Umowa Powierzenia
Przetwarzania Danych Osobowych

1 Strony umowy

Niniejsza Umowa stanowi integralną część Regulaminu Systemu i wchodzi w życie z chwilą aktywacji konta operatora.

2 Przedmiot i cel powierzenia

Administrator powierza Podmiotowi Przetwarzającemu przetwarzanie danych osobowych klientów, pracowników i innych osób wprowadzanych do systemu.

Przetwarzanie odbywa się wyłącznie w celu realizacji umowy subskrypcji — dostarczenia i utrzymania oprogramowania do zarządzania serwisem naprawczym.

3 Kategorie danych i osób, których dane dotyczą

4 Obowiązki Podmiotu Przetwarzającego

4.1 Zgodność z poleceniami Administratora

Przetwarzanie danych wyłącznie w zakresie funkcjonalności systemu serwis.me opisanych w dokumentacji.

4.2 Środki bezpieczeństwa (art. 32 RODO)

• Szyfrowanie połączeń HTTPS/TLS.
• Hasła przechowywane jako hash bcrypt.
• Pełna izolacja danych między tenantami.
• Kontrola dostępu oparta na rolach.
• Rate limiting i ochrona przed atakami brute-force.
• Regularne kopie zapasowe danych.

4.3 Zgłoszenie naruszenia

Zgłoszenia Administratorowi naruszenia ochrony danych bez zbędnej zwłoki, nie później niż w ciągu 72 godzin od wykrycia.

4.4 Audyt i kontrola

Udostępnienia informacji niezbędnych do wykazania spełnienia obowiązków z art. 28 RODO — na pisemny wniosek z co najmniej 14-dniowym wyprzedzeniem.

5 Podpowierzenie przetwarzania

O planowanych zmianach podwykonawców Podmiot Przetwarzający informuje z co najmniej 14-dniowym wyprzedzeniem.

6 Prawa i obowiązki Administratora

1. Administrator oświadcza, że posiada właściwą podstawę prawną przetwarzania powierzanych danych.
2. Administrator zobowiązuje się poinformować swoich klientów o powierzeniu przetwarzania ich danych Podmiotowi Przetwarzającemu.
3. Administrator zobowiązuje się nie wprowadzać do systemu danych szczególnych kategorii (art. 9 RODO).
4. Administrator niezwłocznie dezaktywuje konta osób, które zakończyły współpracę.

7 Okres przetwarzania i postępowanie po zakończeniu umowy

1. Dane przetwarzane są przez czas trwania umowy subskrypcji.
2. Po rozwiązaniu umowy: przez 30 dni Administrator może pobrać swoje dane, następnie są trwale usuwane.
3. Kopie zapasowe usuwane są w ramach rotacji, nie później niż po 90 dniach.

8 Odpowiedzialność

1. Podmiot Przetwarzający ponosi odpowiedzialność za szkody wynikające z naruszenia RODO lub niniejszej Umowy.
2. Całkowita odpowiedzialność ograniczona jest do wysokości opłat subskrypcyjnych z ostatnich 12 miesięcy poprzedzających zdarzenie.

9 Postanowienia końcowe

1. W sprawach nieuregulowanych stosuje się przepisy RODO oraz prawa polskiego.
2. Umowa wchodzi w życie z chwilą akceptacji Regulaminu przez Administratora.
3. O istotnych zmianach Administratorzy informowani są drogą e-mailową z co najmniej 14-dniowym wyprzedzeniem.