Umowa przetwarzania danych

1. Wprowadzenie i zakres

Niniejsza Umowa przetwarzania danych ("DPA") jest częścią Regulaminu między Strion Inc. a Klientem. DPA obowiązuje w zakresie przetwarzania Danych osobowych Klienta.

2. Definicje

Terminy użyte w DPA:

• "Obowiązujące prawo ochrony danych" oznacza prawo mające zastosowanie do przetwarzania, w tym GDPR.
• "Administrator" ma znaczenie z GDPR.
• "Dane osobowe Klienta" to Dane osobowe przetwarzane przez Firmę w imieniu Klienta.
• "Osoba, której dane dotyczą" ma znaczenie z GDPR.
• "Dane osobowe" mają znaczenie z GDPR.
• "Procesor" ma znaczenie z GDPR.
• "Incydent bezpieczeństwa" to naruszenie bezpieczeństwa prowadzące do przypadkowego lub bezprawnego ujawnienia Danych osobowych.
• "Standardowe klauzule umowne" lub "SCC" oznaczają standardowe klauzule umowne UE.
• "Podwykonawca" to strona trzecia zaangażowana do przetwarzania Danych osobowych Klienta.

3. Role i obowiązki

Klient jest Administratorem, Strion Inc. jest Procesorem. Firma przetwarza Dane osobowe tylko zgodnie z instrukcjami Klienta.

4. Zakres i cel przetwarzania

Firma przetwarza Dane osobowe wyłącznie w celu świadczenia Serwisu.

5. Podprzetwarzanie

Klient udziela ogólnej zgody na angażowanie Podwykonawców. Firma prowadzi listę i informuje o zmianach. Podwykonawcy podlegają wymogom nie mniejszym niż w DPA.

6. Prawa osób, których dane dotyczą

Firma udziela rozsądnej pomocy w odpowiadaniu na żądania osób, za koszt Klienta.

7. Środki bezpieczeństwa

Firma wdraża odpowiednie środki techniczne i organizacyjne.

8. Powiadamianie o incydentach

Firma powiadamia bez zbędnej zwłoki o Incydentach bezpieczeństwa.

9. Międzynarodowy transfer danych

Transfery poza EOG regulowane przez SCC.

10. Audyty

Klient może przeprowadzić audyt za własny koszt. Firma udostępnia informacje i raporty z audytów.

11. Ograniczenie odpowiedzialności

Odpowiedzialność podlega ograniczeniom z Regulaminu.

12. Okres, rozwiązanie i zwrot danych

DPA obowiązuje przez okres przetwarzania. Po rozwiązaniu Firma usuwa lub zwraca dane.