Umowa powierzenia przetwarzania danych (wzór)

Zawarta pomiędzy Klientem (Administrator) a CPDM sp. z o.o., NIP 6322026238 (Procesor), w związku z korzystaniem z usługi RCP.

1. Przedmiot i czas

Procesor przetwarza dane osobowe pracowników Administratora w zakresie: imię i nazwisko, login, adres e-mail, godziny pracy, przypisanie do budowy, współrzędne geograficzne odbić, wnioski urlopowe. Powierzenie trwa przez okres korzystania z Usługi.

2. Polecenia

Procesor przetwarza dane wyłącznie na udokumentowane polecenie Administratora. Poleceniem jest konfiguracja Usługi w panelu (dodawanie użytkowników, budów, włączanie wymogu lokalizacji).

3. Obowiązki Procesora

• zachowanie poufności (personel zobowiązany do tajemnicy),
• środki techniczne i organizacyjne: kontrola dostępu, szyfrowanie transmisji, kopie zapasowe, dziennik zdarzeń, procedura zgłaszania naruszeń,
• pomoc w realizacji praw osób,
• zgłaszanie Administratorowi naruszeń bez zbędnej zwłoki — nie później niż w 24 godziny,
• niekorzystanie z podprocesorów bez zgody; obecni podprocesorzy: dostawca hostingu (UE).

4. Obowiązki Administratora

• zapewnienie podstawy prawnej i poinformowanie pracowników (klauzula informacyjna),
• ustalenie zakresu lokalizacji (wymagana/opcjonalna) i okresu przechowywania,
• nieprzekazywanie danych zbędnych.

5. Po zakończeniu

Procesor usuwa dane w ciągu 30 dni od zakończenia umowy, chyba że przepisy nakazują dalsze przechowywanie. Na wniosek Administratora wydaje dane w formacie ODS/CSV.

6. Audyt

Administrator może raz w roku żądać informacji o stosowanych środkach bezpieczeństwa. Audyt u Procesora wymaga uzgodnienia terminu i zachowania poufności.