ZAŁĄCZNIK NR 2 DO REGULAMINU ŚWIADCZENIA USŁUG DROGĄ ELEKTRONICZNĄ SYSTEMU SERWIS 2.0
UMOWA POWIERZENIA PRZETWARZANIA DANYCH OSOBOWYCH
(dalej jako: „Umowa Powierzenia”)
zawarta pomiędzy Warsztatem (zwanym dalej „Administratorem”) a spółką Service 2.0 Prosta Spółka Akcyjna (Service 2.0 P.S.A.) z siedzibą w Poznaniu, ul. Święty Marcin 29/8, 61-806 Poznań, wpisaną do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001102708, której dokumentacja rejestrowa jest przechowywana przez Sąd Rejonowy Poznań - Nowe Miasto i Wilda w Poznaniu, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego, NIP 7831903174, REGON 528481031, (zwaną dalej „Podmiotem Przetwarzającym”) w drodze akceptacji przez Warsztat Regulaminu oraz Umowy Powierzenia.
§ 1. Cel i przedmiot powierzenia
Umowa Powierzenia zostaje zawarta w celu wykonania umowy o świadczenie usług systemu Serwis 2.0 zawartej na warunkach określonych w Regulaminie (dalej: „Umowa Główna”) i stanowi jej integralną część.
Administrator powierza Podmiotowi Przetwarzającemu przetwarzanie danych osobowych w celu i w zakresie niezbędnym do realizacji Umowy Głównej, w tym udostępnienia i utrzymania narzędzi systemu Serwis 2.0, (m.in. Panelu, Aplikacji, rozszerzenia Connector) oraz świadczenia wsparcia technicznego. Przetwarzanie obejmuje przechowywanie danych w chmurze obliczeniowej, przetwarzanie danych w ramach funkcjonalności systemu Serwis 2.0., utrzymanie i wsparcie techniczne systemu Serwis 2.0.
Zakres powierzonych danych obejmuje:
W ramach Panelu i Aplikacji oraz Aplikacji Lojalnościowej: dane Użytkowników i pracowników Warsztatu (imię, nazwisko, nr telefonu, adres e-mail, zapisy o działaniach Użytkowników w Panelu i ich statystyki), dane Klientów Warsztatów (imię, nazwisko, numer telefonu, adres e-mail, adres IP, dane logowania, historia transakcji oraz inne dane wprowadzane przez Klientów Warsztatu przy korzystaniu przez nich z Aplikacji Lojalnościowej, w szczególności w wysyłanych w Aplikacji Lojalnościowej wiadomościach), dane pojazdów (marka, model, rok, VIN, numery rejestracyjne, historia napraw), dane dostawców Warsztatów (imię, nazwisko, nr telefonu, adres e-mail).
W ramach rozszerzenia Connector: dane wizyty, dane pojazdu, numer zamówienia oraz imię i nazwisko Klienta Warsztatu – pobierane wyłącznie w celu synchronizacji zamówień części z e-Katalog spółki Inter Cars S.A..
§ 2. Specyfika przetwarzania przez rozszerzenie Connector
Strony zgodnie potwierdzają, że rozszerzenie Connector operuje na danych osobowych klientów Warsztatów wyłącznie w sposób tymczasowy i lokalny, w pamięci podręcznej (RAM) przeglądarki internetowej Użytkownika.
Rozszerzenie Connector nie zapisuje powierzonych danych na dyskach twardych urządzeń, nie gromadzi ich w sposób trwały ani nie przesyła ich na serwery Podmiotu Przetwarzającego. Dane te są bezpowrotnie usuwane po sfinalizowaniu zamówienia lub zamknięciu sesji.
Jedyną operacją transferu zewnętrznego dokonywaną przez Connector jest automatyczne przekazanie technicznego numeru wizyty w formacie [S20 numer wizyty] do zewnętrznego e-Katalogu spółki Inter Cars S.A. wraz ze składanym przez Użytkownika zamówieniem.
