Umowa powierzenia przetwarzania danych

1. Definicje

Terminy pisane wielką literą, które nie zostały tu zdefiniowane, mają znaczenie określone w RODO. „Dane osobowe”, „Przetwarzanie”, „Administrator”, „Podmiot przetwarzający” oraz „Osoba, której dane dotyczą” mają znaczenie nadane im w art. 4 RODO.

2. Przedmiot i czas trwania

Podmiot przetwarzający przetwarza Dane osobowe w imieniu Administratora wyłącznie w celu świadczenia Usług opisanych w Warunkach świadczenia usług. Niniejsza UPD obowiązuje tak długo, jak długo Podmiot przetwarzający przetwarza Dane osobowe na rzecz Administratora.

3. Charakter i cel przetwarzania

Podmiot przetwarzający przetwarza Dane osobowe w celu dostarczania odczytów mistycznych, przechowywania treści przesłanych przez użytkowników, zarządzania kontami, obsługi płatności, wysyłania wiadomości transakcyjnych oraz obsługi platformy.

4. Kategorie osób, których dane dotyczą

Dane osobowe przetwarzane na podstawie niniejszej UPD mogą dotyczyć:

• Posiadaczy kont i użytkowników końcowych Usługi
• Odbiorców udostępnionych odczytów lub prezentów
• Subskrybentów newslettera

5. Kategorie danych osobowych

Podmiot przetwarzający może przetwarzać następujące kategorie Danych osobowych:

• Identyfikacja imię i nazwisko, adres e-mail, identyfikatory konta
• Profil data urodzenia, godzina urodzenia, miejsce urodzenia (jeśli podano)
• Użytkowanie historia odczytów, wiadomości na czacie, preferencje, język
• Płatności adres e-mail do rozliczeń, plan, identyfikatory dostawcy płatności (na naszych serwerach nie są przechowywane żadne dane kart)
• Techniczne adres IP, agent użytkownika, odcisk urządzenia, dane dzienników

6. Obowiązki Podmiotu przetwarzającego

Podmiot przetwarzający zobowiązuje się:

• Przetwarzać Dane osobowe wyłącznie na udokumentowane polecenie Administratora
• Zapewnić, aby osoby upoważnione do przetwarzania Danych osobowych były zobowiązane do zachowania poufności
• Wdrożyć odpowiednie techniczne i organizacyjne środki bezpieczeństwa (zob. Sekcja 9)
• Wspierać Administratora w odpowiadaniu na żądania osób, których dane dotyczą
• Bez zbędnej zwłoki powiadamiać Administratora o każdym naruszeniu ochrony Danych osobowych
• Udostępniać wszelkie informacje niezbędne do wykazania zgodności z niniejszą UPD

7. Podmioty podprzetwarzające

Administrator upoważnia Podmiot przetwarzający do korzystania z podmiotów podprzetwarzających w celu świadczenia Usługi. Podmiot przetwarzający nałoży na każdy podmiot podprzetwarzający pisemne obowiązki w zakresie ochrony danych, które nie będą mniej rygorystyczne niż określone w niniejszej UPD, i pozostaje odpowiedzialny za ich działania. Aktualny wykaz podmiotów podprzetwarzających jest dostępny na żądanie pod adresem privacy@fortunamatata.com.

8. Międzynarodowe przekazywanie danych

W przypadku przekazywania Danych osobowych poza EOG lub Wielką Brytanię Podmiot przetwarzający opiera się na odpowiednich zabezpieczeniach, takich jak Standardowe klauzule umowne (SCC) Komisji Europejskiej oraz brytyjski Aneks dotyczący międzynarodowego przekazywania danych, wraz z wszelkimi środkami uzupełniającymi wymaganymi przez obowiązujące prawo.

9. Środki bezpieczeństwa

Podmiot przetwarzający wdraża odpowiednie techniczne i organizacyjne środki, w tym:

• Szyfrowanie Danych osobowych podczas przesyłania (TLS) oraz w spoczynku, tam gdzie ma to zastosowanie
• Kontrolę dostępu, uprawnienia oparte na rolach oraz rejestrowanie zdarzeń audytowych
• Regularne aktualizacje zabezpieczeń, monitorowanie zależności oraz zarządzanie podatnościami
• Procedury tworzenia kopii zapasowych i przywracania po awarii
• Zachowanie poufności przez personel oraz szkolenia w zakresie świadomości bezpieczeństwa

10. Prawa osób, których dane dotyczą

Podmiot przetwarzający, biorąc pod uwagę charakter przetwarzania, wspiera Administratora poprzez odpowiednie techniczne i organizacyjne środki w wywiązywaniu się z obowiązku odpowiadania na żądania dotyczące wykonywania praw osób, których dane dotyczą, przewidzianych w Rozdziale III RODO.

11. Naruszenie ochrony danych osobowych

Podmiot przetwarzający powiadomi Administratora bez zbędnej zwłoki po stwierdzeniu naruszenia ochrony Danych osobowych. Powiadomienie będzie zawierać informacje wymagane na podstawie art. 33 ust. 3 RODO w zakresie, w jakim są one racjonalnie dostępne.

12. Audyty

Podmiot przetwarzający udostępni Administratorowi informacje niezbędne do wykazania zgodności z niniejszą UPD oraz umożliwi przeprowadzanie audytów, w tym inspekcji, prowadzonych przez Administratora lub audytora upoważnionego przez Administratora, i będzie się do nich przyczyniać, z zastrzeżeniem rozsądnego uprzedzenia oraz ograniczeń w zakresie poufności i bezpieczeństwa.

13. Zwrot lub usunięcie danych

Po zakończeniu świadczenia Usług Podmiot przetwarzający, według wyboru Administratora, usunie lub zwróci wszystkie Dane osobowe przetwarzane w imieniu Administratora, chyba że przechowywanie jest wymagane przez obowiązujące prawo.

14. Odpowiedzialność i prawo właściwe

Odpowiedzialność wynikająca z niniejszej UPD podlega ograniczeniom określonym w Warunkach świadczenia usług. Niniejsza UPD podlega temu samemu prawu co Warunki świadczenia usług.

15. Kontakt

W przypadku pytań dotyczących niniejszej UPD lub w celu uzyskania aktualnego wykazu podmiotów podprzetwarzających skontaktuj się z nami pod adresem privacy@fortunamatata.com.