Z A Ł Ą C Z N I K N R 8 UMOWA
Z A Ł Ą C Z N I K N R 8 UMOWA
powierzenia przetwarzania danych
w ramach platformy handlowej FEEDER WORLD
Na potrzeby niniejszego załącznika przyjmuje się następujące definicje:
Administrator – Sprzedawca, w rozumieniu Regulaminu Świadczenia Usług Platformy FEEDER WORLD
Podmiot przetwarzający – Operator, w rozumieniu Regulaminu Świadczenia Usług Platformy FEEDER WORLD
zwanymi także łącznie „Stronami”, a każda z osobna również „Stroną” ZWAŻYWSZY, ŻE:
1. Strony zawarły Umowę o świadczenie usług drogą elektroniczną dotyczącą świadczenia Usługi korzystania na rzecz Administratora z Serwisu - platformy handlowej FEEDER WORLD prowadzonej przez Podmiot przetwarzający, , zwanej dalej „Umową główną”, w trakcie wykonywania której oraz w związku z wykonywaniem której nastąpi przetwarzane danych osobowych przez Podmiot Przetwarzający w imieniu i na rzecz Administratora;
2. Celem niniejszej Umowy jest ustalenie warunków na jakich Podmiot przetwarzający wykonywać będzie czynności przetwarzania danych osobowych w imieniu Administratora;
3. Strony, zawierając niniejszą Umowę dążą do uregulowania zasad przetwarzania danych osobowych zgodnie z postanowieniami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/456/WE (ogólne rozporządzenie o ochronie danych) (dalej: „RODO”) oraz ustawą z dnia 10 maja 2018 roku o ochronie danych osobowych,
A CO ZA TYM,
Strony zgodnie zawierają niniejszą Umowę o następującej treści:
§ 1.
Przedmiot Umowy
1. Strony postanawiają, że w celu spełnienia obowiązków wynikających z art. 28 RODO Administrator powierza Podmiotowi przetwarzającemu danych osobowych w celu realizacji Umowy głównej.
2. Przetwarzanie danych osobowych przez Podmiot przetwarzający wykonywane będzie w okresie obowiązywania Umowy Głównej.
3. Charakter oraz cel przetwarzania wynika z postanowień Umowy Głównej; w szczególności :
a) charakter przetwarzania określony jest rolą Podmiotu przetwarzającego, jako podmiotu świadczącego na rzecz Administratora usługi świadczonej drogą elektroniczną, a to udostępnieniu Administratorowi do korzystania Serwisu - platformy handlowej FEEDER WORLD, polegający na przetwarzaniu danych osobowych, zawartych w oprogramowaniu ww. Serwisu, będącej przedmiotem Umowy Głównej podczas wykonywania Usługi, w tym umożliwienie Administratorowi oferowanie i sprzedaż swoich towarów za pośrednictwem ww. platformy.
b) celem przetwarzania powierzonego Podmiotowi przetwarzającemu jest wykonanie Umowy Głównej przez Podmiot przetwarzający, w szczególności umożliwienie korzystania
Administratorowi z Serwisu – platformy handlowej FEEDER WORLD, rejestracji konta w Serwisie oraz wzajemnych rozliczeń, z uwagi na odpłatność Usługi.
4. Zakres przetwarzania danych osobowych obejmować będzie w szczególności przetwarzanie w postaci operacji i czynności polegających na organizowaniu, porządkowaniu, adaptowaniu, modyfikowaniu, pobieraniu, przeglądaniu, wykorzystywaniu, ujawnianiu poprzez przesłanie, udostępnianiu, dopasowywaniu, łączeniu, ograniczaniu, usuwaniu, niszczeniu, danych osobowych powierzonych przez Administratora.
5. Przetwarzane dane dotyczą następujących kategorii osób fizycznych:
a) użytkowników Serwisu - Kupujących, którzy zawarli z Administratorem Umowę Sprzedaży - osoby fizyczne dokonujące zakupu towarów Administratora oferowanych w ramach platformy handlowej podmiotu przetwarzającego;
b) członków personelu Administratora przetwarzanych w Serwisie;
c) członków personelu Administratora posiadających dostęp do Konta Sprzedawcy;
6. Przetwarzanie obejmować będzie lub obejmować może; w szczególności następujące dane osobowe:
a) Dane osobowe niezbędne do realizacji i rozliczenia zamówienia obejmujące takie dane jak imię i nazwisko; adres do wysyłki, rodzaj i parametry zamówienia, dane konieczne do wystawienia faktury (jeśli dotyczy), w tym także dane takie jak stratus realizacji zamówienia czy historia zakupów, a w zakresie personelu Administratora imię i nazwisko, adres poczty elektronicznej, numer telefonu.
§ 2
Oświadczenia
1. Administrator oświadcza, że jest administratorem danych osobowych oraz że jest uprawniony do ich przetwarzania w zakresie w jakim powierzył je Podmiotowi przetwarzającemu.
