DPA

Umowa powierzenia przetwarzania danych

Poniższy dokument stanowi prosty, informacyjny wzór zasad powierzenia przetwarzania danych w związku z korzystaniem z WebLead przez użytkowników B2B.

Dokument ma charakter informacyjny i przed wdrożeniem produkcyjnym powinien zostać sprawdzony pod kątem prawnym i biznesowym.

1. Strony

Administratorem powierzającym dane może być użytkownik biznesowy korzystający z WebLead, a podmiotem przetwarzającym jest Szymon Wojs Advisory, ul. Droga do Olczy 23a, 34-500 Zakopane, NIP 7361636533.

2. Przedmiot powierzenia

Powierzenie obejmuje dane przetwarzane przez WebLead w zakresie niezbędnym do udostępnienia konta, panelu użytkownika, historii odblokowanych firm, limitów oraz innych funkcji służących organizacji kontaktów B2B.

3. Cel i czas przetwarzania

Celem przetwarzania jest realizacja usług świadczonych za pośrednictwem WebLead. Dane są przetwarzane przez czas trwania relacji z użytkownikiem oraz przez okres niezbędny do wykonania obowiązków prawnych, bezpieczeństwa i rozliczeń.

4. Kategorie danych

  • dane identyfikacyjne i kontaktowe użytkownika konta,
  • dane logowania i bezpieczeństwa w zakresie niezbędnym do działania usługi,
  • dane dotyczące aktywności i wykorzystania funkcji planu,
  • dane firmowe i kontaktowe wykorzystywane przez użytkownika w ramach pozyskiwania klientów B2B, o ile są przetwarzane przez Serwis.

5. Obowiązki podmiotu przetwarzającego

Podmiot przetwarzający zobowiązuje się przetwarzać dane wyłącznie w zakresie potrzebnym do świadczenia usługi, zapewniać poufność osób upoważnionych do przetwarzania oraz wdrażać rozsądne środki techniczne i organizacyjne chroniące dane.

6. Środki bezpieczeństwa

WebLead wykorzystuje środki bezpieczeństwa adekwatne do charakteru usługi, w tym mechanizmy autoryzacji, kontroli dostępu, zarządzania sesją oraz ochrony kont użytkowników.

7. Subprocesorzy

Podmiot przetwarzający może korzystać z dalszych podmiotów przetwarzających wspierających hosting, bazę danych, wysyłkę wiadomości systemowych lub inne techniczne elementy działania usługi, o ile jest to potrzebne do realizacji usługi i odbywa się z zachowaniem odpowiednich zabezpieczeń.

8. Transfer danych poza EOG

Jeżeli którykolwiek z dostawców technicznych uczestniczących w świadczeniu usługi przetwarza dane poza Europejskim Obszarem Gospodarczym, podmiot przetwarzający dąży do stosowania odpowiednich podstaw prawnych i zabezpieczeń wymaganych przez przepisy.

9. Naruszenia ochrony danych

W razie stwierdzenia naruszenia ochrony danych osobowych podmiot przetwarzający powinien, w rozsądnym terminie, poinformować administratora o zakresie zdarzenia, jego możliwych skutkach oraz podjętych działaniach ograniczających skutki naruszenia.

10. Zakończenie współpracy

Po zakończeniu świadczenia usług dane mogą zostać usunięte albo zanonimizowane, z zastrzeżeniem danych, których dalsze przechowywanie jest wymagane przez przepisy prawa, bezpieczeństwo rozliczeń lub obronę przed roszczeniami.

11. Kontakt

W sprawach związanych z powierzeniem przetwarzania danych należy kontaktować się pod adresem kontakt@szymonwojs.pl.