← Powrót
Umowa Powierzenia Przetwarzania Danych
Ostatnia aktualizacja: DO UZUPEŁNIENIA — data
Niniejsza Umowa Powierzenia Przetwarzania Danych (DPA) stanowi integralną część Regulaminu BlankGate i zawierana jest automatycznie z chwilą rejestracji konta w Serwisie. Określa zasady przetwarzania danych osobowych pracowników i współpracowników Klienta (Operatorów) przez Usługodawcę, zgodnie z art. 28 RODO.
§1. Strony umowy
- Podmiot przetwarzający (Procesor): DO UZUPEŁNIENIA — nazwa DG, NIP: DO UZUPEŁNIENIA — zwany dalej „Procesorem"
- Administrator danych: Klient — podmiot, który zarejestrował konto w Serwisie BlankGate i jest administratorem danych swoich pracowników/operatorów — zwany dalej „Administratorem"
§2. Przedmiot i cel powierzenia
Administrator powierza Procesorowi przetwarzanie danych osobowych Operatorów (pracowników i współpracowników Administratora) w celu świadczenia usługi BlankGate, obejmującej:
- przechowywanie danych kont Operatorów (login, zaszyfrowane hasło, zaszyfrowany PIN)
- rejestrowanie logów zdarzeń powiązanych z identyfikatorem Operatora
- uwierzytelnianie Operatorów i zarządzanie sesjami
§3. Rodzaj danych i kategorie osób
- Kategorie osób: pracownicy i współpracownicy Administratora korzystający z Serwisu jako Operatorzy
- Rodzaj danych: imię (lub pseudonim/nazwa konta), login, hasło (bcrypt), PIN (bcrypt), logi zdarzeń z datą, godziną i identyfikatorem
- Dane szczególnych kategorii: nie są przetwarzane
§4. Obowiązki Procesora
Procesor zobowiązuje się do:
- przetwarzania danych wyłącznie na udokumentowane polecenie Administratora (tj. zgodnie z funkcjami Serwisu)
- zapewnienia, że osoby upoważnione do przetwarzania danych są zobowiązane do zachowania tajemnicy
- stosowania odpowiednich środków technicznych i organizacyjnych w celu zapewnienia bezpieczeństwa danych (szyfrowanie transmisji HTTPS, bcrypt, izolacja bazy danych, rate limiting)
- niepowierzania danych dalszym podmiotom przetwarzającym bez zgody Administratora, za wyjątkiem infrastruktury hostingowej wskazanej w Polityce Prywatności
- pomocy Administratorowi w realizacji praw osób, których dane dotyczą (dostęp, usunięcie, sprostowanie)
- usunięcia lub zwrotu danych po zakończeniu świadczenia usług, zgodnie z §9 Regulaminu
- udostępniania Administratorowi wszelkich informacji niezbędnych do wykazania przestrzegania obowiązków wynikających z art. 28 RODO
§5. Podpowierzenie przetwarzania
- Procesor korzysta z usług podmiotu przetwarzającego: Hostinger International Ltd. — w zakresie infrastruktury serwerowej (hosting, serwery w UE).
- Administrator wyraża ogólną zgodę na korzystanie z powyższego podprocesora z chwilą akceptacji Regulaminu.
- O zmianie lub dodaniu nowego podprocesora Procesor poinformuje Administratora z co najmniej 14-dniowym wyprzedzeniem. Administrator może zgłosić sprzeciw w tym terminie.
§6. Prawa Administratora
- Administrator ma prawo do kontroli sposobu przetwarzania danych przez Procesora, w tym żądania informacji i dokumentacji dotyczącej środków bezpieczeństwa.
- Żądania kontrolne należy kierować na adres: patryk@tyranski.dev
- Procesor udzieli odpowiedzi w terminie do 30 dni roboczych.
§7. Naruszenia ochrony danych
- W przypadku stwierdzenia naruszenia ochrony danych osobowych Procesor zobowiązuje się powiadomić Administratora bez zbędnej zwłoki — nie później niż w ciągu 72 godzin od wykrycia naruszenia.
- Powiadomienie zostanie wysłane na adres e-mail podany przy rejestracji konta.
- Powiadomienie będzie zawierać opis charakteru naruszenia, przybliżoną liczbę osób, których dotyczy, oraz podjęte lub planowane środki zaradcze.
§8. Czas trwania i rozwiązanie
- Niniejsza umowa obowiązuje przez cały czas trwania umowy o świadczenie usług BlankGate.
- Z chwilą rozwiązania umowy o świadczenie usług Procesor zobowiązuje się do usunięcia danych zgodnie z §9 Regulaminu.
§9. Postanowienia końcowe
- Umowa podlega prawu polskiemu i przepisom RODO.
- W sprawach nieuregulowanych stosuje się przepisy Regulaminu BlankGate oraz RODO.