Договір доручення обробки (DPA)

Договір доручення обробки персональних даних, що укладається між Користувачем (Адміністратор) та Оператором DoPusk (Суб'єкт обробки), приймається при створенні Акаунта.

Адміністратор доручає Суб'єкту обробки обробку персональних даних Працівників в обсязі та меті, що випливають з користування Сервісом DoPusk (ведення кадрової документації).

Обробка з метою надання функцій Сервісу (зберігання профілів, генерація документів, моніторинг термінів). Категорії осіб: працівники і співробітники Адміністратора та члени їхніх сімей. Категорії даних: ідентифікаційні, контактні, PESEL/документ тотожності, дані про зайнятість і зарплату, дані, необхідні для страхування.

Обробка виключно за задокументованим дорученням Адміністратора; забезпечення конфіденційності; засоби безпеки (ст. 32 RODO — шифрування чутливих даних, контроль доступу, audit log); допомога Адміністратору в реалізації прав осіб і обов'язків ст. 32–36 RODO; видалення чи повернення даних після завершення (з урахуванням законних термінів зберігання — експорт у структурованому форматі).

Суб'єкт обробки може користуватися постачальниками інфраструктури (хостинг у ЄЕП) на основі загального уповноваження; інформує про зміни і забезпечує рівнозначні зобов'язання.

Суб'єкт надає інформацію, необхідну для підтвердження відповідності, і дозволяє аудити. Повідомлення про порушення — без зайвої затримки, не пізніше ніж за 24 год від виявлення.

Договір діє на час користування Сервісом. Після завершення — дані видаляються чи повертаються згідно з §3, зі збереженням експорту.