Umowa Powierzenia Przetwarzania Danych Osobowych

1. Definicje i przedmiot umowy

Niniejsza Umowa (dalej: "Umowa Powierzenia") określa zasady przetwarzania danych osobowych uczestników wydarzeń powierzonych przez Organizatora (dalej: "Administratora") podmiotowi D115 SOFTWARE MACIEJ KOPEĆ (dalej: "Przetwarzającemu").

Umowa zostaje zawarta w celu realizacji Usługi świadczonej drogą elektroniczną, polegającej na udostępnieniu narzędzia do obsługi zapisów na wydarzenia.

2. Zakres i cel przetwarzania

Administrator powierza Przetwarzającemu przetwarzanie danych osobowych w następującym zakresie:

• Kategorie osób: uczestnicy wydarzeń organizowanych lub zarządzanych przez Administratora.
• Rodzaj danych: imię i nazwisko, przypisanie organizacyjne (np. numer pokoju, stolika, domku), logi techniczne zapisu (adres IP, znacznik czasu).
• Cel: przechowywanie danych, zarządzanie listami uczestników, przydział do zasobów (miejsc/pokoi) oraz zapewnienie bezpieczeństwa systemu.

3. Obowiązki Przetwarzającego

Zgodnie z art. 28 RODO, Przetwarzający zobowiązuje się do:

• Polecenia Administratora: Przetwarzania danych wyłącznie na udokumentowane polecenie Administratora. Za polecenie uznaje się każdą operację wykonaną przez Administratora w interfejsie Serwisu.
• Poufność: Zapewnienia, by osoby upoważnione do przetwarzania danych (pracownicy, współpracownicy) zobowiązały się do zachowania tajemnicy.
• Bezpieczeństwo: Stosowania środków technicznych i organizacyjnych zapewniających poziom bezpieczeństwa adekwatny do ryzyka (szyfrowanie, kopie zapasowe, kontrola dostępu).
• Wsparcie: Pomagania Administratorowi (w miarę możliwości) w wywiązywaniu się z obowiązku odpowiadania na żądania osób, których dane dotyczą.
• Zgłaszanie naruszeń: Niezwłocznego informowania Administratora o stwierdzonym naruszeniu ochrony danych osobowych.

4. Podpowierzenie (Subprocesorzy)

Administrator wyraża ogólną zgodę na korzystanie przez Przetwarzającego z usług innych podmiotów przetwarzających (Subprocesorów) w celu realizacji niniejszej Umowy.

Aktualna lista Subprocesorów (w tym dostawca hostingu AWS oraz bazy danych MongoDB) znajduje się w Polityce Prywatności Serwisu. Przetwarzający poinformuje Administratora o planowanych zmianach w liście Subprocesorów poprzez aktualizację Polityki Prywatności.

5. Prawo do audytu

Przetwarzający udostępnia Administratorowi wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w art. 28 RODO oraz umożliwia Administratorowi lub audytorowi upoważnionemu przez Administratora przeprowadzanie audytów i inspekcji.

6. Czas trwania umowy i usunięcie danych

Umowa obowiązuje przez czas trwania świadczenia Usługi (posiadania konta przez Organizatora). Po zakończeniu świadczenia Usługi, Przetwarzający usuwa lub anonimizuje dane uczestników w terminach wskazanych w Polityce Prywatności, chyba że przepisy prawa nakazują ich dalsze przechowywanie.

7. Odpowiedzialność

Administrator (Organizator) oświadcza, że posiada podstawę prawną do przetwarzania danych uczestników i ich powierzenia Przetwarzającemu. Przetwarzający odpowiada za szkody spowodowane swoim działaniem wyłącznie w zakresie, w jakim nie dopełnił obowiązków nałożonych bezpośrednio na podmioty przetwarzające przez RODO.