Umowa Powierzenia Przetwarzania Danych

Definicje

Postanowienia ogólne

1. W celu wykonania Umowy zawartej pomiędzy Administratorem a Procesorem w drodze akceptacji Regulaminu Aplikacji DealHunters, której data jest równoznaczna z datą akceptacji Regulaminu przez Administratora, Administrator powierza Procesorowi przetwarzanie Danych Osobowych w trybie art. 28 Rozporządzenia, na zasadach określonych w niniejszej Umowie Powierzenia.
2. Administrator oświadcza, iż pozostaje Administratorem Danych Osobowych w rozumieniu art. 4 pkt 7 Rozporządzenia, przetwarzanych w przekazanym zbiorze Danych Osobowych.
3. Procesor zobowiązuje się przetwarzać powierzone mu Dane Osobowe zgodnie z niniejszą umową, Rozporządzeniem oraz z innymi przepisami prawa powszechnie obowiązującego, które chronią prawa osób, których Dane dotyczą.
4. Procesor oświadcza, iż spełnia wszystkie wymogi i obowiązki wynikające z art. 28 Rozporządzenia.

Przedmiot umowy

1. Procesor będzie przetwarzał powierzone na podstawie Umowy Powierzenia Dane Osobowe klientów w postaci:
   • imienia i nazwiska,
   • adresu e-mail,
   • numeru telefonu komórkowego,
   • adresu.
2. Procesor będzie w szczególności wykonywał następujące operacje dotyczące powierzonych Danych Osobowych: zbieranie, utrwalanie, porządkowanie, przechowywanie, wykorzystywanie (w celu wskazanym w § 2 ust. 1 niniejszej Umowy Powierzenia), ujawnianie innym podmiotom zgodnie z przepisami prawa, postanowieniami Umowy lub na polecenie Administratora oraz usuwanie. Dane Osobowe będą przez Procesora przetwarzane w formie elektronicznej w systemach informatycznych.
3. Procesor będzie zbierał Dane Osobowe od Administratora w formie elektronicznej.

Obowiązki Procesora

1. Procesor zobowiązuje się, przy przetwarzaniu powierzonych Danych Osobowych, do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzyku związanemu z przetwarzaniem Danych Osobowych, o których mowa w art. 32 Rozporządzenia.
2. Procesor zobowiązuje się do prowadzenia rejestru upoważnień do przetwarzania Danych Osobowych dotyczącego osób, które będą przetwarzały powierzone Dane w celu realizacji niniejszej umowy.
3. Procesor zobowiązuje się zapewnić zachowanie w tajemnicy (o której mowa w art. 28 ust. 3 lit. b) Rozporządzenia) przetwarzanych Danych przez osoby, które upoważnia do przetwarzania Danych Osobowych w celu realizacji niniejszej umowy, zarówno w trakcie zatrudnienia ich u Procesora, jak i po jego ustaniu.
4. Procesor po zakończeniu świadczenia usług związanych z przetwarzaniem usuwa wszelkie Dane Osobowe oraz usuwa wszelkie ich istniejące kopie w terminie 7 (siedmiu) dni od rozwiązania niniejszej umowy, chyba że prawo Unii lub prawo państwa członkowskiego nakazują przechowywanie Danych Osobowych.
5. W miarę możliwości Procesor pomaga Administratorowi w niezbędnym zakresie wywiązywać się z obowiązku odpowiadania na żądania osoby, której Dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III Rozporządzenia.
6. Procesor, uwzględniając charakter przetwarzania oraz dostępne mu informacje, pomaga Administratorowi wywiązać się z obowiązków określonych w art. 32–36 Rozporządzenia.

Prawo kontroli

1. Administrator zgodnie z art. 28 ust. 3 lit. h) Rozporządzenia ma prawo kontroli, czy środki zastosowane przez Procesora przy przetwarzaniu i zabezpieczeniu powierzonych Danych Osobowych spełniają postanowienia umowy.
2. Administrator realizować będzie prawo kontroli w godzinach pracy Procesora i z minimum 30 (trzydziesto) dniowym wyprzedzeniem.
3. Procesor zobowiązuje się do usunięcia uchybień stwierdzonych podczas kontroli w terminie wskazanym przez Administratora danych, nie dłuższym niż 30 (trzydzieści) dni.
4. Procesor udostępnia Administratorowi wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w art. 28 Rozporządzenia oraz umożliwia Administratorowi lub audytorowi upoważnionemu przez Administratora przeprowadzanie audytów, w tym inspekcji, i przyczynia się do nich.

