Umowa o przetwarzanie danych

Niniejsza Umowa o przetwarzanie danych ('UPD') uzupełnia Warunki korzystania z usługi i reguluje przetwarzanie danych osobowych przez Comphedia Ltd ('Podmiot przetwarzający') w imieniu klienta ('Administrator') podczas korzystania z platformy HUBRYOX. Podmiot przetwarzający przetwarza dane osobowe wyłącznie na podstawie udokumentowanych instrukcji Administratora i w celu świadczenia usługi HUBRYOX.

Podmiot przetwarzający zobowiązuje się do: (a) przetwarzania danych osobowych wyłącznie na podstawie udokumentowanych instrukcji Administratora; (b) zapewnienia, że osoby upoważnione do przetwarzania danych osobowych zobowiązały się do zachowania poufności; (c) wdrożenia odpowiednich technicznych i organizacyjnych środków bezpieczeństwa; (d) wspierania Administratora w odpowiadaniu na żądania osób, których dane dotyczą; (e) usunięcia lub zwrotu wszystkich danych osobowych po zakończeniu usługi, według wyboru Administratora; (f) udostępnienia wszystkich informacji niezbędnych do wykazania zgodności z niniejszą UPD.

Administrator udziela ogólnej zgody Podmiotowi przetwarzającemu na korzystanie z podwykonawców przetwarzania. Aktualni podwykonawcy przetwarzania: • Amazon Web Services (AWS): Infrastruktura i hosting (Frankfurt, Niemcy) • Stripe: Przetwarzanie płatności (Dublin, Irlandia) • Amazon SES: Wysyłka transakcyjnych wiadomości e-mail (Frankfurt, Niemcy) Podmiot przetwarzający poinformuje Administratora o wszelkich zamierzonych zmianach dotyczących podwykonawców przetwarzania, dając Administratorowi możliwość wniesienia sprzeciwu.

Podmiot przetwarzający wdraża następujące środki techniczne i organizacyjne: szyfrowanie w transmisji (TLS 1.3) i w spoczynku (AES-256); hashowanie haseł za pomocą bcrypt, współczynnik kosztu 12; opcjonalne uwierzytelnianie dwuskładnikowe; kontrola dostępu oparta na rolach; infrastruktura hostowana wyłącznie w centrach danych UE (AWS Frankfurt); regularne audyty bezpieczeństwa; automatyczne kopie zapasowe z odtwarzaniem do punktu w czasie.

Podmiot przetwarzający wspiera Administratora w wypełnianiu obowiązków dotyczących odpowiadania na żądania osób, których dane dotyczą (dostęp, sprostowanie, usunięcie, przenoszenie, ograniczenie, sprzeciw). Podmiot przetwarzający udostępnia w ramach platformy funkcje eksportu danych w celu ułatwienia realizacji tych praw.

Administrator ma prawo do przeprowadzania audytów, w tym inspekcji, w celu weryfikacji zgodności z niniejszą UPD. Podmiot przetwarzający udostępnia wszystkie informacje niezbędne do wykazania zgodności i uczestniczy w audytach prowadzonych przez Administratora lub audytora wyznaczonego przez Administratora.

Po zakończeniu usługi Podmiot przetwarzający, według wyboru Administratora, usuwa lub zwraca wszystkie dane osobowe w ciągu 30 dni. Podmiot przetwarzający usuwa istniejące kopie, chyba że obowiązujące prawo wymaga ich przechowywania. Zanonimizowane dane mogą być przechowywane w celach analitycznych.

Odpowiedzialność każdej ze stron na mocy niniejszej UPD podlega ograniczeniom określonym w Warunkach korzystania z usługi. Podmiot przetwarzający ponosi odpowiedzialność za szkody wynikające z przetwarzania wyłącznie w przypadku, gdy nie dopełnił swoich obowiązków wynikających z niniejszej UPD lub obowiązujących przepisów o ochronie danych.

W sprawach dotyczących niniejszej Umowy o przetwarzanie danych: Comphedia Ltd E-mail: privacy@hubryox.com 71-75 Shelton Street, Covent Garden London WC2H 9JQ, Wielka Brytania