Umowa powierzenia danych (DPA)

Niniejsza umowa powierzenia przetwarzania danych osobowych (dalej „Umowa Powierzenia” lub „DPA”) stanowi załącznik do Regulaminu i jest akceptowana wraz z nim przy zakładaniu konta. Stronami są: Zakład (administrator danych) oraz Operator wskazany w Regulaminie (podmiot przetwarzający, dalej „MetronQ”). Pojęcia pisane wielką literą mają znaczenie nadane w Regulaminie.

1. Przedmiot i czas trwania

MetronQ przetwarza w imieniu Zakładu dane osobowe klientów końcowych w zakresie niezbędnym do świadczenia Usługi (obsługa wycen i zamówień). Powierzenie trwa przez czas obowiązywania umowy o świadczenie Usługi (posiadania konta).

2. Charakter, cel i instrukcje

Przetwarzanie obejmuje zapisywanie, przechowywanie, wyświetlanie w panelu Zakładu oraz wysyłkę powiadomień e-mail. Wyłącznym celem jest realizacja wyceny i zamówienia. MetronQ przetwarza dane wyłącznie na udokumentowane polecenie Zakładu - za takie polecenie uznaje się korzystanie z funkcji Serwisu.

3. Kategorie osób i danych

• Osoby, których dane dotyczą: klienci końcowi Zakładu korzystający z wyceniarki i składający zamówienia.
• Kategorie danych: imię i nazwisko, adres e-mail, telefon, nazwa firmy, adres dostawy (ulica, kod, miejscowość), treść uwag do zamówienia.
• Serwis nie jest przeznaczony do przetwarzania szczególnych kategorii danych (art. 9 RODO) i Zakład zobowiązuje się ich nie wprowadzać.

4. Obowiązki MetronQ

• Przetwarzanie wyłącznie w celu i zakresie określonych w niniejszej Umowie Powierzenia.
• Dostęp do danych mają wyłącznie osoby upoważnione, zobowiązane do zachowania poufności.
• Środki techniczne i organizacyjne: szyfrowanie transmisji (TLS) i danych w spoczynku, serwery w Unii Europejskiej, kontrola dostępu, kopie zapasowe.
• Pomoc Zakładowi w realizacji praw osób, których dane dotyczą (dostęp, sprostowanie, usunięcie, ograniczenie), w rozsądnym zakresie i terminie.
• Zgłaszanie Zakładowi naruszeń ochrony danych osobowych bez zbędnej zwłoki po ich stwierdzeniu.
• Niewykorzystywanie powierzonych danych do własnych celów, w szczególności marketingowych.

5. Podpowierzenie

Zakład wyraża ogólną zgodę na korzystanie z dalszych podmiotów przetwarzających. Aktualna lista: Hetzner Online GmbH (hosting i przechowywanie danych, serwery w UE) oraz dostawca poczty obsługujący wysyłkę powiadomień e-mail. O zamiarze zmiany listy MetronQ poinformuje z wyprzedzeniem, umożliwiając wniesienie sprzeciwu.

6. Usunięcie danych

• Po zakończeniu umowy (usunięciu konta) dane klientów końcowych są usuwane wraz z pozostałymi danymi Zakładu.
• Pliki CAD podlegają odrębnej retencji opisanej w Regulaminie (do 90 dni).
• Kopie zapasowe są nadpisywane cyklicznie w ramach standardowego cyklu.

7. Audyt

MetronQ udostępnia Zakładowi informacje niezbędne do wykazania zgodności z art. 28 RODO oraz umożliwia audyt (w tym w formie pisemnych zapytań) po uprzednim uzgodnieniu terminu, w sposób nienaruszający bezpieczeństwa danych innych klientów.

8. Postanowienia końcowe

W sprawach nieuregulowanych stosuje się Regulamin i przepisy RODO. Umowa Powierzenia podlega prawu polskiemu. Kontakt w sprawach danych: kontakt@metronq.pl.