Regulamin powierzenia przetwarzania danych osobowych

§1. Definicje
Pojęcia użyte w niniejszym Regulaminie oznaczają:

Dane osobowe / Dane – informacje o osobie fizycznej, zidentyfikowanej lub możliwej do zidentyfikowania, w rozumieniu art. 4 pkt 1 RODO, powierzone Usługodawcy przez Klienta w celu realizacji Umowy o świadczenie Usług;

Regulamin – niniejszy dokument określający zasady powierzenia i przetwarzania Danych Osobowych przez Usługodawcę w związku z realizacją Umowy o świadczenie Usług;

Regulamin TwojeFaktury.eu – regulamin dostępny w Serwisie, określający zasady świadczenia Usług;

RODO – rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony danych osobowych;

Umowa o świadczenie Usług / Umowa – umowa zawarta między Klientem a Usługodawcą, zgodnie z Regulaminem TwojeFaktury.eu.

Pojęcia niezdefiniowane w niniejszym paragrafie mają znaczenie określone w Regulaminie TwojeFaktury.eu.

§2. Przedmiot powierzenia

1. Na podstawie art. 28 ust. 3 RODO Klient powierza Usługodawcy przetwarzanie Danych Osobowych zgodnie z niniejszym Regulaminem.
2. Klient oświadcza, że posiada podstawę prawną do przetwarzania Danych w zakresie, w jakim je powierza.
3. Usługodawca zobowiązuje się przetwarzać powierzone Dane zgodnie z RODO, obowiązującymi przepisami prawa oraz niniejszym Regulaminem.

§3. Zakres i cel przetwarzania

1. Zakres Danych Osobowych obejmuje dane wprowadzone do Serwisu przez Klienta, niezbędne do realizacji Umowy, w szczególności dane:
   1. identyfikacyjne (imię, nazwisko, firma, adres, NIP, itp.),
   2. kontaktowe (adres, telefon, e-mail),
   3. finansowe (np. numer konta bankowego),
   4. inne dane konieczne do świadczenia Usług.
2. Zakres przetwarzania zależy od wybranego przez Klienta Planu Abonamentowego.
3. Celem przetwarzania jest realizacja Umowy o świadczenie Usług.
4. Usługodawca może wykonywać wszystkie czynności przetwarzania z art. 4 pkt 2 RODO.
5. Dane przetwarzane są wyłącznie elektronicznie, poprzez systemy informatyczne.

§4. Prawa i obowiązki stron

1. Usługodawca przetwarza Dane wyłącznie na podstawie niniejszego Regulaminu lub przepisów prawa.
2. Klient zapewnia podstawę prawną przetwarzania Danych.
3. Usługodawca przetwarza Dane przez okres trwania Umowy oraz w niezbędnym zakresie po jej zakończeniu.
4. Po zakończeniu Umowy Dane są zwracane lub usuwane, chyba że prawo nakazuje ich zachowanie.
5. Usługodawca zapewnia należytą staranność, stosując odpowiednie środki techniczne i organizacyjne.
6. Pracownicy Usługodawcy mają nadane stosowne upoważnienia i są zobowiązani do zachowania poufności.
7. Usługodawca wspiera Klienta w realizacji praw osoby, której dane dotyczą oraz obowiązków wynikających z RODO.
8. Naruszenia danych osobowych zgłaszane są Klientowi bez zbędnej zwłoki.
9. Usługodawca udostępnia informacje potrzebne do wykazania zgodności z art. 28 RODO.

§5. Zasady podpowierzenia

1. Klient wyraża zgodę na powierzenie przetwarzania danych podwykonawcom.
2. Podwykonawcy muszą zapewnić taki sam poziom ochrony Danych jak Usługodawca.
3. Usługodawca odpowiada za niewykonanie obowiązków przez podwykonawcę.
4. Przekazanie danych poza EOG możliwe jest wyłącznie zgodnie z rozdziałem V RODO.

§6. Prawo kontroli

1. Klient może przeprowadzić kontrolę przestrzegania Regulaminu przez Usługodawcę nie częściej niż raz w roku.
2. Kontrola trwa maksymalnie jeden dzień roboczy i odbywa się zdalnie, w godzinach 9:00–17:00.
3. Koszty kontroli pokrywa strona, która ją przeprowadza.
4. Audytor nie może być podmiotem konkurencyjnym wobec Usługodawcy.
5. Klient zgłasza kontrolę z co najmniej 30-dniowym wyprzedzeniem.
6. Usługodawca może zaproponować inny termin kontroli, jeśli zachodzi uzasadniona przeszkoda.
7. Przed kontrolą wymagane jest podpisanie oświadczenia o poufności.
8. Zakres kontroli nie może naruszać tajemnicy przedsiębiorstwa ani obejmować danych innych Klientów.
9. Kontrola kończy się protokołem. Klient może przekazać zalecenia pokontrolne do realizacji.

§7. Postanowienia końcowe

1. Usługodawca odpowiada za wykonanie Regulaminu zgodnie z Regulaminem TwojeFaktury.eu.
2. Regulamin stanowi całość ustaleń w zakresie powierzenia przetwarzania Danych Osobowych.
3. W sprawach nieuregulowanych stosuje się Regulamin TwojeFaktury.eu.
4. W razie rozbieżności obowiązują postanowienia niniejszego Regulaminu.
5. Regulamin stanowi instrument prawny w rozumieniu art. 28 ust. 3 RODO.