Umowa powierzenia przetwarzania danych osobowych

Zawarta pomiędzy Salonem (dalej: Administrator) a Dezavi (dalej: Podmiot przetwarzający), z chwilą akceptacji.

§1. Przedmiot i cel. Administrator powierza Podmiotowi przetwarzającemu przetwarzanie danych osobowych swoich klientów wyłącznie w celu wysyłki wiadomości handlowych i marketingowych w imieniu Administratora, na jego udokumentowane polecenie (utworzenie i wysłanie kampanii w panelu).

§2. Czas. Umowa obowiązuje przez okres korzystania z funkcji marketingowej.

§3. Charakter i zakres danych. Dane identyfikacyjne i kontaktowe (imię, nazwisko, adres e-mail, telefon). Kategoria osób: klienci Administratora, którzy wyrazili zgodę marketingową.

§4. Obowiązki Podmiotu przetwarzającego. Dezavi: a) przetwarza dane wyłącznie na udokumentowane polecenie Administratora; b) zapewnia poufność osób upoważnionych; c) stosuje środki bezpieczeństwa (art. 32 RODO); d) korzysta z podprocesorów wyłącznie na zasadach §5; e) pomaga Administratorowi realizować prawa osób, których dane dotyczą (dostęp, sprostowanie, usunięcie, sprzeciw, wypisanie); f) po zakończeniu usuwa lub zwraca dane; g) udostępnia informacje niezbędne do wykazania zgodności i umożliwia audyt; h) zgłasza naruszenia ochrony danych bez zbędnej zwłoki.

§5. Podprocesorzy. Administrator wyraża ogólną zgodę na korzystanie przez Podmiot przetwarzający z podprocesorów świadczących usługi hostingu, wysyłki wiadomości e-mail oraz infrastruktury technicznej, przetwarzających dane wyłącznie na terenie UE/EOG. Aktualna lista podprocesorów jest udostępniana Administratorowi na żądanie. Dezavi informuje o istotnych zmianach z co najmniej 14-dniowym wyprzedzeniem, umożliwiając zgłoszenie sprzeciwu.

§6. Odpowiedzialność. Strony odpowiadają zgodnie z art. 82 RODO. Administrator odpowiada za posiadanie ważnych zgód marketingowych oraz zgodność z prawem treści kampanii.

§7. Postanowienia końcowe. W sprawach nieuregulowanych stosuje się RODO oraz prawo polskie.