Umowa powierzenia przetwarzania danych osobowych

Zawarta między Klientem (Administratorem) a PW „Worpol” Sławomir Worosilak (Podmiotem przetwarzającym) na podstawie art. 28 RODO, z chwilą akceptacji przy rejestracji.

1. Przedmiot i cel

Administrator powierza przetwarzanie danych osobowych wyłącznie w celu świadczenia usługi cmrpro.pl: wystawiania, podpisywania, przesyłania i archiwizacji dokumentów przewozowych.

2. Kategorie danych i osób

Kierowcy, pracownicy Administratora, osoby wydające i odbierające towar u nadawców i odbiorców: imię i nazwisko, dane kontaktowe, podpis odręczny (obraz), wizerunek na zdjęciach, nagranie głosu (oświadczenie przy odmowie podpisu), lokalizacja GPS i czas zdarzeń, numery rejestracyjne pojazdów, a przy weryfikacji tożsamości — wynik weryfikacji (bez numerów dokumentów tożsamości).

3. Obowiązki Podmiotu przetwarzającego

• przetwarza dane wyłącznie na udokumentowane polecenie Administratora (korzystanie z serwisu stanowi takie polecenie);
• zapewnia poufność osób z dostępem;
• stosuje środki z art. 32 RODO: szyfrowanie danych osobnym kluczem Administratora, szyfrowanie transmisji (HTTPS), kopie zapasowe szyfrowane, kontrola dostępu i dziennik zdarzeń, uwierzytelnianie dwuskładnikowe administratorów;
• pomaga Administratorowi w realizacji praw osób, których dane dotyczą, oraz zgłasza naruszenia bez zbędnej zwłoki, nie później niż w 36 godzin od ich wykrycia;
• po zakończeniu usługi usuwa dane (po 30 dniach na pobranie eksportu), chyba że prawo wymaga ich przechowywania.

4. Dalsze powierzenie

Administrator wyraża ogólną zgodę na podwykonawców: dostawca serwera w UE, operator płatności (PayU — wyłącznie dane rozliczeniowe Administratora), dostawcy weryfikacji tożsamości (gdy Administrator z niej korzysta). O zmianie podwykonawców Podmiot przetwarzający informuje z 14-dniowym wyprzedzeniem; Administrator może zgłosić sprzeciw.

5. Audyt

Administrator może raz w roku żądać informacji o stosowanych zabezpieczeniach lub przeprowadzić audyt po uprzednim uzgodnieniu terminu.

6. Miejsce przetwarzania

Dane są przetwarzane na terytorium Europejskiego Obszaru Gospodarczego.

Usługodawca: PW „Worpol” Sławomir Worosilak, ul. Poświątne 102, 18-300 Zambrów, NIP 7231488318.