Umowa powierzenia przetwarzania danych osobowych

Załącznik do Regulaminu Analivo

1. Administratorem jest użytkownik Analivo prowadzący analizy klientów, dalej „Doradca”.
2. Podmiotem przetwarzającym jest Analivo Patryk Dziony, jednoosobowa działalność gospodarcza, adres do doręczeń: Rzymkowice 83, 48-317 Rzymkowice, NIP 7532487087, REGON 545847881, dalej „Analivo”.
3. Umowa zostaje zawarta elektronicznie przez akceptację podczas tworzenia lub aktywacji konta i obowiązuje przez okres świadczenia usługi oraz czas niezbędny do usunięcia albo zwrotu danych.

1. Doradca powierza Analivo przetwarzanie danych wyłącznie w celu hostowania, zapisywania, zabezpieczania, prezentowania, aktualizowania, tworzenia raportów, wykonywania kopii zapasowych i świadczenia pomocy technicznej związanej z Analivo.
2. Operacje mogą obejmować zbieranie poprzez formularz, utrwalanie, porządkowanie, przechowywanie, odczyt, dopasowywanie, ograniczanie, eksportowanie i usuwanie.
3. Analivo nie wykorzystuje danych klientów do własnego marketingu, sprzedaży produktów finansowych ani tworzenia profili niezwiązanych z realizacją usługi.

1. Dane mogą dotyczyć klientów Doradcy, potencjalnych klientów, członków ich rodzin, dzieci i innych osób wskazanych w odpowiedziach.
2. Zakres może obejmować dane identyfikacyjne i kontaktowe, rodzinne, zawodowe, majątkowe, finansowe, dotyczące zobowiązań, oszczędności, emerytury, ubezpieczeń, preferencji oraz odpowiedzi i notatki z analizy.
3. Odpowiedzi mogą pośrednio lub bezpośrednio ujawniać dane dotyczące zdrowia. Doradca może powierzyć takie dane wyłącznie po ustaleniu ważnej podstawy z art. 9 RODO, w szczególności po uzyskaniu wyraźnej zgody, jeżeli jest ona właściwą podstawą.
4. Doradca stosuje zasadę minimalizacji i nie wprowadza danych, które nie są potrzebne do analizy.

1. Regulamin, czynności wykonywane w panelu oraz udokumentowane zgłoszenia pomocy stanowią polecenia Doradcy w zakresie niezbędnym do świadczenia usługi.
2. Jeżeli Analivo uzna polecenie za naruszające przepisy, informuje Doradcę i może wstrzymać jego wykonanie do czasu wyjaśnienia.
3. Analivo przetwarza dane poza EOG wyłącznie na udokumentowane polecenie lub na podstawie właściwego mechanizmu prawnego, o czym informuje Doradcę.

Analivo:

• przetwarza dane wyłącznie zgodnie z udokumentowanymi poleceniami,
• zapewnia, że osoby upoważnione zachowują poufność,
• stosuje odpowiednie środki techniczne i organizacyjne,
• pomaga Doradcy w realizacji praw osób, ocenie naruszeń, obowiązkach bezpieczeństwa i ocenie skutków,
• zgłasza Doradcy stwierdzone naruszenie bez zbędnej zwłoki wraz z dostępnymi informacjami,
• udostępnia informacje potrzebne do wykazania zgodności i umożliwia uzasadniony audyt,
• niezwłocznie przekazuje Doradcy żądanie klienta, jeżeli wpłynie ono bezpośrednio do Analivo i dotyczy danych administrowanych przez Doradcę.

Doradca:

• odpowiada za legalność, rzetelność i minimalizację powierzonych danych,
• realizuje obowiązek informacyjny wobec klienta,
• posiada podstawę z art. 6 RODO oraz, gdy dotyczy, art. 9 RODO,
• nie poleca Analivo przetwarzania danych niezgodnie z prawem,
• aktualizuje i usuwa dane, gdy ustaje cel ich przechowywania,
• chroni konto i zarządza dostępem członków zespołu.

1. Doradca udziela ogólnej zgody na korzystanie przez Analivo z dalszych podmiotów przetwarzających niezbędnych do hostingu, bazy danych, poczty, bezpieczeństwa, płatności, faktur i wsparcia.
2. Aktualny wykaz obejmuje dostawców wskazanych w Polityce prywatności.
3. Analivo informuje o planowanym dodaniu lub zastąpieniu istotnego podmiotu, umożliwiając Doradcy zgłoszenie uzasadnionego sprzeciwu.
4. Na dalszego procesora nakładane są obowiązki ochrony danych odpowiadające niniejszej umowie.

Środki obejmują w szczególności kontrolę dostępu według ról, szyfrowaną transmisję, imienne konta, ograniczenie zaufanych urządzeń, potwierdzanie urządzeń e-mailem, izolację danych użytkowników, kopie zapasowe, rejestrowanie krytycznych operacji, aktualizacje oraz procedurę reagowania na incydenty. Szczegółowy opis może zostać udostępniony Doradcy z pominięciem informacji, których ujawnienie osłabiłoby bezpieczeństwo.

1. Doradca może raz w roku zwrócić się o informacje lub dokumenty potrzebne do wykazania zgodności, a częściej w przypadku uzasadnionego incydentu.
2. Audyt na miejscu wymaga uzgodnienia terminu, zakresu, poufności i minimalizacji zakłóceń. Ograniczenia organizacyjne nie mogą pozbawiać Doradcy praw wynikających z art. 28 RODO.

1. Po zakończeniu usługi dane robocze są dostępne przez 30 dni na eksport, reaktywację albo przejście członka zespołu na własny pakiet.
2. Po tym okresie Analivo usuwa lub anonimizuje dane oraz ich dostępne kopie zgodnie z cyklem kopii zapasowych, chyba że prawo wymaga dalszego przechowywania.
3. Na żądanie Doradcy Analivo potwierdza wykonanie usunięcia w rozsądnym zakresie technicznym.

1. Strony odpowiadają za własne obowiązki wynikające z RODO.
2. W razie sprzeczności niniejszej umowy z Regulaminem w sprawach powierzenia pierwszeństwo ma niniejsza umowa.
3. Postanowienia nie ograniczają uprawnień organu nadzorczego ani osób, których dane dotyczą.