Umowa powierzenia przetwarzania danych osobowych
Wersja robocza. Wzór do weryfikacji przez prawnika. Umowa jest zawierana z chwilą akceptacji regulaminu przy zakładaniu konta.
1. Strony
Administrator: hotel lub dom tymczasowy, który założył konto w Łapce. Podmiot przetwarzający: [NAZWA FIRMY], [ADRES], NIP [NIP].
2. Przedmiot, charakter i cel
Przetwarzanie danych klientów Administratora (właścicieli zwierząt i osób kontaktowych) w zakresie potrzebnym do prowadzenia pobytów, dokumentowania opieki i informowania właścicieli: przechowywanie, wyświetlanie, wysyłka wiadomości e-mail, kopie zapasowe.
3. Kategorie danych i osób
Osoby: klienci Administratora, ich osoby kontaktowe, weterynarze. Dane: imię i nazwisko, telefon, e-mail, dane kontaktu awaryjnego, informacje o zwierzęciu, treść wpisów z opieki, zdjęcia, zgody wyrażone w formularzu. Łapka nie jest przeznaczona do przetwarzania szczególnych kategorii danych osobowych.
4. Obowiązki Podmiotu przetwarzającego
- Przetwarzanie wyłącznie na udokumentowane polecenie Administratora; korzystanie z aplikacji zgodnie z jej przeznaczeniem jest takim poleceniem.
- Zobowiązanie do poufności osób mających dostęp do danych.
- Środki bezpieczeństwa: szyfrowane połączenie, oddzielenie danych obiektów, role i uprawnienia, skróty haseł, kopie zapasowe, ograniczenie liczby prób logowania.
- Pomoc Administratorowi w realizacji praw osób, których dane dotyczą, oraz w obowiązkach z art. 32–36 RODO.
- Zgłoszenie naruszenia ochrony danych bez zbędnej zwłoki, nie później niż w ciągu [24] godzin od jego stwierdzenia.
- Udostępnienie informacji potrzebnych do wykazania zgodności i umożliwienie audytu na zasadach uzgodnionych przez strony.
5. Dalsze powierzenie
Administrator wyraża ogólną zgodę na korzystanie z podmiotów: [DOSTAWCA SERWERÓW] (hosting, UE) i [DOSTAWCA E-MAILI] (wysyłka wiadomości). O planowanej zmianie informujemy z [14]-dniowym wyprzedzeniem; Administrator może zgłosić sprzeciw.
6. Czas trwania i zakończenie
Umowa obowiązuje przez czas korzystania z Łapki. Po jej zakończeniu, według wyboru Administratora, przekazujemy kopię danych, a następnie usuwamy je w ciągu [30] dni, łącznie z kopiami zapasowymi po upływie ich cyklu.