Dalsze powierzenie danych do przetwarzania

1. Procesor może powierzyć Dane Osobowe objęte niniejszą umową do dalszego przetwarzania podwykonawcom jedynie w celu wykonania Umowy po uzyskaniu uprzedniej pisemnej zgody Administratora.
2. Przekazanie powierzonych Danych do państwa trzeciego może nastąpić jedynie na pisemne polecenie Administratora, chyba że obowiązek taki nakłada na Procesora prawo Unii lub prawo państwa członkowskiego, któremu podlega Procesor. W takim przypadku przed rozpoczęciem przetwarzania Procesor informuje Administratora o tym obowiązku prawnym, o ile prawo to nie zabrania udzielania takiej informacji z uwagi na ważny interes publiczny.
3. Podwykonawca będzie spełniać te same gwarancje i obowiązki jakie zostały nałożone na Procesora w niniejszej Umowie Powierzenia.
4. Procesor ponosi pełną odpowiedzialność wobec Administratora za niewywiązanie się ze spoczywających na podwykonawcy obowiązków ochrony Danych.

Odpowiedzialność

1. Administrator ponosi odpowiedzialność za przestrzeganie przepisów prawa w zakresie przetwarzania i ochrony Danych Osobowych według Rozporządzenia.
2. Powyższe nie wyłącza odpowiedzialności Procesora za przetwarzanie powierzonych Danych niezgodnie z Umową Powierzenia.
3. Procesor odpowiada za szkody spowodowane przetwarzaniem, jeśli nie dopełnił obowiązków, które nakłada Umowa Powierzenia, lub gdy działał poza zgodnymi z prawem instrukcjami Administratora lub wbrew tym instrukcjom.
4. Procesor jest odpowiedzialny za udostępnienie lub wykorzystanie Danych Osobowych niezgodnie z treścią umowy, a w szczególności za udostępnienie powierzonych do przetwarzania Danych Osobowych osobom nieupoważnionym.
5. Procesor zobowiązuje się do poinformowania Administratora o jakimkolwiek postępowaniu, w szczególności administracyjnym lub sądowym, dotyczącym przetwarzania powierzonych Danych Osobowych i wydanych w związku z tym decyzjach administracyjnych lub orzeczeniach. Niniejszy ustęp dotyczy wyłącznie Danych Osobowych powierzonych przez Administratora.
6. Procesor zobowiązuje się do poinformowania Administratora o każdym podejrzeniu naruszenia lub stwierdzeniu naruszenia ochrony Danych Osobowych — nie później niż w terminie 24 (dwudziestu czterech) godzin od chwili powzięcia informacji o podejrzeniu naruszenia lub stwierdzeniu naruszenia ochrony Danych Osobowych.

Zasady zachowania poufności

1. Procesor zobowiązuje się do zachowania w tajemnicy wszelkich informacji, danych, materiałów, dokumentów i Danych Osobowych otrzymanych od Administratora i od współpracujących z nim osób, w związku z realizacją Umowy.
2. Procesor oświadcza, że Dane poufne nie będą wykorzystywane, ujawniane ani udostępniane bez zgody Administratora w innym celu niż wykonywanie Zamówienia, chyba że konieczność ujawnienia posiadanych informacji wynika z obowiązujących przepisów prawa.

Czas obowiązywania

1. Niniejsza umowa obowiązuje przez czas trwania Umowy.
2. Każda ze Stron może wypowiedzieć warunki niniejszej umowy z zachowaniem 1 (jedno) miesięcznego okresu wypowiedzenia.
3. Administrator może rozwiązać niniejszą umowę ze skutkiem natychmiastowym, gdy Procesor:
   • pomimo zobowiązania go do usunięcia uchybień, stwierdzonych podczas kontroli, nie usunie ich w wyznaczonym przez Administratora terminie;
   • przetwarza Dane Osobowe w sposób niezgodny z niniejszą umową;
   • powierzył przetwarzanie Danych Osobowych innemu podmiotowi bez zgody Administratora Danych.
4. Niezależnie od powyższego rozwiązanie lub wypowiedzenie Umowy jest równoznaczne z rozwiązaniem Umowy Powierzenia ze skutkiem natychmiastowym.
5. Wszelkie ustalenia dotyczące ochrony Danych Osobowych, zawarte w treści Zamówienia, przestają obowiązywać z dniem wejścia w życie niniejszej umowy.

Postanowienia końcowe

1. W sprawach nieuregulowanych zastosowanie będą miały przepisy Kodeksu cywilnego, Rozporządzenia oraz ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych.
2. Wszelkie spory rozstrzygane będą polubownie. W przypadku braku porozumienia w terminie 30 dni od dnia powstania sporu, Strony poddadzą go pod rozstrzygnięcie przez sąd powszechny właściwy dla siedziby strony pozwanej.