Contractors

UMOWA POWIERZENIA PRZETWARZANIA DANYCH OSOBOWYCH (DPA)

zawarta w dniu [DATA] w [MIEJSCOWOŚĆ] pomiędzy:

  1. [NAZWA FIRMY KLIENTA], z siedzibą w [ADRES], zarejestrowaną pod numerem [NUMER REJESTRU, NP. KRS/NIP], reprezentowaną przez [IMIĘ I NAZWISKO OSOBY REPREZENTUJĄCEJ], zwaną dalej „Powierzającym”,

a

  1. Spółka Contractors.es sp. z o.o., wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy w Bydgoszczy, XIII Wydział Gospodarczy KRS, pod numerem KRS 0001219274, NIP 5543043884, REGON 543878653, reprezentowaną przez prezesa zarządu Pawła Bukowskiego, zwaną dalej „Podmiotem przetwarzającym”.

§ 1. Przedmiot umowy

  1. Na mocy niniejszej umowy Powierzający powierza Podmiotowi przetwarzającemu przetwarzanie danych osobowych w związku z korzystaniem z usługi Contractors.es, zgodnie z warunkami określonymi w niniejszej umowie oraz w warunkach świadczenia usługi.
  2. Podmiot przetwarzający zobowiązuje się do przetwarzania danych osobowych wyłącznie w zakresie i celu niezbędnym do prawidłowego działania aplikacji Contractors.es.
  3. Powierzający oświadcza, że posiada zgodę administratorów danych na dalsze ich powierzenie Podmiotowi przetwarzającemu, w przypadku danych, których sam nie jest administratorem.

§ 2. Zakres przetwarzania danych osobowych

  1. Zakres powierzonych danych obejmuje dane osobowe wprowadzone przez Powierzającego w aplikacji Contractors.es, np. imiona, nazwiska, adresy e-mail, numery telefonów, dane pracowników, dane projektowe itp.
  2. Kategorie osób, których dane dotyczą: dane pracowników, współpracowników oraz kontrahentów Powierzającego.

§ 3. Obowiązki Podmiotu przetwarzającego

  1. Podmiot przetwarzający zobowiązuje się do: a) przetwarzania danych osobowych w sposób zautomatyzowany w ramach działania aplikacji Contractors.es oraz w sposób ręczny wyłącznie w przypadkach, gdy jest to konieczne w związku z utrzymaniem lub rozwojem aplikacji, b) zapewnienia, że osoby upoważnione do przetwarzania danych osobowych zobowiązały się do zachowania poufności, c) wdrożenia odpowiednich środków technicznych i organizacyjnych zapewniających bezpieczeństwo danych osobowych zgodnie z art. 32 RODO, d) współdziałania z Powierzającym w celu zapewnienia prawidłowego przetwarzania danych osobowych zgodnie z przepisami prawa oraz warunkami świadczenia usługi, e) zachowania w tajemnicy danych osobowych oraz sposobów ich zabezpieczenia, w tym także po rozwiązaniu niniejszej umowy, oraz zapewnienia, by jego pracownicy oraz inne osoby upoważnione do przetwarzania powierzonych danych osobowych zobowiązały się do zachowania tajemnicy w tym zakresie. f) informowania Powierzającego o wszelkich naruszeniach ochrony danych osobowych w terminie do 48 godzin od ich wykrycia.

§ 4. Obowiązki Powierzającego

  1. Powierzający zobowiązuje się do: a) zapewnienia, że powierzone dane osobowe zostały zgromadzone zgodnie z obowiązującymi przepisami prawa, b) współdziałania z Podmiotem przetwarzającym w celu prawidłowego przetwarzania danych osobowych zgodnie z przepisami prawa, warunkami świadczenia usługi oraz niniejszą umową.

§ 5. Podpowierzenie danych

  1. Podmiot przetwarzający może powierzyć dane osobowe podwykonawcom (podprzetwarzającym) w celu realizacji usługi Contractors.es. Lista subprocesorów, czyli podmiotów, którym dane są podpowierzane znajduje się na stronie https://contractors.es/pl/lista-subprocesorow/.
  2. Powierzający wyraża zgodę na podpowierzenie danych powyższym podmiotom. W przypadku wprowadzenia nowych podmiotów, Podmiot przetwarzający poinformuje Powierzającego o zmianach. Brak zgody Powierzającego na podpowierzenie danych może skutkować rozwiązaniem umowy głównej i zakończeniem świadczenia usługi aplikacji Contractors.es.
  3. Podmiot przetwarzający zobowiązuje się do zapewnienia, że podwykonawcy spełniają warunki techniczne i organizacyjne, by przetwarzanie odpowiadało niniejszej umowie oraz wymogom prawa.

§ 6. Odpowiedzialność stron

  1. Podmiot przetwarzający ponosi odpowiedzialność za szkody wynikające z naruszenia przepisów o ochronie danych osobowych, o ile udowodniono, że nie dopełnił obowiązków wynikających z niniejszej umowy.
  2. W przypadku naruszenia ochrony danych osobowych w wyniku ujawnionego nieautoryzowanego dostępu (np. działania osób trzecich poprzez infrastrukturę Powierzającego lub infrastrukturę Przetwarzającego), Przetwarzający zobowiązuje się: a) Niezwłocznie poinformować Powierzającego o zaistniałym incydencie, nie później jednak niż w ciągu 48 godzin od jego wykrycia. b) Podjąć wszelkie możliwe działania techniczne, organizacyjne i prawne mające na celu ograniczenie skutków naruszenia oraz minimalizację ryzyka dalszych szkód. Przetwarzający nie ponosi odpowiedzialności za szkody spowodowane nieautoryzowanym dostępem do danych osobowych, chyba że szkoda wynikła z rażącego niedbalstwa lub umyślnego działania Przetwarzającego. Powierzający zobowiązuje się do korzystania z usługi zgodnie z jej przeznaczeniem, w tym zabezpieczania własnych urządzeń i dostępów do kont użytkowników.
  3. Powierzający odpowiada za zgodność powierzonych danych z przepisami prawa.

§ 7. Czas trwania umowy

  1. Umowa zostaje zawarta na czas trwania świadczenia usługi Contractors.es przez Podmiot przetwarzający.
  2. Po zakończeniu umowy Podmiot przetwarzający zobowiązuje się do usunięcia danych osobowych w terminie 30 dni.

§ 8. Postanowienia końcowe

  1. W sprawach nieuregulowanych niniejszą umową mają zastosowanie przepisy RODO oraz przepisy prawa polskiego.
  2. Spory wynikające z niniejszej umowy będą rozstrzygane przez sąd właściwy dla siedziby podmiotu przetwarzającego.

Niniejsza Umowa zostaje zawarta w formie elektronicznej poprzez elektroniczną akceptację.