§1. Przedmiot powierzenia
1. Na podstawie art. 28 RODO Użytkownik powierza Operatorowi przetwarzanie danych osobowych w zakresie niezbędnym do świadczenia Usługi.
2. Operator zobowiązuje się przetwarzać dane wyłącznie w celu realizacji Umowy oraz zgodnie z niniejszym Załącznikiem.
§2. Zakres i charakter przetwarzania
1. Zakres danych może obejmować w szczególności: - dane identyfikacyjne kontrahentów (np. imię, nazwisko, firma, NIP), - dane kontaktowe, - dane dotyczące zobowiązań i należności.
2. Przetwarzanie obejmuje operacje takie jak: przechowywanie, analiza, organizowanie, porządkowanie oraz udostępnianie w ramach funkcjonalności systemu.
§3. Status stron
1. Użytkownik jest administratorem danych osobowych.
2. Operator działa jako podmiot przetwarzający (procesor).
§4. Obowiązki Operatora Operator zobowiązuje się:
1. przetwarzać dane wyłącznie na udokumentowane polecenie Użytkownika,
2. zapewnić odpowiednie środki techniczne i organizacyjne chroniące dane,
3. zachować poufność danych,
4. umożliwić realizację obowiązków wynikających z RODO w zakresie obsługi żądań osób, których dane dotyczą.
§5. Podpowierzenie
1. Operator może korzystać z usług podmiotów trzecich (np. dostawców hostingu, infrastruktury chmurowej).
2. Operator zapewnia, że podmioty te przetwarzają dane zgodnie z wymogami RODO.
§6. Okres przetwarzania
1. Dane przetwarzane są przez okres obowiązywania Umowy.
2. Po rozwiązaniu Umowy dane zostają usunięte zgodnie z Regulaminem, z zastrzeżeniem obowiązków wynikających z przepisów prawa.