UMOWA POWIERZENIA PRZETWARZANIA DANYCH (DPA)
1. Strony
Administratorem danych jest Twórca. Procesorem jest:
Webivio Sp. z o.o.
ul. Ludwika Mierosławskiego 1, 64-030 Śmigiel, Polska
KRS: 0001251584 · NIP: 6981874025 · REGON: 545175022
E-mail: support@webivio.com
2. Zakres danych
DPA obejmuje dane:
- uczestników webinarów,
- zapisów,
- aktywności webinarowej,
- danych technicznych,
- danych marketingowych i analitycznych,
- numerów telefonów Uczestników,
- treści wiadomości SMS,
- danych wykorzystywanych do personalizacji komunikacji,
- statusów i metadanych wysyłki oraz dostarczenia wiadomości,
- identyfikatorów technicznych związanych z realizacją komunikacji SMS.
3. Cel przetwarzania
Przetwarzanie odbywa się wyłącznie w celu świadczenia usług Platformy Webivio.
Przetwarzanie może obejmować przygotowanie, automatyczne zlecanie, przekazywanie, wysyłkę oraz monitorowanie statusów wiadomości SMS wysyłanych przez Administratora do Uczestników za pośrednictwem Platformy.
4. Obowiązki procesora
Procesor zobowiązuje się:
- działać wyłącznie na polecenie administratora,
- stosować odpowiednie środki bezpieczeństwa,
- zgłaszać incydenty bezpieczeństwa,
- zapewniać poufność,
- prowadzić rejestry przetwarzania.
5. Podpowierzenie
Administrator udziela Procesorowi ogólnej zgody na korzystanie z dalszych podmiotów przetwarzających niezbędnych do świadczenia usług Platformy, wskazanych w aktualnej Polityce Prywatności lub wykazie podprocesorów.
W przypadku SMS Managed dalszym podmiotem przetwarzającym może być w szczególności LINK Mobility Poland sp. z o.o., operator usługi SMSAPI.
Procesor zapewnia, aby na dalszy podmiot przetwarzający zostały nałożone obowiązki ochrony danych w zakresie wymaganym przez art. 28 RODO.
Procesor informuje Administratora o planowanym dodaniu lub zastąpieniu dalszego podmiotu przetwarzającego zgodnie z zasadami przewidzianymi przez art. 28 RODO.
6. Retencja
Po usunięciu konta dane są usuwane z systemów operacyjnych oraz backupów zgodnie z polityką retencji.
8. Prawa osób, których dane dotyczą
Procesor zobowiązuje się do niezwłocznego przekazywania Administratorowi wszelkich wniosków i żądań osób, których dane dotyczą (w szczególności dotyczących dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych lub sprzeciwu), oraz do udzielania Administratorowi niezbędnej pomocy technicznej i organizacyjnej w celu wywiązania się z obowiązku odpowiedzi na te żądania w terminie określonym przez RODO.
9. Naruszenia ochrony danych osobowych
Procesor zobowiązuje się do niezwłocznego — nie później niż w ciągu 24 godzin od wykrycia — poinformowania Administratora o stwierdzonym naruszeniu ochrony danych osobowych oraz do udzielenia wszelkiej niezbędnej pomocy w celu realizacji obowiązków Administratora wynikających z art. 33 i art. 34 RODO (zgłoszenie do organu nadzorczego oraz zawiadomienie osób, których dane dotyczą).
10. Ocena skutków dla ochrony danych (DPIA)
Procesor zobowiązuje się do udzielania Administratorowi wszelkiej niezbędnej pomocy w przeprowadzeniu oceny skutków dla ochrony danych (art. 35 RODO) oraz uprzednich konsultacji z organem nadzorczym (art. 36 RODO), w zakresie dotyczącym obszarów opanowanych przez Procesora.
11. Audyt i kontrola
Administrator ma prawo do weryfikacji zgodności działań Procesora z niniejszą Umową, w tym poprzez audyty i inspekcje przeprowadzane przez Administratora lub upoważnionego przez niego audytora. Procesor zobowiązuje się udostępniać wszelkie informacje niezbędne do wykazania spełnienia obowiązków wynikających z art. 28 RODO oraz do współpracy przy przeprowadzaniu audytów.
12. AI i przyszłe funkcje
Platforma może w przyszłości wykorzystywać funkcje AI wspierające analizę webinarów, generowanie treści i automatyzację komunikacji zgodnie z RODO.