Umowa powierzenia przetwarzania danych osobowych

1. Strony i rola stron

Użytkownik, który wprowadza do Serwisu dane osobowe osób trzecich, jest administratorem tych danych albo działa z upoważnienia administratora. Operator, tj. Piotr Pomian, przetwarza te dane jako podmiot przetwarzający w zakresie potrzebnym do świadczenia Serwisu.

2. Przedmiot i czas powierzenia

Powierzenie obejmuje przetwarzanie danych w celu udostępnienia Serwisu, przechowywania dokumentów, generowania PDF, obsługi funkcji KSeF, eksportu danych, wsparcia technicznego oraz zapewnienia bezpieczeństwa. Powierzenie trwa przez okres obowiązywania umowy o korzystanie z Serwisu oraz przez czas wymagany do wykonania obowiązków prawnych lub rozliczenia usług.

3. Kategorie osób i danych

Powierzenie może obejmować dane:

• kontrahentów Użytkownika,
• osób kontaktowych kontrahentów,
• osób reprezentujących firmy,
• pracowników lub współpracowników, jeżeli ich dane zostaną wpisane do dokumentów.

Kategorie danych mogą obejmować imię i nazwisko, nazwę firmy, NIP, adres, e-mail, telefon, dane dokumentu, kwoty, terminy płatności oraz inne informacje wpisane przez Użytkownika.

4. Polecenia administratora

Operator przetwarza dane wyłącznie na udokumentowane polecenie Użytkownika, wynikające z Regulaminu, ustawień Serwisu albo działań Użytkownika w aplikacji, chyba że obowiązek przetwarzania wynika z prawa.

5. Obowiązki Operatora

• zapewnienie, aby osoby upoważnione do przetwarzania danych zobowiązały się do zachowania poufności,
• stosowanie odpowiednich środków technicznych i organizacyjnych,
• wspieranie Użytkownika w realizacji praw osób, których dane dotyczą, w zakresie możliwym dla Operatora,
• zgłaszanie Użytkownikowi naruszeń ochrony danych osobowych bez zbędnej zwłoki po ich stwierdzeniu,
• udostępnianie informacji niezbędnych do wykazania zgodności z art. 28 RODO w rozsądnym zakresie.

6. Dalsze powierzenie

Użytkownik wyraża ogólną zgodę na korzystanie przez Operatora z dalszych podmiotów przetwarzających, jeżeli jest to niezbędne do świadczenia Serwisu, w szczególności dostawców hostingu, poczty, SMS, kopii zapasowych, utrzymania technicznego i obsługi zgłoszeń. Operator zobowiązuje dalsze podmioty do ochrony danych w zakresie nie mniejszym niż wynikający z niniejszej umowy.

7. Zakończenie przetwarzania

Po zakończeniu korzystania z Serwisu Operator usuwa albo zwraca dane powierzone, o ile dalsze przechowywanie nie jest wymagane przepisami prawa, dochodzeniem roszczeń, bezpieczeństwem Serwisu albo instrukcją Użytkownika.

8. Kontakt

Pytania dotyczące powierzenia przetwarzania danych można kierować na adres: privacy@fakturafirmowa.pl.