Umowa powierzenia przetwarzania danych

Ostatnia aktualizacja: [DATA WEJŚCIA W ŻYCIE NINIEJSZEJ UMOWY]

Niniejsza Umowa powierzenia przetwarzania danych ("Umowa") stanowi część Regulamin zawartego pomiędzy Tobą ("Administrator", "Ty") a [NAZWA TWOJEGO PODMIOTU PRAWNEGO, ADRES REJESTROWY ORAZ NUMERY REJESTROWE I PODATKOWE] ("Podmiotem przetwarzającym", "my", "nas") i reguluje przetwarzanie danych osobowych przez Podmiot przetwarzający w imieniu Administratora zgodnie z art. 28 ogólnego rozporządzenia o ochronie danych (UE) 2016/679 ("RODO").

1. Przedmiot i zakres

Administrator korzysta z platformy SEO Engine („Usługa"). W ramach świadczenia Usługi Podmiot przetwarzający przetwarza dane osobowe w imieniu Administratora. Niniejsza Umowa powierzenia określa prawa i obowiązki obu stron w zakresie tego przetwarzania.

[OPISZ W JEDNYM LUB DWÓCH ZDANIACH, DO CZEGO ADMINISTRATOR WYKORZYSTUJE TWOJĄ USŁUGĘ]

2. Kategorie osób, których dane dotyczą, i danych osobowych

Dane osobowe przetwarzane na podstawie niniejszej Umowy mogą obejmować:

• Osoby, których dane dotyczą: [WYMIEŃ, CZYJE DANE OSOBOWE TWOJA USŁUGA PRZETWARZA W IMIENIU ADMINISTRATORA]
• Kategorie danych osobowych: [OPISZ DANE OSOBOWE PRZETWARZANE PRZEZ TWÓJ PRODUKT, TAM GDZIE TO MOŻLIWE POLE PO POLU]
• Szczególne kategorie danych osobowych: [OKREŚL, CZY MOGĄ BYĆ PRZETWARZANE DANE Z ART. 9 RODO I PRZY JAKICH ZABEZPIECZENIACH]

3. Cel i charakter przetwarzania

Podmiot przetwarzający przetwarza dane osobowe wyłącznie w celu świadczenia Usługi. [OPISZ PRZETWARZANIE WYKONYWANE PRZEZ TWÓJ PRODUKT, W TYM AUTOMATYCZNĄ ANALIZĘ, WZBOGACANIE DANYCH ORAZ PRZEKAZYWANIE DO ZEWNĘTRZNYCH API]

Operacje przetwarzania obejmują: zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie, pobieranie, wykorzystywanie, ujawnianie poprzez przesłanie, dopasowywanie, łączenie, ograniczanie, usuwanie i niszczenie.

Czas trwania przetwarzania: [CZAS TRWANIA PRZETWARZANIA, ZWYKLE OKRES SUBSKRYPCJI POWIĘKSZONY O OKREŚLONY OKRES NA USUNIĘCIE DANYCH]

4. Obowiązki podmiotu przetwarzającego

Podmiot przetwarzający zobowiązuje się:

• Przetwarzać dane osobowe wyłącznie na udokumentowane polecenie Administratora, chyba że obowiązek taki nakłada na niego obowiązujące prawo. W takim przypadku Podmiot przetwarzający informuje Administratora o tym obowiązku prawnym przed rozpoczęciem przetwarzania, o ile prawo tego nie zabrania.
• Zapewnić, aby osoby upoważnione do przetwarzania danych osobowych zobowiązały się do zachowania poufności lub podlegały odpowiedniemu ustawowemu obowiązkowi zachowania poufności.
• Wdrożyć odpowiednie środki techniczne i organizacyjne zapewniające poziom bezpieczeństwa odpowiadający ryzyku, zgodnie z art. 32 RODO.
• Wspierać Administratora w odpowiadaniu na żądania osób, których dane dotyczą, korzystających z przysługujących im praw na mocy RODO (dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie, sprzeciw).
• Wspierać Administratora w wywiązywaniu się z obowiązków wynikających z art. 32 do 36 RODO (bezpieczeństwo, zgłaszanie naruszeń, ocena skutków dla ochrony danych, uprzednie konsultacje).
• Zależnie od decyzji Administratora usunąć lub zwrócić wszystkie dane osobowe po zakończeniu świadczenia Usługi oraz usunąć istniejące kopie, chyba że obowiązujące prawo wymaga ich przechowywania.
• Udostępniać Administratorowi wszelkie informacje niezbędne do wykazania zgodności z art. 28 RODO oraz umożliwiać przeprowadzanie audytów, w tym inspekcji, prowadzonych przez Administratora lub innego audytora upoważnionego przez Administratora, a także przyczyniać się do nich.

