Umowa powierzenia przetwarzania danych osobowych

§1 Przedmiot umowy

1. Klient niniejszym powierza na rzecz gpspol.pl (Tomasz Łuszcz, ul. Lipowa 15, 33‑230 Szczucin) przetwarzanie danych osobowych w trybie art. 28 Rozporządzenia UE 2016/679 (RODO), w celu wykonania usługi uregulowanej Regulaminem lub Umową o współpracy i na czas ich trwania.

2. Strony ustalają, że powierzeniu podlegają dane osobowe znajdujące się w Aplikacji lub Portalu, wprowadzone przez Klienta lub jego Użytkowników albo zebrane z Urządzeń. Strony mogą ustalić szczegółowy zakres danych osobowych i operacji przetwarzania w Załączniku nr 2 do Umowy powierzenia.

3. Przetwarzanie dokonywane przez gpspol.pl ma charakter ciągły lub incydentalny i będzie wykonywane w formie papierowej oraz elektronicznej.

4. gpspol.pl zobowiązuje się do przestrzegania obowiązków oraz reguł opisanych w niniejszym Załączniku w ramach przetwarzania powierzonych mu danych osobowych.

5. W przypadku, gdy Klient jest podmiotem przetwarzającym w rozumieniu RODO, niniejsza Umowa powierzenia również znajduje zastosowanie.

§2 Podstawowe reguły przetwarzania

1. Przetwarzanie danych odbywa się wyłącznie na udokumentowane polecenie Klienta; za takie polecenie Strony uznają również Regulamin, Umowę o współpracy lub zamówienie Usług.

2. Przekazywanie danych do państwa trzeciego lub organizacji międzynarodowej następuje wyłącznie na udokumentowane polecenie Klienta.

3. W przypadku, gdy gpspol.pl zobowiązany jest przekazać dane poza obszar UE lub do organizacji międzynarodowej na podstawie przepisów prawa UE lub prawa państwa członkowskiego, niezwłocznie informuje o tym fakcie Klienta na mail podany w Portalu, o ile przepisy prawa nie zabraniają tego.

§3 Środki bezpieczeństwa

1. gpspol.pl przez cały czas trwania współpracy zapewnia stosowanie środków bezpieczeństwa zgodnych z wymogami art. 32 RODO.

2. W przypadku pracy na infrastrukturze lub usługach on-line Klienta gpspol.pl stosuje środki bezpieczeństwa wdrożone przez Klienta.

3. gpspol.pl dba, aby osoby upoważnione do przetwarzania danych osobowych zobowiązały się do zachowania tajemnicy lub były objęte odpowiednim ustawowym obowiązkiem zachowania tajemnicy.

§4 Wsparcie w realizacji obowiązków

1. W zakresie wynikającym z charakteru usługi gpspol.pl wspiera Klienta w realizacji praw osób, o których mowa w Rozdziale III RODO – stosownie do charakteru współpracy Stron.

2. gpspol.pl nie jest zobowiązany do przyjmowania ani odpowiadania na żądania osoby, której dane dotyczą ani do przekazywania informacji, o których mowa w art. 13 i 14 RODO.

3. gpspol.pl wspiera Klienta w realizacji obowiązków wynikających z art. 32–36 RODO.

4. gpspol.pl niezwłocznie informuje Klienta, jeśli wydane mu polecenie narusza przepisy o ochronie danych osobowych.

§5 Procedura postępowania w przypadku naruszenia

W przypadku naruszenia ochrony danych osobowych, o którym mowa w art. 4 pkt 12 RODO, w zakresie danych objętych niniejszym Załącznikiem, gpspol.pl zobowiązany jest powiadomić Klienta w ciągu 36 godzin od wykrycia naruszenia; powiadomienie zostanie przesłane na adres e-mail podany przez Użytkownika Klienta w Portalu.

§6 Inne postanowienia

1. Po zakończeniu niniejszej Umowy w całości lub w części gpspol.pl – zależnie od decyzji Klienta – usuwa lub zwraca wszelkie dane osobowe oraz usuwa wszelkie ich istniejące kopie.

2. gpspol.pl umożliwia Klientowi lub upoważnionemu audytorowi przeprowadzanie audytów (w tym inspekcji) i współpracuje przy ich realizacji, w terminie wspólnie uzgodnionym przez Strony.

§7 Dalsze powierzenie

1. Klient wyraża ogólną zgodę na korzystanie przez gpspol.pl z usług innych podmiotów przetwarzających dane (dalej: „Inny Procesor”), obecnych na liście dostępnej pod adresem: https://gpspol.pl/umowa-powierzenia-procesorzy-danych/ – która stanowi Załącznik nr 1. gpspol.pl zobowiązuje się informować o zamiarze dodania, usunięcia lub zastąpienia Innego Procesora poprzez publikację aktualizacji listy.

2. Klient ma prawo do zgłoszenia sprzeciwu w terminie 7 dni od opublikowania zmian. Brak opinii oznacza zgodę milczącą. W przypadku sprzeciwu gpspol.pl nie będzie korzystał z usług wskazanego Procesora, w zakresie realizacji niniejszej umowy. Jeżeli jednak uniemożliwi to wykonywanie usług, gpspol.pl może wypowiedzieć Umowę, a Klientowi nie przysługują roszczenia z tego tytułu.

3. Klient może również wyrazić zgodę na konkretnego Innego Procesora pisemnie lub w formie elektronicznej.

4. gpspol.pl zobowiązuje się zapewnić, że w umowie z Innym Procesorem znajdą się postanowienia gwarantujące realizację obowiązków określonych w niniejszym Załączniku.