Umowa powierzenia przetwarzania danych osobowych

zawarta pomiędzy:

Klientem Przetwarzającego podpisanym poniżej, wyrażającym wolę zawarcia niniejszej Umowy i wnioskującym do Przetwarzającego o zawarcie niniejszej Umowy na mocy oświadczenia woli złożonego w formie elektronicznej, związanego z rejestracją Konta w Serwisie Przetwarzającego (zgodnie z postanowieniami Regulaminu Serwisu Camp Tempo),

zwanym dalej: „Administratorem”,

a

WOJCIECH KOGUCKI SOFTWARE DEVELOPMENT, ul. Walerego Wróblewskiego 21B/64, 93-578 Łódź, REGON: 389465520, NIP: 7272851388,

zwanym dalej: „Przetwarzającym”,

zwanymi dalej łącznie: „Stronami”.

§ 1. Postanowienia ogólne

1. W związku z zawarciem przez Strony Umowy o rejestrację Konta Administratora w Serwisie Camp Tempo (dalej: „Umowa główna”), Administrator powierza Przetwarzającemu przetwarzanie danych osobowych określonych Umową powierzenia przetwarzania danych osobowych (dalej: „Umowa”) na zasadach i w celu określonych Umową.

2. W sprawach nieuregulowanych w niniejszej Umowie zastosowanie znajdują postanowienia regulaminu Camp Tempo, dostępnego pod adresem: Regulamin Camp Tempo

3. Przetwarzający zobowiązuje się przetwarzać powierzone mu dane osobowe zgodnie z Umową, przepisami rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, dalej: „RODO”, oraz innymi przepisami powszechnie obowiązującego prawa.

4. Administrator oświadcza, że jest administratorem danych osobowych, których przetwarzanie powierza Przetwarzającemu.

5. Przetwarzający oświadcza, iż stosuje środki bezpieczeństwa spełniające wymogi RODO.

§ 2. Zakres i cel przetwarzania danych osobowych

1. Zlecenie wykonania usługi złożone w ramach Umowy głównej, które wymaga dostępu do danych i zostało udokumentowane w sposób określony w zleceniu usługi, stanowi każdorazowo polecenie przetwarzania danych osobowych skierowane przez Administratora do Przetwarzającego.

2. Przetwarzający będzie przetwarzał następujące dane osobowe osób wymienionych powyżej (należące do kategorii danych zwykłych):

   1. imię,

   2. nazwisko,

   3. nazwę firmy,

   4. dane adresowe,

   5. adres poczty elektronicznej,

   6. numer telefonu,

   7. numer NIP,

   8. numer REGON,

   9. numer rachunku bankowego.

3. Powierzone dane będą należały do następujących kategorii osób:

   1. Administrator,

   2. przedstawiciele Administratora,

   3. kontrahenci Administratora,

   4. współpracownicy Administratora.

4. Dane osobowe będą przetwarzane przez Przetwarzającego wyłącznie w celu realizacji Umowy głównej.

5. Administrator zezwala Przetwarzającemu na następujące operacje na danych osobowych: przechowywanie, kopiowanie, anonimizowanie, usuwanie, zbieranie, utrwalanie, porządkowanie, aktualizację, archiwizowanie, modyfikowanie i pobieranie, przy czym operacje anonimizowania i usuwania Przetwarzający będzie wykonywał dopiero po zakończeniu trwania Umowy.

6. Dane przetwarzane będą przez Przetwarzającego w następujących lokalizacjach: kraje Unii Europejskiej oraz Stany Zjednoczone.