5. Środki techniczne i organizacyjne

[WYMIEŃ ŚRODKI Z ART. 32 RODO, KTÓRE FAKTYCZNIE STOSUJESZ: MIEJSCE HOSTINGU, SZYFROWANIE W TRANSMISJI I W SPOCZYNKU, IZOLACJĘ TENANTÓW, PRZECHOWYWANIE POŚWIADCZEŃ, KONTROLĘ DOSTĘPU, LOGOWANIE ZDARZEŃ, KOPIE ZAPASOWE I ODTWARZANIE ORAZ TESTY BEZPIECZEŃSTWA. TO ZOBOWIĄZANIE UMOWNE, WIĘC NIE WYMIENIAJ ZABEZPIECZENIA, KTÓREGO NIE WDROŻYŁEŚ.]

6. Obowiązki Administratora

Administrator zobowiązuje się:

• Zapewnić istnienie ważnej podstawy prawnej przetwarzania danych osobowych swoich użytkowników końcowych i klientów, zgodnie z art. 6 i 9 RODO, w zależności od przypadku.
• Informować swoich użytkowników końcowych i klientów o przetwarzaniu ich danych osobowych w Usłudze, w tym poprzez utrzymywanie odpowiedniej polityki prywatności.
• Zapewnić, aby wszelkie polecenia przekazywane Podmiotowi przetwarzającemu w zakresie przetwarzania danych osobowych były zgodne z obowiązującymi przepisami o ochronie danych.
• Odpowiadać na żądania osób, których dane dotyczą, oraz niezwłocznie informować Podmiot przetwarzający o żądaniach i skargach dotyczących jego czynności przetwarzania.

7. Powiadomienie o naruszeniu danych osobowych

Podmiot przetwarzający powiadamia Administratora bez zbędnej zwłoki po stwierdzeniu naruszenia ochrony danych osobowych, zgodnie z art. 33 RODO. Powiadomienie zawiera:

• Opis charakteru naruszenia, w tym kategorie i przybliżoną liczbę osób, których dane dotyczą, oraz liczbę dotkniętych rekordów danych;
• Imię i nazwisko oraz dane kontaktowe punktu kontaktowego Podmiotu przetwarzającego;
• Opis możliwych konsekwencji naruszenia;
• Opis środków zastosowanych lub proponowanych w celu zaradzenia naruszeniu, w tym środków mających na celu zminimalizowanie jego ewentualnych negatywnych skutków.

[ZOBOWIĄŻ SIĘ DO KONKRETNEGO TERMINU POWIADOMIENIA, KTÓRY POZOSTAWI ADMINISTRATOROWI CZAS NA DOTRZYMANIE WŁASNEGO 72 GODZINNEGO TERMINU Z ART. 33]

8. Podprzetwarzanie

Administrator udziela Podmiotowi przetwarzającemu ogólnej zgody na korzystanie z podmiotów podprzetwarzających. Podmiot przetwarzający informuje Administratora o planowanych zmianach polegających na dodaniu lub zastąpieniu podprzetwarzającego, dając Administratorowi możliwość wniesienia sprzeciwu. W razie sprzeciwu Podmiot przetwarzający podejmuje rozsądne starania, aby zaproponować alternatywę, a jeśli nie jest ona dostępna, Administrator może zakończyć korzystanie z Usługi. [TERMIN NA ZGŁOSZENIE SPRZECIWU WOBEC NOWEGO PODPRZETWARZAJĄCEGO]

Aktualne podmioty podprzetwarzające to:

[WYMIEŃ KAŻDEGO PODPRZETWARZAJĄCEGO WRAZ Z NAZWĄ, ROLĄ I MIEJSCEM PRZETWARZANIA. TA LISTA MA CHARAKTER UMOWNY I MUSI BYĆ AKTUALNA, WIĘC ROZWAŻ ODESŁANIE DO UTRZYMYWANEJ STRONY ZAMIAST WPISYWANIA JEJ NA SZTYWNO TUTAJ.]

Podmiot przetwarzający nakłada na każdego podprzetwarzającego, w drodze umowy, te same obowiązki w zakresie ochrony danych, które wynikają z niniejszej Umowy powierzenia. Podmiot przetwarzający pozostaje w pełni odpowiedzialny wobec Administratora za wykonanie obowiązków przez każdego podprzetwarzającego.

