UMOWA POWIERZENIA PRZETWARZANIA DANYCH OSOBOWYCH

 

zawarta w Żernikach w dniu [ DATA ] pomiędzy:

[ IMIE_NAZWISKO ], zamieszkałym(ą) w [ ADRES ], prowadzącym(ą) działalność gospodarczą pod firmą [ NAZWA_FIRMY ], NIP: [ NIP ]

zwanym(ą) dalej Administratorem Danych Osobowych (ADO) lub Partnerem

a

Łazienkaplus.pl S.A. z siedzibą w Żernikach (62-023) przy ul. Składowej 17, wpisaną do Krajowego Rejestru Sądowego pod numerem KRS 0000400575, posiadającą następujące numery identyfikacyjne: NIP 7831683382, REGON 301966362,

reprezentowaną przez: Marka Przybyła - Prezesa Zarządu

zwaną dalej Procesorem lub Łazienkaplus.pl

łącznie dalej zwani Stronami, a każda z osobna Stroną

§ 1
[definicje]

Strony przyjmują następujące znaczenie pojęć używanych w Umowie:

1. Umowa - niniejsza umowa o powierzenie przetwarzania danych osobowych,
2. Program (Program Partnerski Architekt) - umowa zawarta pomiędzy Stronami na zasadach określonych w Regulaminie dostępnym pod adresem architekt.lazienkaplus.pl,
3. Regulamin - regulamin obowiązywania Programu, dostępny na stronie Programu, który został zaakceptowany przez Partnera podczas rejestracji,
4. Klient - oznacza podmiot, któremu został polecony przez Partnera sklep internetowy Łazienkaplus.pl, a który wcześniej do Programu nie został zgłoszony i którego dane zostały wprowadzone do Programu,
5. Dane osobowe - dane osobowe Klientów, będące przedmiotem powierzenia Procesorowi przez ADO. Przedmiotem powierzenia są dane zwykłe Klienta tj. imię oraz numer telefonu. Przetwarzanie ma charakter elektroniczny.
6. Regulacje dotyczące ochrony danych osobowych - wszelkie regulacje prawne i zwyczajowe odnoszące się do ochrony i bezpieczeństwa danych osobowych, w szczególności Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO), akty prawne wydane przez właściwe organy krajowe w celu zapewnienia stosowania RODO lub dostosowujące przepisy prawa obowiązującego w dacie zawarcia Umowy do wymogów RODO, kodeksy dobrych praktyk, wytyczne, interpretacje i inne równorzędne dokumenty wydane przez krajowe organy nadzorcze lub organy Unii Europejskiej, obowiązujące w okresie związania Stron Umową, niezależnie od daty ich wydania,
7. Żądanie udostępnienia informacji - żądanie osoby, której dane osobowe są przetwarzane dot. udzielenia informacji w zakresie wynikającym z art. 15 ust. 1-3 RODO, w tym żądanie otrzymania kopii przetwarzanych danych osobowych,
8. Podprocesor - podmiot, któremu Procesor podpowierzył przetwarzanie danych osobowych powierzonych Procesorowi przez ADO,
9. Incydent - naruszenie bezpieczeństwa lub ochrony Danych osobowych skutkujące przypadkowym lub bezprawnym zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem do udostępnionych Danych osobowych.

§ 2
[oświadczenia Stron]

Strony oświadczają, że:

1. Umowa stanowi integralną część Programu i jako taka wygaśnie najpóźniej z chwilą rezygnacji Partnera z udziału w Programie (usunięciu konta),
2. powierzenie Procesorowi przez ADO przetwarzania Danych osobowych zgodnie z Umową jest niezbędne dla prawidłowej realizacji obowiązków wynikających z Programu,
3. ADO oświadcza, że jest Administratorem wszelkich Danych osobowych - wprowadzanych do Programu przez niego lub upoważnione przez niego osoby - oraz, że zostały zgromadzone i są przetwarzane w sposób zgodny z prawem,
4. Wprowadzenie Danych osobowych Klientów do Program stanowi udokumentowane polecenie ADO do przetwarzania danych osobowych w rozumieniu art. 28 ust. 3 lit. a) RODO,
5. intencją Stron jest przetwarzanie Danych osobowych w sposób zgodny z Regulacjami dotyczącymi ochrony danych osobowych,
6. Procesor może dokonywać transferu Danych osobowych poza Europejskim Obszarem Gospodarczym tylko na zasadach określonych w Regulacjach dotyczących ochrony danych osobowych,
7. Realizacja Umowy nie wiąże się z żadnymi kosztami ani opłatami.

 

§ 3
[przedmiot i cel Umowy]

Przedmiotem Umowy jest powierzenie Procesorowi przetwarzania Danych osobowych Klientów, w zakresie i celu niezbędnym do prawidłowej realizacji Programu tj. w celu prawidłowego rozliczenia Stron z tytułu prowizji i wypłat.

§ 4
[obowiązki Stron]

