Umowa powierzenia przetwarzania danych

Niniejsza umowa powierzenia przetwarzania danych osobowych („Umowa", „DPA") zawierana jest pomiędzy Administratorem (Klientem biznesowym korzystającym z funkcji zespołowych Radar Dotacji, dalej „Powierzający") a operatorem serwisu Radar Dotacji („Przetwarzający"), na podstawie art. 28 Rozporządzenia (UE) 2016/679 („RODO").

1. Przedmiot i cel powierzenia

Przetwarzający przetwarza dane osobowe wyłącznie w celu świadczenia usług Radar Dotacji: prowadzenia profili klientów końcowych, dopasowywania naborów, przypisań i przygotowywania briefów. Powierzający pozostaje administratorem tych danych.

2. Rodzaj danych i kategorie osób

• Kategorie osób: reprezentanci i osoby kontaktowe klientów końcowych Powierzającego.
• Rodzaj danych: nazwa firmy/klienta, branża, wielkość, województwo, dane kontaktowe (imię, e-mail), notatki wprowadzone przez Powierzającego.
• Przetwarzający nie wymaga i nie zaleca wprowadzania szczególnych kategorii danych (art. 9 RODO).

3. Czas trwania

Powierzenie trwa przez okres korzystania z usługi. Po usunięciu organizacji lub konta dane klientów końcowych są usuwane lub anonimizowane, z zastrzeżeniem obowiązków prawnych Przetwarzającego.

4. Obowiązki Przetwarzającego

• przetwarza dane wyłącznie na udokumentowane polecenie Powierzającego (korzystanie z usługi = polecenie);
• zapewnia poufność — dostęp mają wyłącznie osoby upoważnione (personel operatora, zobowiązany do poufności);
• stosuje środki bezpieczeństwa adekwatne do ryzyka (szyfrowanie haseł, kontrola dostępu, kopie zapasowe, rozdzielenie środowisk);
• pomaga Powierzającemu w realizacji praw osób oraz w wykonaniu obowiązków z art. 32–36 RODO;
• zgłasza naruszenie ochrony danych bez zbędnej zwłoki po jego stwierdzeniu;
• po zakończeniu usług usuwa lub zwraca dane, zależnie od decyzji Powierzającego.

5. Podpowierzenie (subprocesorzy)

Powierzający wyraża ogólną zgodę na korzystanie z dalszych podmiotów przetwarzających niezbędnych do działania usługi (m.in. dostawca hostingu, dostawca poczty transakcyjnej, operator płatności). Przetwarzający zobowiązuje każdego subprocesora do obowiązków nie mniej rygorystycznych niż w niniejszej Umowie oraz informuje o istotnych zmianach na liście subprocesorów.

6. Prawa Powierzającego

Powierzający ma prawo do informacji niezbędnych do wykazania zgodności oraz do audytu (w tym w formie kwestionariusza lub przez niezależnego audytora), po uprzednim uzgodnieniu terminu i zakresu.

7. Odpowiedzialność

Każda ze stron odpowiada za szkody wynikłe z naruszenia RODO na zasadach określonych w art. 82 RODO oraz w umowie głównej (Regulaminie).

8. Akceptacja

Właściciel organizacji może zaakceptować niniejszą Umowę elektronicznie w panelu Zespół. Data i osoba akceptująca są rejestrowane. Akceptacja elektroniczna jest równoważna zawarciu Umowy na piśmie w rozumieniu art. 28 ust. 9 RODO (forma elektroniczna).

Uwaga: ten dokument stanowi wzór informacyjny i przed użyciem produkcyjnym powinien zostać zweryfikowany przez radcę prawnego oraz uzupełniony o dane rejestrowe operatora i aktualną listę subprocesorów.