Umowa powierzenia przetwarzania danych osobowych
Projekt do weryfikacji prawnej. Zawierana elektronicznie z chwilą zamówienia Pakietu przez Organizatora (akceptacja w formularzu zamówienia).
1. Strony i role
- Administrator: Organizator Wydarzenia, który założył Album i zbiera w nim zdjęcia i filmy (dalej: Administrator).
- Podmiot przetwarzający: Daniel Paszenda, ul. Żorska 25/5, 47-400 Racibórz, kontakt@fotozabawa.pl (dalej: Fotozabawa).
- Jeżeli Organizator organizuje wydarzenie wyłącznie w celach prywatnych i domowych, przetwarzanie może podlegać wyłączeniu z art. 2 ust. 2 lit. c RODO. Wówczas niniejsza umowa stanowi dodatkowe zabezpieczenie na wszelki wypadek.
2. Przedmiot, czas i cel
- Fotozabawa przechowuje i udostępnia zdjęcia i filmy dodawane przez Gości do Albumu, wyłącznie w celu prowadzenia Albumu zgodnie z Regulaminem i poleceniami Administratora.
- Umowa trwa do trwałego usunięcia Plików z Albumu (domyślnie 30 dni po zakończeniu przesyłania, z możliwością przedłużenia Dodatkiem).
- Rodzaj danych: zdjęcia, filmy (wizerunek, głos), opcjonalne imię Gościa, nazwa pliku, data dodania. Kategorie osób: uczestnicy wydarzenia, w tym osoby małoletnie.
3. Obowiązki Fotozabawy
- Przetwarza dane wyłącznie na udokumentowane polecenie Administratora (polecenie to stanowią Regulamin, ustawienia Albumu i funkcje Serwisu).
- Zapewnia, że osoby upoważnione do przetwarzania zobowiązały się do zachowania poufności.
- Stosuje odpowiednie środki techniczne i organizacyjne (art. 32 RODO), m.in. prywatny magazyn, krótko ważne podpisane adresy, szyfrowane połączenia, kontrola dostępu.
- Pomaga Administratorowi w realizacji praw osób, których dane dotyczą, w ocenie skutków i w razie naruszenia ochrony danych (zawiadamia Administratora bez zbędnej zwłoki, nie później niż w ciągu 48 godzin od stwierdzenia naruszenia).
- Po zakończeniu świadczenia usługi usuwa Pliki (automatycznie po okresie na pobranie), a na żądanie przed terminem umożliwia ich pobranie. Metadane technicznie niezbędne do rozliczeń i bezpieczeństwa są przechowywane zgodnie z Polityką prywatności.
- Udostępnia Administratorowi informacje niezbędne do wykazania wypełnienia obowiązków i umożliwia audyty w rozsądnym zakresie, po uprzednim uzgodnieniu terminu.
4. Dalsi przetwarzający (podwykonawcy)
Administrator wyraża ogólną zgodę na korzystanie z poniższych podmiotów. O zmianie listy Fotozabawa informuje z wyprzedzeniem, a Administrator może sprzeciwić się zmianie przez usunięcie Albumu.
- Cloudflare, Inc.: magazyn plików (R2).
- mserwis: hosting aplikacji, baza danych i poczta e-mail w Polsce.
Płatności obsługuje Stripe jako odrębny administrator danych płatniczych, a analityka (Google Analytics) nie obejmuje zdjęć ani albumów gości.
5. Przekazywanie poza EOG
Dane mogą być przekazywane do USA (Cloudflare, Inc.) na podstawie standardowych klauzul umownych lub decyzji o odpowiednim stopniu ochrony.
6. Obowiązki Administratora
- Administrator odpowiada za podstawę prawną zbierania wizerunku i głosu osób na Plikach, w tym zgody opiekunów małoletnich, i za poinformowanie uczestników o przetwarzaniu.
- Administrator nie dodaje do Albumu treści niezgodnych z prawem i z Regulaminem.
7. Postanowienia końcowe
W sprawach nieuregulowanych stosuje się RODO i Regulamin. Dokument jest dostępny pod stałym adresem w Serwisie, a fakt jego akceptacji wraz z datą jest zapisywany przy zamówieniu.