1. ADO zobowiązuje się do ścisłej współpracy z Procesorem w zakresie realizacji przedmiotu Umowy oraz poszanowania tajemnicy przedsiębiorstwa Procesora, w każdym przypadku przeprowadzania postępowania weryfikacyjno-kontrolnego.
2. Procesor zobowiązuje się przetwarzać Dane zgodnie Regulacjami dotyczącymi ochrony danych osobowych, zasadami Programu i Umową oraz instrukcjami ADO.
3. Procesor nie będzie przetwarzał Danych osobowych w zakresie szerszym lub w celu innym niż wynikającym z Umowy.
4. Procesor zobowiązuje się stosować przez cały okres obowiązywania Umowy odpowiednie środki techniczne i organizacyjne, aby zapewnić stopień bezpieczeństwa odpowiadający ryzyku naruszenia praw lub wolności osób fizycznych, których Dane będą przetwarzane, oraz zapewnić realizację zasad ochrony danych w fazie projektowania oraz domyślnej ochrony danych określonych w art. 25 RODO.
5. Procesor zobowiązuje się wspierać ADO w realizacji obowiązku odpowiadania na żądania osób, których Dane dotyczą, w zakresie wykonywania ich praw określonych w rozdziale III RODO.
6. Procesor zobowiązuje się pomagać ADO wywiązać się z obowiązków określonych w RODO, w tym w szczególności w art. 32-36 RODO.
7. Procesor zobowiązuje się niezwłocznie udostępniać ADO na każde jego żądanie, wszelkie informacje niezbędne do wykazania spełnienia przez ADO lub Procesora - w zależności od treści żądania ADO - obowiązków wynikających z regulacji dotyczących ochrony danych osobowych, w tym przekazywać informacje o stosowanych zabezpieczeniach, zidentyfikowanych zagrożeniach w obszarze ochrony danych osobowych.

§ 5
[personel i podwykonawcy Procesora]

1. Procesor może zlecić wykonywanie określonych w Umowie działań osobom trzecim współpracującym z Procesorem, zobowiązując te osoby do zachowania standardów ochrony danych osobowych określonych w RODO i w Umowie.
2. ADO wyraża zgodę na dalsze powierzenie przetwarzania Danych osobowych, przez Procesora Podprocesorom.
3. Procesor zobowiąże Podprocesorów, do zachowania standardów ochrony danych osobowych określonych w RODO oraz w Umowie w zakresie nim przewidzianym.
4. Procesor oświadcza, że korzysta lub będzie korzystał wyłącznie z usług takich Podprocesorów, którzy zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie spełniało wymogi RODO i chroniło prawa osób, których dane dotyczą.

§ 6
[kontrola przetwarzania]

1. ADO ma prawo do kontroli, czy przetwarzanie Danych jest zgodne z postanowieniami Programu, Umowy i Regulacjami dotyczącymi ochrony danych osobowych.
2. ADO jest uprawniony do przeprowadzenia postępowania weryfikacyjno-kontrolnego, przez cały okres obowiązywania Umowy, w zakresie przetwarzania Danych osobowych w formie:
   1. zapytań kierowanych do Procesora w formie ustnej, wiadomości e-mail lub na piśmie,

§ 7
[Zgłaszanie naruszeń]

1. Procesor jest obowiązany niezwłocznie powiadomić ADO o wystąpieniu Incydentu w terminie 48 godzin od jego wykrycia.
2. W przypadku, gdy w terminie wskazanym w ust. 1 powyżej, przekazanie ADO kompletnych informacji nie jest możliwe, Procesor przekaże ADO posiadane informacje.
3. Procesor zobowiązuje się współdziałać z ADO przy ustalaniu szczegółów związanych ze zgłoszonym Incydentem, w szczególności przyczyn jego wystąpienia, skutków oraz we wdrażaniu środków naprawczych.

§ 8
[czas przetwarzania Danych osobowych, wygaśnięcie Umowy]

1. Procesor jest uprawniony do przetwarzania Danych osobowych przez okres niezbędny do osiągnięcia celów ich przetwarzania, nie dłużej niż do czasu przedawnienia roszczeń wynikających z Programu.
2. Po upływie terminów, do których Dane osobowe mogły być przetwarzane przez Procesora, Procesor niezwłocznie, nie później jednak niż w terminie 45 dni od dnia upływu terminu:
   1. usunie Dane osobowe ze swoich serwerów, systemów komputerowych i urządzeń wykorzystywanych do przetwarzania Danych osobowych,
   2. wykona wszystkie inne niezbędne operacje i procesy w celu trwałego zaprzestania przetwarzania Danych osobowych, w jakiejkolwiek formie, chyba że dalsze przetwarzanie Danych osobowych będzie wynikało z uzasadnionych interesów Procesora.
3. W przypadku, gdy Procesor dokonał podpowierzenia przetwarzania Danych osobowych Podprocesorowi, postanowienia ust. 2 powyżej stosuje się także do Podprocesora.

§ 9
[postanowienia końcowe]

1. Umowa może zostać zmieniona w trakcie trwania Programu. O zmianie Umowy Procesor zawiadomi ADO poprzez udostępnienie zmienionej Umowy na stronie internetowej Programu oraz wysyłając wiadomość do Procesora na adres e-mail podany podczas rejestracji w Programie. Zmiana zaczyna obowiązywać w terminie wskazanym przez Łazienkaplus.pl S.A., który nie może być krótszy niż 14 (czternaście) dni od momentu udostępnienia Umowy. Partner przy pierwszym logowaniu do Programu, od chwili udostępnienia Umowy, zostanie powiadomiony o zmianach. Partner może odmówić akceptacji zmian Umowy. Odmowa akceptacji zmian Umowy, jest równoznaczna z rezygnacją przez Partnera z uczestnictwa w Programie, usunięciem konta i wygaśnięciem Umowy. Dla uniknięcia wątpliwości Strony postanawiają, że jeżeli odmowa akceptacji zmian Umowy nie zostanie dokonana przed ich wejściem w życie (w terminie określonym przez Łazienkaplus.pl), Strony obowiązywała zmieniona Umowa - do czasu odmowy akceptacji. Ignorowanie komunikatu o zmianie Umowy poczytuje się za akceptację zmian Umowy.
2. Rezygnacja z Programu przez Partnera powoduje wygaśnięcie obowiązywania Umowy.
3. Wszelkie spory będą rozpatrywane przez sądy powszechne właściwe dla siedziby Łazienkaplus.pl.

 

 

ADO	Procesor
[ IMIE_NAZWISKO ]	Łazienkaplus.pl S.A.