Umowa powierzenia przetwarzania (DPA)

Umowa powierzenia przetwarzania danych osobowych, zawierana pomiędzy Użytkownikiem (Administrator) a Operatorem dopusk (Podmiot przetwarzający), akceptowana przy zakładaniu Konta.

Administrator powierza Podmiotowi przetwarzającemu przetwarzanie danych osobowych Pracowników w zakresie i celu wynikającym z korzystania z Serwisu dopusk (prowadzenie dokumentacji kadrowej).

Przetwarzanie w celu świadczenia funkcji Serwisu (przechowywanie profili, generowanie dokumentów, monitorowanie terminów). Kategorie osób: pracownicy i współpracownicy Administratora oraz członkowie ich rodzin. Kategorie danych: dane identyfikacyjne, kontaktowe, PESEL/dokument tożsamości, dane o zatrudnieniu i wynagrodzeniu, dane niezbędne do ubezpieczeń.

Przetwarzanie wyłącznie na udokumentowane polecenie Administratora; zapewnienie poufności; środki bezpieczeństwa (art. 32 RODO — szyfrowanie danych wrażliwych, kontrola dostępu, audit log); pomoc Administratorowi w realizacji praw osób i obowiązków art. 32–36 RODO; usunięcie lub zwrot danych po zakończeniu (z uwzględnieniem ustawowych okresów przechowywania — eksport w formacie strukturalnym).

Podmiot przetwarzający może korzystać z dostawców infrastruktury (hosting w EOG) na zasadach ogólnego upoważnienia; informuje o zmianach i zapewnia równoważne zobowiązania.

Podmiot udostępnia informacje niezbędne do wykazania zgodności i umożliwia audyty. Zgłaszanie naruszeń — bez zbędnej zwłoki, nie później niż 24 h od wykrycia.

Umowa obowiązuje przez czas korzystania z Serwisu. Po zakończeniu — dane usuwane lub zwracane zgodnie z §3, z zachowaniem eksportu.