zapsly

← Wróć do Regulaminu

ZAŁĄCZNIK NR 1 DO REGULAMINU

UMOWA POWIERZENIA PRZETWARZANIA DANYCH OSOBOWYCH

Niniejsza umowa powierzenia (dalej: "Umowa Powierzenia") zostaje zawarta pomiędzy:

Podmiotem przetwarzającym: Kacper Dziechcierewicz, prowadzący działalność gospodarczą pod firmą Kacper Dziechcierewicz dezzermedia, ul. Słoneczna 3a, 72-310 Płoty, NIP: 8571936578, REGON: 525438336 (dalej: "Przetwarzający" lub "Zapsly"),

a

Administratorem: Usługobiorcą (Salonem), który zawarł umowę o świadczenie usług na podstawie Regulaminu Zapsly i zaakceptował niniejszy Załącznik (dalej: "Administrator").

Umowa Powierzenia zostaje zawarta z chwilą akceptacji Regulaminu i obowiązuje przez czas świadczenia usług.

§1. Przedmiot i cel

  1. Administrator powierza Przetwarzającemu przetwarzanie danych osobowych Klientów Końcowych oraz innych osób, których dane Administrator wprowadza do Serwisu, wyłącznie w celu świadczenia usług określonych w Regulaminie.
  2. Przetwarzający przetwarza dane wyłącznie na udokumentowane polecenie Administratora, którym jest w szczególności korzystanie z funkcji Serwisu zgodnie z jego przeznaczeniem oraz niniejszą Umową Powierzenia.

§2. Zakres i charakter przetwarzania

  1. Kategorie osób: Klienci Końcowi Administratora, pracownicy Administratora.
  2. Kategorie danych: dane identyfikacyjne i kontaktowe (imię, numer telefonu, opcjonalnie e-mail), dane dotyczące wizyt i ich statusów, notatki, zgody.
  3. Czynności przetwarzania: przechowywanie, utrwalanie, porządkowanie, udostępnianie w ramach funkcji Serwisu, usuwanie.
  4. Przetwarzanie nie obejmuje szczególnych kategorii danych (art. 9 RODO); Administrator zobowiązuje się nie wprowadzać takich danych do pól tekstowych Serwisu.

§3. Obowiązki Przetwarzającego

Przetwarzający zobowiązuje się:

  1. przetwarzać dane wyłącznie na udokumentowane polecenie Administratora;
  2. zapewnić, aby osoby upoważnione do przetwarzania zobowiązały się do zachowania poufności;
  3. stosować odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych (art. 32 RODO), w tym: rozdzielenie dostępu (ograniczanie widoczności danych pracownikom Salonu), zabezpieczenia dostępu, szyfrowanie transmisji, kontrolę dostępu do bazy danych, kopie zapasowe;
  4. pomagać Administratorowi w realizacji żądań osób, których dane dotyczą, oraz w wykonaniu obowiązków z art. 32-36 RODO, w miarę możliwości technicznych;
  5. po zakończeniu świadczenia usług usunąć lub zanonimizować dane, chyba że przepisy nakazują ich dalsze przechowywanie;
  6. udostępniać Administratorowi informacje niezbędne do wykazania spełnienia obowiązków oraz umożliwiać audyty w rozsądnym zakresie i terminie.

§4. Podpowierzenie

  1. Administrator wyraża ogólną zgodę na korzystanie przez Przetwarzającego z podwykonawców (dalszych podmiotów przetwarzających) wspierających świadczenie usług, w szczególności: dostawców hostingu i infrastruktury (Supabase, Vercel), bramki SMS (SMSAPI), operatora płatności (Stripe), dostawców poczty e-mail.
  2. Przetwarzający zapewnia, że dalsze podmioty przetwarzające zapewniają gwarancje wdrożenia odpowiednich środków ochrony danych.
  3. O istotnych zmianach w gronie podwykonawców Przetwarzający poinformuje w Serwisie; Administrator może zgłosić uzasadniony sprzeciw.

§5. Naruszenia ochrony danych

Przetwarzający zgłasza Administratorowi stwierdzone naruszenie ochrony danych bez zbędnej zwłoki po jego wykryciu, przekazując informacje niezbędne do realizacji obowiązków Administratora wynikających z art. 33-34 RODO.

§6. Odpowiedzialność i postanowienia końcowe

  1. Każda ze stron odpowiada za szkody wynikłe z przetwarzania niezgodnego z RODO w zakresie, w jakim naruszyła obowiązki nałożone przez RODO bezpośrednio na tę stronę.
  2. W sprawach nieuregulowanych stosuje się RODO i przepisy krajowe.
  3. Niniejsza Umowa Powierzenia stanowi integralną część Regulaminu.