Powierzanie danych

Umowa Powierzenia Przetwarzania Danych Osobowych

1. Postanowienia ogólne

Niniejsza Umowa Powierzenia Przetwarzania Danych Osobowych (dalej: „Umowa”) została zawarta pomiędzy Administratorem danych a Podmiotem przetwarzającym w związku z korzystaniem z systemu CRM przeznaczonego do zarządzania Rodzinnymi Ogrodami Działkowymi (ROD).

Umowa określa zasady, zakres oraz warunki przetwarzania danych osobowych powierzonych Podmiotowi przetwarzającemu w ramach świadczenia usług związanych z obsługą systemu.

2. Przedmiot powierzenia

Przedmiotem powierzenia jest przetwarzanie danych osobowych niezbędnych do korzystania z systemu CRM, w szczególności danych działkowców, danych działek oraz danych finansowych związanych z opłatami i rozliczeniami.

3. Zakres i cel przetwarzania

Dane osobowe przetwarzane są wyłącznie w celu:

• świadczenia usług systemu CRM,
• obsługi ewidencji działkowców i działek,
• obsługi płatności i rozliczeń,
• generowania raportów i zestawień,
• zapewnienia prawidłowego działania i bezpieczeństwa systemu.

4. Obowiązki Podmiotu przetwarzającego

Podmiot przetwarzający zobowiązuje się do:

• przetwarzania danych wyłącznie na udokumentowane polecenie,
• zachowania poufności danych osobowych,
• stosowania odpowiednich środków technicznych i organizacyjnych,
• zapewnienia bezpieczeństwa danych przed ich utratą lub nieuprawnionym dostępem,
• przeszkolenia osób upoważnionych do przetwarzania danych,
• pomocy w realizacji obowiązków wynikających z RODO.

5. Środki bezpieczeństwa

Podmiot przetwarzający zobowiązuje się do wdrożenia odpowiednich środków bezpieczeństwa, w tym m.in. szyfrowania danych, kontroli dostępu, monitorowania systemów oraz wykonywania kopii zapasowych.

6. Podpowierzenie danych

Podmiot przetwarzający nie może powierzać danych osobowych innym podmiotom (podprocesorom) bez uprzedniej pisemnej zgody.

7. Czas trwania umowy

Umowa obowiązuje przez okres świadczenia usług systemu CRM, chyba że strony postanowią inaczej.

8. Zakończenie przetwarzania danych

Po zakończeniu świadczenia usług Podmiot przetwarzający zobowiązany jest do usunięcia lub zwrotu danych osobowych, chyba że przepisy prawa stanowią inaczej.

9. Postanowienia końcowe

W sprawach nieuregulowanych niniejszą Umową zastosowanie mają przepisy RODO oraz obowiązujące przepisy prawa polskiego.

Wszelkie zmiany Umowy wymagają formy pisemnej lub dokumentowej pod rygorem nieważności.