Dokumenty prawne
zawarta pomiędzy:
Administratorem danych – użytkownikiem systemu BON24 będącym przedsiębiorcą w rozumieniu art. 43¹ Kodeksu cywilnego, który wprowadza dane osobowe do systemu,
a
Netapi Sławomir Sztubazwanym dalej Procesorem.
Umowa zostaje zawarta w związku z korzystaniem z systemu BON24 udostępnianego w modelu SaaS i stanowi integralną część Regulaminu świadczenia usług drogą elektroniczną BON24. Zaakceptowanie Regulaminu jest równoznaczne z zawarciem niniejszej Umowy.
Administrator powierza Procesorowi przetwarzanie danych osobowych w zakresie niezbędnym do świadczenia usługi BON24.
Umowa jest zawierana na podstawie art. 28 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).
Procesor zobowiązuje się przetwarzać dane zgodnie z:
Powierzone dane mogą obejmować w szczególności:
Kategorie osób, których dane dotyczą:
Administrator oświadcza, że posiada podstawę prawną do przetwarzania powierzanych danych oraz jest odpowiedzialny za jej weryfikację zgodnie z RODO.
Dane będą przetwarzane wyłącznie w celu:
Procesor nie wykorzystuje danych do własnych celów marketingowych ani nie udostępnia ich podmiotom trzecim poza przypadkami określonymi w §6 niniejszej Umowy.
Procesor zobowiązuje się:
Procesor stosuje środki bezpieczeństwa, w szczególności:
Procesor może korzystać z usług podwykonawców (dalszych podmiotów przetwarzających) wyłącznie w celu realizacji usługi BON24.
Aktualna lista podprocessorów, z których korzysta Procesor, obejmuje w szczególności dostawców infrastruktury serwerowej (hosting, kopie zapasowe). Lista jest dostępna na żądanie pod adresem biuro@netapi.pl.
Procesor informuje Administratora o planowanych zmianach dotyczących podprocessorów, dając mu możliwość zgłoszenia sprzeciwu w terminie 14 dni od powiadomienia.
Procesor zapewnia, że podwykonawcy spełniają wymagania RODO i zawiera z nimi umowy powierzenia przetwarzania danych na warunkach nie mniej rygorystycznych niż niniejsza Umowa.
Procesor zobowiązuje się wspierać Administratora w zakresie:
Wsparcie świadczone jest w zakresie, w jakim jest technicznie możliwe po stronie Procesora, i może być odpłatne, jeśli wymaga nakładu pracy przekraczającego standardowy zakres usługi.
Procesor zobowiązuje się niezwłocznie, nie później niż w ciągu 72 godzin od wykrycia, poinformować Administratora o naruszeniu ochrony danych osobowych.
Informacja powinna zawierać w szczególności:
Jeśli nie wszystkie informacje są dostępne w chwili zgłoszenia, Procesor przekazuje je sukcesywnie bez zbędnej zwłoki.
Dane będą przetwarzane przez okres obowiązywania umowy o korzystanie z systemu BON24.
W przypadku zawieszenia dostępu z powodu braku płatności dane są przechowywane przez 30 dni, zgodnie z §6 Regulaminu.
Przed zakończeniem umowy lub w ciągu 14 dni od zawieszenia dostępu Administrator ma prawo do eksportu swoich danych z systemu.
Po upływie okresu retencji Procesor:
Administrator ma prawo do weryfikacji zgodności przetwarzania danych z niniejszą umową, w tym poprzez:
Audyt nie może naruszać bezpieczeństwa systemu, poufności danych innych klientów Procesora ani zakłócać normalnego świadczenia usługi.
Koszty audytu ponosi Administrator, chyba że audyt wykaże naruszenie umowy po stronie Procesora.
Każda ze stron odpowiada za szkody wynikające z naruszenia przepisów RODO lub niniejszej Umowy, zgodnie z obowiązującymi przepisami prawa.
Strony potwierdzają, że Umowa jest zawierana wyłącznie w relacji B2B. Odpowiedzialność Procesora jest ograniczona do szkód rzeczywistych i nie obejmuje utraconych korzyści, zgodnie z §7 Regulaminu.
Administrator ponosi wyłączną odpowiedzialność za legalność danych powierzanych Procesorowi, w szczególności za posiadanie właściwej podstawy prawnej przetwarzania.
Umowa obowiązuje przez cały okres świadczenia usług BON24 i wygasa z chwilą rozwiązania umowy głównej.
Umowa zostaje zawarta w formie elektronicznej poprzez akceptację Regulaminu systemu BON24, co jest zgodne z art. 28 ust. 9 RODO dopuszczającym zawarcie umowy powierzenia w formie elektronicznej.
Procesor może zmienić niniejszą Umowę z zachowaniem co najmniej 14-dniowego okresu wyprzedzenia, informując Administratora na adres e-mail podany podczas rejestracji. Dalsze korzystanie z systemu po tym terminie oznacza akceptację zmian.
W sprawach nieuregulowanych zastosowanie mają przepisy RODO, ustawy o ochronie danych osobowych oraz prawa polskiego.
Właściwym sądem do rozstrzygania sporów wynikających z niniejszej Umowy jest sąd powszechny właściwy dla siedziby Procesora.