§ 3. Obowiązki Przetwarzającego i Administratora

1. Przetwarzający zobowiązuje się do zabezpieczenia przetwarzanych danych osobowych poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających prawidłowy stopień bezpieczeństwa odpowiadający ryzyku związanemu z przetwarzaniem danych osobowych, zgodnie z art. 32 RODO. Przetwarzający stosuje środki zapewniające adekwatny stopień bezpieczeństwa odpowiadający ryzyku, zakresowi, kontekstowi i celom przetwarzania danych, w tym gwarantuje stosowanie środków technicznych i organizacyjnych. W szczególności Przetwarzający stosuje:

   1. pseudonimizację i szyfrowanie danych osobowych,

   2. zdolność do ciągłego zapewnienia poufności, integralności, dostępności i odporności systemów i usług przetwarzania,

   3. zdolność do szybkiego przywrócenia dostępności danych osobowych i dostępu do nich w razie incydentu fizycznego lub technicznego,

   4. regularne testowanie, mierzenie i ocenianie skuteczności środków technicznych i organizacyjnych mających zapewnić bezpieczeństwo przetwarzania.

2. Przetwarzający zapewnia, że dokonuje przeglądów i oceny skuteczności środków zapewniających bezpieczeństwo w sposób regularny, co najmniej co 3 miesiące.

3. Przetwarzający zobowiązuje się do nadania upoważnień do przetwarzania danych osobowych wszystkim osobom, które będą przetwarzały powierzone dane w celu realizacji Umowy, albo do zawarcia stosownych umów powierzenia przetwarzania danych osobowych.

4. Przetwarzający zobowiązuje się zapewnić, aby osoby, które upoważnia do przetwarzania danych osobowych w celu realizacji Umowy, zobowiązały się do zachowania tajemnicy przetwarzanych danych osobowych, zarówno w trakcie zatrudnienia ich u Przetwarzającego, jak i po jego ustaniu.

5. Przetwarzający po zakończeniu świadczenia usług związanych z przetwarzaniem usunie wszelkie dane osobowe oraz wszelkie ich istniejące kopie, chyba że prawo Unii lub prawo państwa członkowskiego nakazuje przechowywanie danych osobowych.

6. Po zniszczeniu danych osobowych Przetwarzający przekaże Administratorowi protokół zniszczenia danych osobowych lub oświadczenie o zniszczeniu danych osobowych, na żądanie zgłoszone przez Administratora.

7. Przetwarzający będzie pomagać Administratorowi w niezbędnym zakresie wywiązywać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, oraz wywiązywania się z obowiązków określonych w art. 32–36 RODO.

8. Przetwarzający po stwierdzeniu naruszenia ochrony danych osobowych zgłasza je Administratorowi niezwłocznie, jednak nie później niż w ciągu 24 godzin.

9. Przetwarzający oświadcza, że nie będzie wykorzystywał danych powierzonych mu na podstawie Umowy do innych celów niż określone w Umowie, w szczególności nie będzie ich wykorzystywał do własnych celów i nie udostępni ich w jakiejkolwiek formie nieuprawnionym osobom.

10. Administrator zapewni pozyskanie wszelkich niezbędnych zgód na przetwarzanie Danych Osobowych osób trzecich (o ile będzie to niezbędne i uzasadnione przepisami prawa powszechnie obowiązującego).

§ 4. Prawo kontroli

1. Administratorowi przysługuje prawo kontroli, czy środki zastosowane przez Przetwarzającego przy przetwarzaniu powierzonych danych osobowych spełniają postanowienia Umowy.

2. Administrator będzie realizować prawo kontroli z minimum 3-dniowym uprzedzeniem.

3. Przetwarzający zobowiązuje się do usunięcia uchybień stwierdzonych podczas kontroli niezwłocznie, nie później niż w terminie 7 dni.

4. Przetwarzający udostępnia Administratorowi wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w art. 28 RODO.

§ 5. Dalsze powierzenie danych osobowych

1. Przetwarzający może powierzyć dane osobowe do dalszego przetwarzania podwykonawcom jedynie w celu wykonania Umowy, po uzyskaniu uprzedniej pisemnej zgody Administratora.

2. Podwykonawca powinien spełniać te same gwarancje i obowiązki, jakie zostały nałożone na Przetwarzającego w Umowie.

3. Przetwarzający ponosi pełną odpowiedzialność wobec Administratora za należyte wykonywanie przez podwykonawców obowiązków w zakresie ochrony danych.