2. Podmiot przetwarzający oświadcza, że w ramach prowadzonej działalności gospodarczej zajmuje się przetwarzaniem danych osobowych w zakresie objętym niniejszą Umową i Umową Główną oraz posiada w tym zakresie niezbędną wiedzę, możliwości oraz jest w stanie zapewnić odpowiednie środki techniczne i organizacyjne w celu wykonania niniejszej Umowy.
3. Podmiot przetwarzający oświadcza także, że zobowiązuję się do wykorzystania powierzonych mu danych osobowych wyłącznie w zakresie i celu niezbędnym do realizacji obowiązków wynikających z niniejszej Umowy i Umowy Głównej.
§ 3.
Obowiązki i prawa administratora
1. Administrator powierzone Podmiotowi przetwarzającemu do przetwarzania dane osobowe gromadzi zgodnie z obowiązującymi przepisami prawa oraz jest uprawniony do powierzenia przetwarzania danych osobowych.
2. Administrator zobowiązany jest do przekazywania danych osobowych z zachowaniem wszelkich zasad bezpieczeństwa w celu zachowania poufności i integralności powierzanych danych.
3. Administrator zobowiązany jest współdziałać z Podmiotem przetwarzającym w wykonaniu niniejszej Umowy.
4. Administrator zobowiązany jest udzielać Podmiotowi przetwarzającemu wszelkich wyjaśnień oraz wytycznych co do czynności przetwarzania.
5. Administrator ma prawo samodzielnie lub za pomocą upoważnionych przez siebie osób lub podmiotów sprawować kontrolę nad sposobem przetwarzania powierzonych danych osobowych, których celem jest weryfikacja realizacji obowiązków wynikających z RODO, jak i niniejszej Umowy przez Podmiot przetwarzający. Sprawowanie kontroli odbywać się będzie po uprzednim poinformowaniu Podmiotu przetwarzającego o planowanej kontroli.
6. Administrator uprawniony jest do żądania od Podmiotu przetwarzającego udzielenia wszelkich informacji dotyczących przebiegu przetwarzania powierzonych mu danych osobowych oraz udostępnienia rejestrów przetwarzania, jeżeli takie są prowadzone.
§ 4.
Obowiązki i prawa Podmiotu przetwarzającego
1. Podmiot przetwarzający przetwarza powierzone przez Administratora dane osobowe wyłącznie w sposób zgodny z udokumentowanymi poleceniami, instrukcjami lub wytycznymi Administratora, w tym z tymi wyrażonymi w treści niniejszej Umowy.
2. Podmiot przetwarzający przy przetwarzaniu powierzonych danych osobowych zobowiązany jest stosować przepisy RODO, zapewnić ochronę danych osobowych i podejmować środki ochrony danych, o których mowa w art. 32 RODO, w tym w szczególności:
a) stosować środki techniczne i organizacyjne zapewniające bezpieczeństwo powierzonych danych osobowych, w stopniu adekwatnym do ryzyka występujących zagrożeń;
b) zabezpieczyć dane osobowe przed ich udostępnieniem osobom nieupoważnionym bądź przypadkową utratą, uszkodzeniem lub zniszczeniem;
c) dopuszczać do przetwarzania danych osobowych wyłącznie osoby, które zobowiązały się do zachowania tajemnicy lub podlegają odpowiedniemu ustawowemu obowiązkowi zachowania tajemnicy;
d) dopuszczać do przetwarzania danych osobowych wyłącznie ograniczone grono osób, których dostęp do danych jest konieczny i potrzebny do realizacji niniejszej Umowy i Umowy Głównej, a posiadających odpowiednie upoważnienie Podmiotu przetwarzającego do dostępu do danych.
3. Podmiot przetwarzający zobowiązuje się współpracować z Administratorem przy realizacji praw osób fizycznych, których dane dotyczą, w zakresie wykonywania uprawnień przysługujących tym osobom na podstawie RODO, w szczególności praw określonych w artykułach 12 – 22 RODO.
4. Podmiot przetwarzający zobowiązany jest do współpracy z Administratorem przy wykonywaniu przez niego obowiązków z obszaru ochrony danych osobowych, o których mowa w artykułach 32 – 36 RODO, w szczególności przy zgłaszaniu naruszeń organowi nadzorczemu czy zawiadamianiu osób dotkniętych naruszeniem ochrony danych.
5. Podmiot przetwarzający zobowiązuje się do umożliwienia Administratorowi sprawowania kontroli nad sposobem przetwarzania przez siebie powierzonych danych osobowych.
6. Podmiot przetwarzający zobowiązany jest do udzielania wszelkich informacji dotyczących przebiegu przetwarzania powierzonych mu danych osobowych oraz udostępnienia rejestrów przetwarzania, jeżeli takie są prowadzone, jak również udostępnienia wszelkich informacji niezbędnych do wykazania zgodności działania Administratora z przepisami RODO.
