Umowa powierzenia przetwarzania danych osobowych

Niniejsza umowa zawierana jest z chwilą jej akceptacji oraz stanowi integralną część Regulaminu.

Strony niniejszej Umowy:

JK Code Sp. z o.o., z siedzibą w Warszawie (02-662) przy ul. Świeradowskiej 47, wpisana do Rejestru Przedsiębiorców prowadzonego przez Sąd Rejonowy dla m.st. Warszawa w Warszawie XIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem 0001270939, NIP 5214182515 reprezentowaną przez: Prezesa Zarządu Kamila Sucheckiego, uprawnionego do reprezentacji spółki zgodnie z informacją odpowiadającą aktualnemu odpisowi z rejestru przedsiębiorców, zwaną dalej „Podmiotem przetwarzającym”,

a

prowadzącym działalność gospodarczą użytkownikiem Systemu oferowanego przez Podmiot przetwarzający, zwanym dalej: „Administratorem”,

o następującej treści:

§ 1. Powierzenie przetwarzania danych osobowych

1. W celu umożliwienia Podmiotowi przetwarzającemu realizacji Usług określonych w Regulaminie, Administrator powierza temu podmiotowi przetwarzanie danych osobowych wyłącznie na zasadach określonych w niniejszej Umowie. W celu uniknięcia jakichkolwiek wątpliwości, Podmiot przetwarzający oświadcza, iż nie będzie przetwarzał danych osobowych określonych w § 2 ust 2 we własnych celach w jakimkolwiek innym zakresie.
2. Administrator powierza Podmiotowi przetwarzającemu przetwarzanie danych osobowych na podstawie art. 28 ust. 3 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016r. (zwanego dalej „rozporządzeniem ogólnym lub RODO").

§ 2. Zakres i cel przetwarzania danych

1. Administrator powierza Podmiotowi przetwarzającemu przetwarzanie danych wyłącznie w celu pobierania i prezentacji Faktur z KSeF, przechowywania dokumentów w okresach wskazanych w Regulaminie oraz wysyłania Raportów.
2. Zakres danych osobowych powierzonych Podmiotowi przetwarzającemu na podstawie niniejszej Umowy to: nazwa kontrahenta Administratora, jego adres, NIP oraz pozostałe dane z faktury.
3. Powierzone przez Administratora dane osobowe będą przetwarzane przez Podmiot przetwarzający wyłącznie w celu prawidłowego wykonywania przez tenże podmiot Usług określonych w Regulaminie.

§ 3. Sposób wykonania umowy w zakresie przetwarzania danych osobowych

1. Podmiot przetwarzający oświadcza, iż wdrożył w swojej organizacji odpowiednie środki techniczne i organizacyjne w ten sposób, by przetwarzanie spełniało wymogi rozporządzenia RODO.

2. Podmiot przetwarzający oświadcza, że zgodnie z rozporządzeniem ogólnym:

a) prowadzi odpowiednie polityki opisujące sposób przetwarzania danych osobowych,

b) znajdujące się w jego posiadaniu urządzenia i systemy informatyczne służące do przetwarzania danych osobowych zapewniają odpowiedni poziom bezpieczeństwa tych danych,

c) zapewnia ochronę przetwarzanych danych osobowych, a w szczególności zabezpieczenia danych osobowych przed ich udostępnieniem osobom nieupoważnionym, przetwarzaniem z naruszeniem rozporządzenia ogólnego, zmianą, utratą, uszkodzeniem lub zniszczeniem, w zakresie, za który odpowiada Podmiot przetwarzający,

d) do wykonania czynności objętych umową dopuszcza jedynie osoby posiadające imienne upoważnienia oraz posiadające zobowiązanie do zachowania powziętych informacji podczas wykonywania czynności, o których mowa powyżej, w tajemnicy,

3. Podmiot przetwarzający zobowiązuje się niezwłocznie zawiadomić Administratora o każdym prawnie umocowanym żądaniu udostępnienia danych osobowych właściwemu organowi państwa, chyba że zakaz zawiadomienia wynika z przepisów prawa.

§ 4. Odpowiedzialność podmiotu przetwarzającego

Podmiot przetwarzający jest odpowiedzialny za udostępnienie lub wykorzystanie powierzonych danych osobowych niezgodnie z Umową, a w szczególności za udostępnienie, ujawnienie, przekazanie osobom nieupoważnionym.

§ 5. Czas obowiązywania umowy powierzenia

Niniejsza Umowa powierzenia zostaje zawarta na czas świadczenia Usługi przez Podmiot przetwarzający. Po zaprzestaniu świadczenia Usługi, wszelkie dane dotyczące kontrahenta Administratora będą kasowane chyba, że przepis prawa nakazuje ich przechowywanie przez określony okres.

§ 6. Podwykonawcy

Administrator udziela Podmiotowi przetwarzającemu zgody na korzystanie z usług poniższych podwykonawców:

a) OVH sp. z o.o. z siedzibą we Wrocławiu (50-088), ul. Swobodna 1, wpisana do rejestru przedsiębiorców KRS pod numerem 0000220286, NIP 8992520556 – w zakresie utrzymania serwera Usługi, kopii zapasowych i poczty elektronicznej; dane przetwarzane są w centrach danych na terytorium Unii Europejskiej,

b) Plus Five Five, Inc. (usługa Resend), 2261 Market Street #5039, San Francisco, CA 94114, Stany Zjednoczone – w zakresie wysyłki wiadomości e-mail z Fakturami i Raportami; przekazanie danych do Stanów Zjednoczonych odbywa się na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO) oraz programu EU-U.S. Data Privacy Framework.

Korzystanie z wyżej określonych podwykonawców jest niezbędne w celu realizacji przez Podmiot przetwarzający Usługi określonej w Regulaminie.

§ 7. Postanowienia końcowe

1. Wszelkie zmiany niniejszej umowy dokonują się w trybie określonym w Regulaminie. W celu uniknięcia jakichkolwiek wątpliwości wskazuje się, iż termin „Usługa” o której mowa w niniejszej Umowie należy rozumieć zgodnie ze znaczeniem nadanym w Regulaminie, natomiast określenie „Podmiot przetwarzający” jest równoznaczne z terminem „Usługodawca” zdefiniowanym w Regulaminie.

2. W sprawach nieuregulowanych w niniejszej umowie mają zastosowanie przepisy rozporządzenia RODO, a także kodeksu cywilnego i inne właściwe przepisy.

3. Spory wynikłe z tytułu Umowy będzie rozstrzygał Sąd właściwy dla miejsca siedziby Podmiotu przetwarzającego.