4. Przekazanie danych do państwa trzeciego może nastąpić wyłącznie na pisemne polecenie Administratora danych, chyba że obowiązek taki nakłada prawo Unii Europejskiej lub prawo państwa członkowskiego, któremu podlega podmiot przetwarzający. W takim przypadku Przetwarzający informuje o tym Administratora, z wyjątkiem sytuacji, w której prawo zabrania udzielenia takiej informacji z uwagi na ważny interes publiczny.

§ 6. Odpowiedzialność Przetwarzającego

1. Przetwarzający jest odpowiedzialny za udostępnienie lub wykorzystanie danych osobowych niezgodnie z Umową, w szczególności za udostępnienie powierzonych do przetwarzania danych osobowych osobom nieupoważnionym.

2. Przetwarzający zobowiązuje się do niezwłocznego poinformowania Administratora o jakimkolwiek postępowaniu, w szczególności administracyjnym lub sądowym, dotyczącym przetwarzania przez Przetwarzającego danych osobowych objętych Umową, o jakiejkolwiek decyzji administracyjnej lub orzeczeniu dotyczącym przetwarzania danych osobowych objętych Umową, a także o wszelkich kontrolach i inspekcjach dotyczących przetwarzania u Przetwarzającego danych osobowych objętych Umową.

§ 7. Czas obowiązywania Umowy

1. Umowa zostaje zawarta na czas określony, tj. na czas obowiązywania Umowy głównej.

2. Umowa może zostać rozwiązana przez Administratora przed upływem terminu określonego w ust. 1 w przypadkach określonych w § 8.

§ 8. Rozwiązanie Umowy przez Administratora

Administrator może rozwiązać Umowę ze skutkiem natychmiastowym, gdy Przetwarzający:

1. pomimo zobowiązania go do usunięcia uchybień stwierdzonych podczas kontroli przeprowadzonej przez Administratora nie usunie ich w wyznaczonym terminie,

2. powierzył przetwarzanie danych osobowych podmiotowi trzeciemu bez zgody Administratora.

§ 9. Poufność

1. Przetwarzający zobowiązuje się do zachowania w tajemnicy wszelkich informacji, materiałów, dokumentów i danych osobowych otrzymanych od Administratora i od współpracujących z nim osób, utrwalonych w jakiejkolwiek formie i uzyskanych przez Przetwarzającego w jakikolwiek sposób, zarówno w formie ustnej, pisemnej, jak i elektronicznej.

2. Przetwarzający oświadcza, że w związku ze zobowiązaniem do zachowania w tajemnicy danych poufnych nie będą one wykorzystywane, ujawniane ani udostępniane bez pisemnej zgody Administratora w innym celu niż wykonanie Umowy, chyba że konieczność ujawnienia posiadanych informacji wynika z przepisów prawa lub Umowy.

§ 10. Postanowienia końcowe

1. Administrator zobowiązuje się, w imieniu Przetwarzającego, do wykonania obowiązku informacyjnego, o którym mowa w art. 14 RODO, wobec osób, których dane osobowe przekaże Przetwarzającemu w związku z Umową (pracownicy/współpracownicy, reprezentanci). Administrator potwierdza, że otrzymał od Przetwarzającego dokument z informacjami, o których mowa w zdaniu pierwszym, stanowiący załącznik nr 1 do Umowy.

2. Zmiany Umowy wymagają zachowania formy dokumentowej pod rygorem nieważności.

3. W sprawach nieuregulowanych Umową zastosowanie będą miały przepisy Kodeksu cywilnego, RODO oraz inne odpowiednie przepisy prawa.

4. Sądem właściwym dla rozstrzygania sporów wynikających z Umowy będzie sąd właściwy miejscowo dla Przetwarzającego.

5. Załączniki stanowią integralną część Umowy.

6. Umowa została sporządzona w formie dokumentowej. Każdy egzemplarz Umowy opatrzony podpisem Stron, pobrany z systemu teleinformatycznego, jest oryginałem.