9. Prawa audytu

Administrator lub upoważniony audytor może przeprowadzać audyty i inspekcje w celu sprawdzenia zgodności Podmiotu przetwarzającego z niniejszą Umową powierzenia, na następujących warunkach:

• Administrator zawiadamia o audycie na piśmie przed jego przeprowadzeniem; [OKRES WYPOWIEDZENIA]
• Audyty odbywają się w zwykłych godzinach pracy i nie mogą w nieuzasadniony sposób zakłócać działalności Podmiotu przetwarzającego;
• Wyniki audytu są traktowane przez obie strony jako poufne;
• Podmiot przetwarzający usuwa stwierdzone nieprawidłowości w rozsądnym terminie. [TERMIN USUNIĘCIA NIEPRAWIDŁOWOŚCI ORAZ TO, KTO PONOSI KOSZT AUDYTU]

10. Międzynarodowe transfery danych

Podmiot przetwarzający nie przekazuje danych osobowych do państwa spoza Europejskiego Obszaru Gospodarczego (EOG) bez zapewnienia odpowiednich zabezpieczeń, w tym:

• decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony;
• Standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską;
• Wiążących reguł korporacyjnych; lub
• Innych zatwierdzonych zabezpieczeń na mocy art. 46 RODO.

[OKREŚL, JAKIE TRANSFERY FAKTYCZNIE MAJĄ MIEJSCE, JAKIE ZABEZPIECZENIE STOSUJESZ DLA KAŻDEGO Z NICH ORAZ CZY PRZEPROWADZONO OCENĘ SKUTKÓW TRANSFERU. JEŚLI ŻADNE DANE NIE OPUSZCZAJĄ EOG, NAPISZ TO WPROST.]

11. Odpowiedzialność

Każda ze stron ponosi odpowiedzialność za szkody spowodowane przetwarzaniem naruszającym RODO, zgodnie z art. 82 RODO. Podmiot przetwarzający ponosi odpowiedzialność za szkody spowodowane przetwarzaniem wyłącznie w przypadku, gdy nie dopełnił obowiązków, które RODO nakłada bezpośrednio na podmioty przetwarzające, lub gdy działał poza zgodnymi z prawem poleceniami Administratora bądź wbrew nim.

12. Okres obowiązywania i rozwiązanie

Niniejsza Umowa powierzenia obowiązuje przez cały okres korzystania z Usługi przez Administratora. Po zakończeniu korzystania z Usługi Podmiot przetwarzający, zależnie od decyzji Administratora, usuwa lub zwraca wszystkie dane osobowe przetwarzane w jego imieniu, chyba że obowiązujące prawo wymaga ich dalszego przechowywania. [SPOSÓB AKCEPTACJI NINIEJSZEJ UMOWY POWIERZENIA (NA PRZYKŁAD ELEKTRONICZNIE PRZY REJESTRACJI) ORAZ OKRES NA USUNIĘCIE DANYCH PO JEJ ZAKOŃCZENIU]

Administrator może rozwiązać niniejszą Umowę ze skutkiem natychmiastowym, jeżeli Podmiot przetwarzający:

• Nie wywiązuje się z obowiązków wynikających z niniejszej Umowy powierzenia i nie usuwa naruszenia w rozsądnym terminie od pisemnego wezwania;
• Przetwarza dane osobowe w sposób nieuprawniony;
• Korzysta z podprzetwarzającego bez upoważnienia lub z naruszeniem niniejszej Umowy powierzenia.

13. Zmiany niniejszej Umowy

Podmiot przetwarzający może od czasu do czasu aktualizować niniejszą Umowę powierzenia, aby odzwierciedlić zmiany wymogów prawnych lub Usługi. O każdej istotnej zmianie Administrator zostanie powiadomiony mailowo przed jej wejściem w życie. Dalsze korzystanie z Usługi po takim powiadomieniu oznacza akceptację zaktualizowanej Umowy powierzenia. [OKRES POWIADOMIENIA O ISTOTNYCH ZMIANACH]

14. Poufność

Wszelkie informacje wymieniane między stronami w związku z niniejszą Umową są traktowane jako poufne. Żadna ze stron nie ujawni takich informacji osobom trzecim, z wyjątkiem przypadków niezbędnych do wykonania niniejszej Umowy lub wymaganych przez obowiązujące prawo. Obowiązek ten obowiązuje również po rozwiązaniu niniejszej Umowy.

15. Prawo właściwe

Niniejsza Umowa powierzenia podlega RODO oraz prawu [WŁAŚCIWA JURYSDYKCJA] . Spory wynikające z niniejszej Umowy powierzenia rozstrzyga [WŁAŚCIWY SĄD LUB FORUM ARBITRAŻOWE] .

16. Kontakt

W przypadku jakichkolwiek pytań dotyczących niniejszej Umowy prosimy o kontakt:

• [NAZWA TWOJEGO PODMIOTU PRAWNEGO]
• [TWÓJ ADRES REJESTROWY]
• [TWOJE NUMERY REJESTROWE I PODATKOWE]
• E-mail: support@acme.test