Umowa powierzenia przetwarzania danych osobowych (DPA)
1. Przedmiot i role
Klient (administrator) powierza operatorowi Montaka (podmiot przetwarzający) przetwarzanie danych osobowych w zakresie niezbędnym do świadczenia Usługi, zgodnie z art. 28 RODO.
2. Zakres powierzenia
| Kategorie osób | Kategorie danych |
|---|---|
| Klienci końcowi Klienta | dane identyfikacyjne i kontaktowe, adresy lokalizacji, historia zleceń i urządzeń, podpisy odbioru, zgody komunikacyjne |
| Pracownicy / współpracownicy Klienta | dane identyfikacyjne, e-mail, telefon, przypisania do zleceń, czas pracy |
3. Charakter i cel przetwarzania
Przechowywanie, porządkowanie, udostępnianie Użytkownikom Klienta, generowanie dokumentów (protokoły), wysyłka powiadomień w imieniu Klienta. Wyłącznie na udokumentowane polecenie Klienta wyrażone przez konfigurację i użycie Usługi.
4. Obowiązki podmiotu przetwarzającego
- przetwarzanie wyłącznie w EU; szyfrowanie transmisji (TLS) i kopii zapasowych,
- kontrola dostępu (izolacja per firma, role i uprawnienia, audyt operacji krytycznych),
- poufność personelu; wsparcie Klienta w realizacji praw osób (dostęp, usunięcie, eksport),
- zgłaszanie naruszeń bez zbędnej zwłoki, nie później niż 48 h od stwierdzenia,
- usunięcie lub zwrot danych po zakończeniu umowy (30-dniowe okno eksportu).
5. Podpowierzenie
Klient wyraża ogólną zgodę na korzystanie z dalszych podmiotów przetwarzających (hosting EU, e-mail, SMS). Aktualny rejestr podwykonawców jest publikowany i o zmianach informujemy z 14-dniowym wyprzedzeniem, z prawem sprzeciwu.
6. Audyt
Klient może żądać informacji niezbędnych do wykazania zgodności oraz przeprowadzić audyt w formie kwestionariusza; audyt na miejscu: po uzgodnieniu terminu, na koszt Klienta, nie częściej niż raz w roku.