Załączniki

1. Klauzula informacyjna Przetwarzającego — art. 14 RODO.

Podpisy Stron

Administrator

Przetwarzający

Załącznik nr 1

KLAUZULA INFORMACYJNA DLA REPREZENTANTÓW I OSÓB WYZNACZONYCH DO KONTAKTU PRZEZ KONTRAHENTÓW

Wykonując obowiązek informacyjny określony w art. 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, dalej RODO, przedstawiamy poniżej informacje dotyczące przetwarzania Państwa danych osobowych.

1. Administratorem Państwa danych osobowych jest WOJCIECH KOGUCKI SOFTWARE DEVELOPMENT, ul. Walerego Wróblewskiego 21B/64, 93-578 Łódź, REGON: 389465520, NIP: 7272851388, e-mail: contact@camptempo.com.

2. Z Administratorem można skontaktować się w następujący sposób: listownie na adres Administratora lub mailowo na adres: contact@camptempo.com.

3. Państwa dane osobowe zostały pozyskane bezpośrednio od naszego Kontrahenta, u którego Państwo jesteście zatrudnieni, z którym współpracujecie albo którego reprezentujecie.

4. Administrator będzie przetwarzał następujące dane osobowe:

   1. imię i nazwisko,

   2. stanowisko/pełnioną funkcję,

   3. dane adresowe,

   4. dodatkowe dane kontaktowe (numer telefonu, adres poczty elektronicznej).

5. Państwa dane osobowe przetwarzamy w celu zawarcia, realizacji i rozliczenia umów pomiędzy Administratorem a Kontrahentem, którego Państwo reprezentują (art. 6 ust. 1 lit. b RODO), lub dla którego pracują Państwo albo z którym współpracują. Podstawą prawną przetwarzania danych osobowych jest również prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), za który uznajemy m.in.:

   1. nawiązanie relacji z Kontrahentem,

   2. weryfikację osób uprawnionych do reprezentowania Kontrahenta,

   3. działania związane z komunikacją, ustaleniem osób odpowiedzialnych za realizację i uprawnionych do kontaktów w ramach wykonywania umowy,

   4. ustalenie, dochodzenie i ochronę roszczeń lub praw związanych z wykonywaniem umowy.

   Ponadto Państwa dane osobowe możemy przetwarzać (art. 6 ust. 1 lit. c RODO) w celu realizacji przez nas obowiązków wynikających z przepisów prawa.

6. Państwa dane osobowe mogą być przekazywane innym podmiotom zewnętrznym, które przetwarzają dane na podstawie umowy z Administratorem lub stosownych przepisów prawa, m.in.: dostawcom odpowiedzialnym za świadczenie usług IT, obsługę systemów informatycznych i sprzętu oraz podmiotom świadczącym usługi prawne.

7. Administrator nie będzie przekazywać danych osobowych do państwa trzeciego lub organizacji międzynarodowej, za wyjątkiem korzystania z usług podmiotów dostarczających usługi hostingowe, serwery dedykowane. W przypadku ww. dostawców może nastąpić transfer danych do USA. Wtedy transfer danych odbywa się na podstawie standardowych klauzul umownych (art. 46 ust. 2 RODO).

8. Dane osobowe będą przez nas przetwarzane przez okres trwania umowy zawartej pomiędzy Administratorem i Kontrahentem, a także nie wcześniej niż po upływie terminów wynikających z przepisów prawa, w tym upływie terminu przedawnienia roszczeń.

9. Osoba, której dane dotyczą, posiada:

   1. prawo dostępu do danych osobowych,

   2. prawo do żądania sprostowania danych osobowych,

   3. prawo do żądania usunięcia danych osobowych,

   4. prawo do żądania ograniczenia przetwarzania danych osobowych,

   5. prawo do wniesienia sprzeciwu wobec przetwarzania,

   6. prawo do przenoszenia danych.

10. Przysługuje Państwu również prawo wniesienia skargi do właściwego organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych, w chwili, gdy uznają Państwo, iż przetwarzanie Państwa danych osobowych narusza przepisy o ochronie danych osobowych, w tym przepisy RODO.

11. Państwa dane osobowe nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.