§1. Przedmiot i czas przetwarzania
- Procesor przetwarza dane osobowe kontrahentów Administratora wprowadzone do Usługi (klienci, kontakty, notatki, zdjęcia, wizyty) wyłącznie w celu świadczenia Usługi.
- Przetwarzanie trwa przez czas obowiązywania umowy o Usługę.
§2. Charakter i cele przetwarzania
Przechowywanie, organizowanie, wyświetlanie, wyszukiwanie, eksportowanie, synchronizowanie (w tym z Kalendarzem Google na polecenie Użytkownika), tworzenie kopii zapasowych oraz usuwanie danych.
§3. Rodzaje danych i kategorie osób
- Kategorie osób
- Kontrahenci i pracownicy kontrahentów Administratora, pracownicy Administratora.
- Rodzaje danych
- Dane identyfikacyjne (nazwa firmy, NIP), dane kontaktowe (imię i nazwisko, telefon, e-mail, adres), treści notatek i ustaleń, zdjęcia/wizytówki, terminy wizyt, dane o aktywności sprzedażowej.
§4. Obowiązki procesora
Procesor zobowiązuje się:
- przetwarzać dane wyłącznie na udokumentowane polecenie Administratora (korzystanie z Usługi stanowi takie polecenie),
- zapewnić poufność osób upoważnionych do przetwarzania,
- wdrożyć odpowiednie środki techniczne i organizacyjne (uwierzytelnianie, reguły dostępu per organizacja, szyfrowanie TLS, ograniczony dostęp administracyjny, kopie zapasowe),
- umożliwić Administratorowi realizację praw osób (dostęp, sprostowanie, usunięcie, eksport),
- pomagać Administratorowi w obowiązkach związanych z bezpieczeństwem i zgłoszeniami naruszeń (informacja o naruszeniu bez zbędnej zwłoki),
- po zakończeniu umowy usunąć lub zwrócić dane według wyboru Administratora (kopie zapasowe do 30 dni).
§5. Subprocesorzy
Administrator zgadza się na zaangażowanie:
Google LLC / Google Cloud
Hosting, baza danych, uwierzytelnianie, Kalendarz Google.
Transfer do USA na podstawie SCC i EU–US DPF
Stripe Payments Europe, Ltd.
Płatności.
OVHcloud
Domena, poczta.
O zmianach subprocesorów poinformujemy w aplikacji; Administrator może sprzeciwić się zmianie, co stanowi podstawę do rozwiązania umowy.
§6. Audyt i dowody zgodności
Na pisemne żądanie Administratora Procesor udostępni informacje niezbędne do wykazania zgodności z umową oraz umożliwi audyt w zakresie uzasadnionym i niezakłócającym działania Usługi.
§7. Odpowiedzialność i postanowienia końcowe
- Odpowiedzialność Procesora ogranicza się jak w Regulaminie (§9).
- W razie sprzeczności niniejsza umowa ma pierwszeństwo przed Regulaminem w zakresie ochrony danych osobowych.
- Umowa obowiązuje wraz z założeniem Organizacji i akceptacją Regulaminu.