7. Podmiot przetwarzający nie jest uprawniony do przekazywania danych do państwa trzeciego lub organizacji międzynarodowej spoza Europejskiego Obszaru Gospodarczego, a jeżeli ma zamiar lub obowiązek takiego przekazania, informuje o tym Administratora niezwłocznie w celu umożliwienia podjęcia stosownych decyzji i zapewnienia zgodności przetwarzania z prawem lub zakończenia powierzenia przetwarzania.
§ 5
Podpowierzenie
1. Podmiot przetwarzający może powierzyć konkretne operacje przetwarzania danych osobowych (dalej:
„podpowierzenie”), w drodze pisemnej umowy podpowierzenia, innym podmiotom przetwarzającym (dalej: „podprzetwarzający”) wyłącznie pod warunkiem uzyskania wyraźniej, pisemnej zgody Administratora, za wyjątkiem ich przekazania podprzetwarzającym wymienionym w Załączniku nr 1 do Umowy, którym podpowierzenie konieczne jest w celu świadczenia Usługi, na co Administrator wyraża zgodę.
2. Dokonując podpowierzenia, Podmiot przetwarzający ma obowiązek zapewnić i zobowiązać inne podmioty przetwarzające – podprzetwarzających do realizacji wszystkich obowiązków Podmiotu przetwarzającego wynikających z niniejszej Umowy lub RODO, z wyłączeniem tych obowiązków, które nie mają zastosowania ze względu na naturę lub specyfikę konkretnego podpowierzenia.
§ 6.
Odpowiedzialność
1. Podmiot przetwarzający odpowiada za szkody spowodowane swoim działaniem w związku z niedopełnieniem obowiązków, które RODO nakłada bezpośrednio na Podmiot przetwarzający, chyba że bezwzględnie obowiązujące przepisy prawa stanowią inaczej.
2. Podmiot przetwarzający odpowiada również za szkody spowodowane zastosowaniem lub niezastosowaniem właściwych środków bezpieczeństwa.
3. W celu uniknięcia wątpliwości, Podmiot przetwarzający ponosi odpowiedzialność również za działania swoich pracowników i innych osób, przy pomocy których przetwarza powierzone dane osobowe, jak za własne działanie i zaniechanie.
§ 7.
Czas trwania
1. Umowa zostaje zawarta na czas obowiązywania Umowy Głównej. W celu uniknięcia wątpliwości, rozwiązanie Umowy Głównej skutkuje również rozwiązaniem niniejszej Umowy, z zastrzeżeniem terminu usunięcia danych wskazanego w treści niniejszej Umowy bądź wynikającego z polecenia Administratora.
2. Administrator jest uprawniony do rozwiązania niniejszej Umowy w trybie natychmiastowym jeżeli Podmiot przetwarzający nie podjął środków zabezpieczających powierzone dane; nie stosował się do wymogów przewidzianych w RODO lub w przypadku naruszania postanowień niniejszej Umowy przez Podmiot przetwarzający w formie pisemnej pod rygorem nieważności.
3. Rozwiązanie Umowy, stanowi podstawę do rozwiązania Umowy Głównej.
§ 8.
Usunięcie danych
1. Strony postanawiają, iż z chwilą rozwiązania niniejszej Umowy, Podmiot przetwarzający nie ma prawa do dalszego przetwarzania powierzonych mu danych osobowych na podstawie niniejszej Umowy i jest zobowiązany do:
a) usunięcia powierzonych mu danych i poinformowania Administratora na piśmie o dacie i sposobie,
w jakim dane osobowe zostały usunięte;
b) usunięcia wszelkich istniejących kopii danych osobowych lub zwrotu danych Administratorowi – w zależności od jego decyzji, o ile nie następuje konieczność dalszego przetwarzania poprzez np. przechowywanie danych, na mocy przepisów prawa obowiązujących w Unii Europejskiej lub państwie członkowskim.
2. Podmiot przetwarzający dokona usunięcia danych najpóźniej po upływie 60 dni od zakończenia Umowy Głównej, chyba że Administrator poleci dokonać usunięcia wcześniej.
§ 9.
Postanowienia końcowe
1. Z tytułu wykonywania świadczeń określonych w niniejszej Umowie Podmiotowi przetwarzającemu nie przysługuje dodatkowe wynagrodzenie ponad to, które zostało określone w Umowie Głównej.
2. W sprawach nieuregulowanych niniejszą Umową zastosowanie mają przepisy RODO oraz powszechnie obowiązujące przepisy prawa polskiego, a sama Umowa podlega prawu polskiemu.
3. Sądem właściwym dla rozstrzygania sporów powstałych w związku z realizacją niniejszej Umowy jest sąd właściwy dla podmiotu przetwarzającego.
4. Umowę sporządzono w dwóch jednobrzmiących egzemplarzach, po jednym dla każdej ze Stron.