Umowa powierzenia przetwarzania danych

Niniejsza umowa powierzenia przetwarzania danych osobowych („Umowa”) zostaje zawarta pomiędzy:

Administratorem danych – Klientem korzystającym z systemu Tuntievo, który w związku z prowadzoną działalnością przetwarza dane osobowe wprowadzane do Systemu,

oraz

Podmiotem przetwarzającym – Centrum Edukacyjno-Artystyczne Łukasz Brzoza, ul. Piaskowa 16, 44-338 Jastrzębie-Zdrój, NIP: 6332236999, jako dostawcą systemu Tuntievo.

§1. Przedmiot Umowy

1. Administrator powierza Podmiotowi przetwarzającemu przetwarzanie danych osobowych wyłącznie w celu realizacji usług świadczonych w ramach systemu Tuntievo.
2. Powierzenie następuje w zakresie niezbędnym do zapewnienia działania Systemu, hostingu, wsparcia technicznego, utrzymania bezpieczeństwa, tworzenia kopii zapasowych oraz innych czynności związanych z realizacją usługi.

§2. Zakres danych

1. Powierzenie może obejmować dane osobowe wprowadzane przez Administratora do Systemu, w szczególności:
   • dane identyfikacyjne uczniów, rodziców, klientów, instruktorów i pracowników,
   • dane kontaktowe,
   • dane organizacyjne dotyczące grup, grafiku, obecności i komunikacji,
   • dane związane z rozliczeniami i płatnościami, w tym identyfikatory transakcji, dane kontaktowe płatników oraz informacje o statusach płatności, o ile są zapisywane w Systemie przez Administratora.
2. Zakres danych zależy od sposobu korzystania z Systemu przez Administratora.

§3. Czas trwania przetwarzania

1. Dane będą przetwarzane przez czas obowiązywania umowy głównej o korzystanie z systemu Tuntievo oraz przez okres niezbędny do jej rozliczenia, wykonania obowiązków prawnych lub zabezpieczenia ewentualnych roszczeń.

§4. Obowiązki Podmiotu przetwarzającego

1. Podmiot przetwarzający zobowiązuje się przetwarzać dane wyłącznie na udokumentowane polecenie Administratora, chyba że obowiązek taki wynika z przepisów prawa.
2. Podmiot przetwarzający zapewnia stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających ochronę powierzonych danych.
3. Do przetwarzania danych dopuszczane są wyłącznie osoby upoważnione, zobowiązane do zachowania poufności.
4. Podmiot przetwarzający wspiera Administratora — w zakresie wynikającym z art. 28 RODO — przy realizacji obowiązków dotyczących bezpieczeństwa danych, zgłoszeń naruszeń oraz realizacji praw osób, których dane dotyczą.

§5. Dalsze powierzenie

1. Administrator wyraża zgodę na korzystanie przez Podmiot przetwarzający z dalszych podmiotów przetwarzających, o ile jest to niezbędne do świadczenia usług.
2. Dalszymi podmiotami przetwarzającymi mogą być w szczególności dostawcy hostingu, poczty elektronicznej, kopii zapasowych, narzędzi analitycznych, usług IT oraz operatorzy płatności — wyłącznie w zakresie niezbędnym do świadczenia usługi.
3. Podmiot przetwarzający zapewnia, że dalsze powierzenie następuje na warunkach odpowiadających wymaganiom RODO.

§6. Zwrot lub usunięcie danych

1. Po zakończeniu świadczenia usług Podmiot przetwarzający usunie lub zwróci dane osobowe Administratorowi, chyba że dalsze ich przechowywanie będzie wymagane przez przepisy prawa lub uzasadnione potrzebą zabezpieczenia roszczeń.

§7. Postanowienia końcowe

1. Niniejsza Umowa stanowi integralną część korzystania z systemu Tuntievo i obowiązuje przez okres trwania umowy głównej.
2. W sprawach nieuregulowanych zastosowanie mają przepisy RODO oraz prawa polskiego.