Umowa powierzenia przetwarzania danych
zawarta pomiędzy:
Podmiotem, który zawiera z Przetwarzającym umowę o świadczenie usług i którego dane zostały podane w formularzu rejestracyjnym, zwaną/ym dalej „Administratorem"
a
Alveri Spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, przy ul. Białołęckiej 158 C, 03-253 Warszawa, wpisaną do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0001207083, posiadającą NIP: 5243056658 oraz REGON: 543312325, zwanym dalej „Przetwarzającym".
§ 1 Definicje
Dane Osobowe – dane w rozumieniu art. 4 pkt 1) Rozporządzenia 2016/679, tj. wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.
Przetwarzanie Danych Osobowych – wszelkie operacje lub zestaw operacji wykonywanych na Danych Osobowych lub zestawach Danych Osobowych w sposób zautomatyzowany lub niezautomatyzowany, takie jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie w rozumieniu art. 4 pkt 2) Rozporządzenia 2016/679.
Umowa Główna – zawarte przez Administratora z Przetwarzającym umowy o świadczenie usług o treści określonej Regulaminem.
Rozporządzenie 2016/679 – rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).
§ 2 Oświadczenia Stron
Umowa została zawarta w celu wykonania obowiązków, o których mowa w art. 28 Rozporządzenia 2016/679, w związku z zawarciem Umowy Głównej. Administrator oświadcza, iż jest administratorem Danych Osobowych w rozumieniu art. 4 pkt 7) Rozporządzenia 2016/679. Przetwarzający oświadcza, że jest podmiotem przetwarzającym w rozumieniu art. 4 pkt 8) Rozporządzenia 2016/679.
§ 3 Przedmiot i czas trwania przetwarzania
Administrator powierza Przetwarzającemu do przetwarzania Dane Osobowe, a Przetwarzający zobowiązuje się do ich przetwarzania zgodnego z prawem i Umową. Umowa zostaje zawarta na czas obowiązywania Umowy Głównej oraz wykonania wszystkich zobowiązań wynikających z Umowy i Umowy Głównej.
§ 4 Cel i podstawowe zasady przetwarzania
Celem powierzenia Przetwarzania Danych Osobowych jest wykonywanie Umowy Głównej, w tym w szczególności realizacja przez Przetwarzającego usług informatycznych polegających na udostępnianiu i utrzymywaniu serwisu ogłoszeniowego, umożliwiającego nawiązanie kontaktu pomiędzy Administratorem a jego klientem.
Zakres przetwarzanych Danych Osobowych obejmuje: klientów i potencjalnych klientów Administratora (imię, nazwisko, adres e-mail, numer telefonu) oraz dane pracowników i współpracowników Administratora.
§ 5 Szczegółowe zasady powierzenia przetwarzania
Przetwarzający podejmuje środki zabezpieczające Dane Osobowe, o których mowa w art. 32 RODO. Przetwarzający zapewnia, aby osoby mające dostęp do Przetwarzania Danych Osobowych zachowały je oraz sposoby zabezpieczeń w tajemnicy.
§ 6 Dalsze obowiązki Przetwarzającego
Przetwarzający zobowiązuje się pomagać Administratorowi w wywiązywaniu się z obowiązków określonych w art. 32-36 Rozporządzenia 2016/679. Przetwarzający zobowiązuje się przekazywać informacje dotyczące przypadków naruszenia ochrony Danych Osobowych w ciągu 24 godzin od wykrycia zdarzenia.
§ 7 Podpowierzenie przetwarzania
Przetwarzający może korzystać z usług innego podmiotu przetwarzającego (subprocesora). Administrator wyraża zgodę na podpowierzenie przetwarzania w szczególności firmom współpracującym z Przetwarzającym, podmiotom świadczącym usługi kadrowe, księgowe, hostingowe i informatyczne.
§ 8 Audyt Przetwarzającego
Administrator jest uprawniony do weryfikacji przestrzegania zasad przetwarzania Danych Osobowych przez Przetwarzającego, poprzez prawo żądania udzielenia wszelkich informacji dotyczących powierzonych Danych Osobowych. Administrator ma prawo przeprowadzania audytów lub inspekcji.
§ 9 Odpowiedzialność Stron
Przetwarzający odpowiada za szkody jakie powstaną w wyniku niezgodnego z Umową Przetwarzania Danych Osobowych. Całkowita odpowiedzialność Przetwarzającego ograniczona jest do kwoty 2000 złotych.
§ 10 Zakończenie powierzenia przetwarzania
Po zakończeniu świadczenia usług, Przetwarzający zobowiązany jest zaprzestać Przetwarzania Danych Osobowych i usunąć wszelkie Dane Osobowe i ich istniejące kopie. Rozwiązanie Umowy Głównej skutkuje wygaśnięciem Umowy.
§ 11 Postanowienia końcowe
Wszelkie zmiany Umowy wymagają formy dokumentowej pod rygorem nieważności. Umowa zawarta jest w formie klikanej poprzez zaakceptowanie jej warunków w formie zaznaczenia odpowiedniego checkboxa podczas rejestracji. W sprawach nieuregulowanych Umową mają zastosowanie przepisy Kodeksu cywilnego oraz Rozporządzenia 2016/679. Spory rozstrzygane będą przez sąd właściwy dla siedziby Przetwarzającego.
