Umowa powierzenia przetwarzania danych osobowych

§ 1. Przedmiot i cel

1. Administrator powierza Podmiotowi przetwarzającemu przetwarzanie danych osobowych w zakresie i celu opisanym w Załączniku nr 1, w związku ze świadczeniem usługi bota na Telegramie (dalej: „Usługa").
2. Przetwarzanie odbywa się wyłącznie w celu prawidłowego świadczenia Usługi i na udokumentowane polecenie Administratora, którym jest również niniejsza umowa oraz korzystanie z Usługi.

§ 2. Charakter, zakres i czas przetwarzania

Charakter, cel, rodzaj danych i kategorie osób, których dane dotyczą, oraz czas przetwarzania określa Załącznik nr 1. Przetwarzanie trwa przez okres obowiązywania umowy o świadczenie Usługi.

§ 3. Obowiązki Podmiotu przetwarzającego

Podmiot przetwarzający zobowiązuje się do:

1. przetwarzania danych wyłącznie na udokumentowane polecenie Administratora, także w zakresie transferów poza EOG (chyba że obowiązek wynika z prawa);
2. zapewnienia, by osoby upoważnione do przetwarzania zobowiązały się do zachowania poufności;
3. stosowania środków technicznych i organizacyjnych zapewniających bezpieczeństwo odpowiednie do ryzyka (art. 32 RODO) — m.in. szyfrowanie danych logowania (AES‑256‑GCM), rozdzielenie i izolacja danych klientów, połączenia szyfrowane (HTTPS), ograniczenie dostępu do niezbędnego minimum;
4. przestrzegania warunków korzystania z podprzetwarzających (§ 4);
5. pomagania Administratorowi w realizacji żądań osób, których dane dotyczą, oraz w wypełnianiu obowiązków z art. 32–36 RODO, w miarę możliwości;
6. zgłaszania Administratorowi naruszenia ochrony danych bez zbędnej zwłoki, nie później niż w ciągu [np. 48] godzin od jego stwierdzenia;
7. po zakończeniu świadczenia Usługi — usunięcia lub zwrotu wszelkich danych, według wyboru Administratora, oraz usunięcia istniejących kopii (chyba że przepis nakazuje ich przechowywanie);
8. udostępniania Administratorowi informacji niezbędnych do wykazania zgodności oraz umożliwienia audytów, w tym inspekcji, na warunkach uzgodnionych i z zachowaniem poufności.

§ 4. Dalsze powierzenie (podprzetwarzający)

1. Administrator wyraża ogólną zgodę na korzystanie z podprzetwarzających wymienionych w Załączniku nr 2.
2. O zamiarze zmiany (dodania lub zastąpienia) podprzetwarzającego Podmiot przetwarzający poinformuje Administratora, dając mu możliwość wyrażenia sprzeciwu.
3. Podmiot przetwarzający nakłada na podprzetwarzających obowiązki ochrony danych odpowiadające niniejszej umowie.

§ 5. Przekazywanie poza EOG

Jeżeli dane są przekazywane do państwa trzeciego, następuje to wyłącznie przy zastosowaniu odpowiednich zabezpieczeń wymaganych przez RODO (standardowe klauzule umowne i/lub udział dostawcy w Data Privacy Framework).

§ 6. Odpowiedzialność

Każda ze stron odpowiada za szkody wyrządzone przetwarzaniem niezgodnym z RODO na zasadach określonych w art. 82 RODO oraz w przepisach powszechnie obowiązujących. [Opcjonalnie: limit odpowiedzialności — do uzgodnienia z prawnikiem.]

§ 7. Czas trwania i zakończenie

Umowa obowiązuje przez czas świadczenia Usługi. Rozwiązanie umowy o świadczenie Usługi skutkuje rozwiązaniem niniejszej umowy, z zachowaniem obowiązków z § 3 pkt 7.

§ 8. Postanowienia końcowe

1. W sprawach nieuregulowanych stosuje się RODO oraz przepisy prawa polskiego.
2. Zmiany umowy wymagają formy dokumentowej pod rygorem nieważności.
3. Umowę sporządzono w [liczba] egzemplarzach / w formie elektronicznej.

Załącznik nr 1 — Opis przetwarzania

Załącznik nr 2 — Podprzetwarzający