Administrator odpowiada za zapewnienie bezpieczeństwa urządzeń końcowych, na których Użytkownicy instalują i uruchamiają rozszerzenie Connector, w tym za ochronę tych urządzeń przed nieuprawnionym dostępem osób trzecich oraz złośliwym oprogramowaniem.
Podmiot Przetwarzający nie ponosi odpowiedzialności za nieprawidłowości w przetwarzaniu lub transferze danych przez rozszerzenie Connector wynikające ze zmian technicznych, modyfikacji kodu źródłowego lub błędów bądź problemów technicznych leżących po stronie Inter Cars S.A.
§ 3. Obowiązki Podmiotu Przetwarzającego
Podmiot Przetwarzający zobowiązuje się do:
Przetwarzania danych wyłącznie na udokumentowane polecenie Administratora, za które uznaje się operacje zlecane przez Użytkowników w systemie Serwis 2.0. Za takie polecenie uznaje się również zawarcie Umowy Głównej oraz korzystanie z funkcjonalności systemu Serwis 2.0..
Zapewnienia, by osoby upoważnione do przetwarzania danych zobowiązały się do zachowania tajemnicy.
Stosowania środków technicznych i organizacyjnych zapewniających bezpieczeństwo chmurowe, w tym szyfrowania połączeń protokołem SSL/TLS.
Zgłaszania Administratorowi naruszenia ochrony danych osobowych bez zbędnej zwłoki, nie później niż w ciągu 48 godzin od jego wykrycia.
Pomocy Administratorowi w miarę możliwości w wywiązywaniu się z obowiązku odpowiadania na żądania osób, których dane dotyczą.
§ 4. Dalsze powierzenie (Podprzetwarzanie)
Administrator wyraża ogólną zgodę na korzystanie przez Podmiot Przetwarzający z usług innych podmiotów przetwarzających (Podprocesorów) wskazanych w aktualnej Polityce Prywatności.
Podmiot Przetwarzający poinformuje Administratora o planowanych zmianach Podprocesorów drogą mailową lub w Panelu, dając Administratorowi prawo do zgłoszenia sprzeciwu w terminie 14 dni.
§ 5. Kontrola i audyt
Podmiot Przetwarzający udostępnia Administratorowi informacje niezbędne do wykazania spełnienia obowiązków z art. 28 RODO.
Administrator ma prawo do przeprowadzenia audytu procedur IT związanych wyłącznie z jego własnymi danymi, po zgłoszeniu tego z 30-dniowym wyprzedzeniem. Audyt nie może naruszać tajemnicy przedsiębiorstwa wobec innych klientów systemu Serwis 2.0 ani zakłócać działania systemu.
§ 6. Czas trwania i usunięcie danych
Umowa Powierzenia obowiązuje przez okres trwania Umowy Głównej i wygasa z dniem wygaśnięcia Umowy Głównej.
Po wygaśnięciu Umowy Głównej Podmiot Przetwarzający usuwa wszelkie dane osobowe oraz usuwa istniejące kopie, chyba że mające zastosowanie przepisy prawa nakazują ich dalsze przechowywanie.
W przypadku wygaśnięcia Umowy Głównej dane osobowe w bazach produkcyjnych są trwale usuwane w terminie 30 dni od daty wygaśnięcia Umowy Głównej. Całkowite usunięcie danych z zapasowych kopii bezpieczeństwa (backupów) następuje w ciągu kolejnych 30 dni.
§ 7. Postanowienia końcowe
Pisane z dużej litery terminy użyte w treści niniejszej Umowy Powierzenia, jeżeli nie są zdefiniowane w niniejszej Umowie Powierzenia mają znaczenie określone w Regulaminie świadczenia usług drogą elektroniczną systemu Serwis 2.0 („Regulamin”).
Umowa Powierzenia podlega prawu Rzeczypospolitej Polskiej. W kwestiach nieuregulowanych niniejszą Umową Powierzenia zastosowanie mają przepisy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) („RODO”) oraz przepisy Kodeksu cywilnego. Wszelkie spory będą poddane jurysdykcji sądów Rzeczypospolitej Polskiej i rozstrzygane przez sąd powszechny właściwy miejscowo dla siedziby Podmiotu Przetwarzającego.