niezbędnym do realizacji na rzecz Powierzającego usług, o których mowa w Regulaminie.
3. Zakres przetwarzanych danych osobowych może być zróżnicowany i obejmuje w szczególności dane osób trzecich, które Powierzający wprowadził do systemu teleinformatycznego prowadzonego przez Procesora, jak również dane, które te osoby trzecie samodzielnie udostępniają Powierzającemu, a w konsekwencji także Procesorowi, korzystając z usług Powierzającego, które świadczy dla tych osób za pośrednictwem systemu teleinformatycznego Procesora, przy wykorzystaniu tego systemu teleinformatycznego oraz zasobów, które w tym systemie zgromadził i udostępnił następnie osobom trzecim do używania. Procesor może uzyskiwać dostęp do podstawowych danych identyfikujących osoby trzecie, które łączą się z jego serwerem, na którym Powierzający zgromadził zasoby, z których te osoby korzystają.
4. Dane powierzane są Procesorowi przez Powierzającego wyłącznie w celu:
• prawidłowego wykonania przez Procesora umowy zawartej z Powierzającym, w tym Umowy o Świadczenie Usług (dane są przechowywane przez okres niezbędny do wykonania, rozwiązania lub wygaśnięcia w inny sposób zawartej umowy) – w związku z art. 6 ust. 1 lit. b) RODO.
• ustalenia, dochodzenia lub obrony roszczeń, jakie może podnosić Powierzający w stosunku do Procesora lub jakie mogą być podnoszone przez Procesora (dane są przechowywane przez okres istnienia prawnie uzasadnionego interesu realizowanego przez Procesora, nie dłużej jednak niż przez okres przedawnienia roszczeń, tj. 3 lata w przypadku roszczeń związanych z prowadzeniem działalności gospodarczej) – w związku z art. 6 ust. 1 lit. f) RODO.
5. Procesor może dokonywać na powierzonych mu danych osobowych czynności przetwarzania polegające na ich przechowywaniu, szyfrowaniu oraz kopiowaniu (w zakresie uzasadnionym dokonywaniem kopii zapasowych zasobów serwera dla zapewnienia bezpieczeństwa danych, jak i dla celów wykonania Umowy o Świadczenie Usług zawartej z Powierzającym).
6. Procesor przetwarza powierzone mu dane osobowe wyłącznie na podstawie udokumentowanego polecenia Powierzającego, którym jest niniejsza Umowa powierzenia. Procesor nie będzie powierzał danych osobowych dalszym podmiotom bez wyraźnej, udokumentowanej zgody Powierzającego w tym zakresie.
7. Procesor zobowiązuje się, jeszcze przed przystąpieniem do przetwarzania danych osobowych, do ich zabezpieczenia poprzez wdrożenie i utrzymywanie środków technicznych i organizacyjnych, zapewniających odpowiedni stopień bezpieczeństwa odpowiadający ryzyku związanemu z przetwarzaniem danych osobowych, o których mowa w art. 32 rozporządzenia RODO, odpowiednich do rodzaju przetwarzanych danych.
8. Procesor zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. W szczególności natomiast Procesor zobowiązuje się, w miarę swych możliwości, uwzględniając charakter przetwarzania oraz dostępne mu informacje, pomagać Powierzającemu w spełnianiu obowiązków nałożonych na niego na podstawie art. 32-36 rozporządzenia RODO, a także w odpowiadaniu na żądania osoby, której dane dotyczą, w zakresie wykonywania przez nią jej uprawnień.
9. Procesor zobowiązuje się do nadania upoważnień do przetwarzania danych osobowych wszystkim osobom, które będą przetwarzały powierzone dane w celu realizacji niniejszej Umowy powierzenia w jego imieniu.