Warunki powierzenia przetwarzania danych (DPA)

Status dokumentu

To technicznie wdrożony wzór warunków powierzenia dla relacji tenant (administrator) → Morriat Systems (podmiot przetwarzający). Przed komercyjnym użyciem powinien zostać zweryfikowany i uzupełniony o właściwe dane stron, listę podprocesorów i konkretne środki techniczne/organizacyjne.

1. Przedmiot i czas trwania

Przetwarzanie odbywa się przez czas korzystania z usługi i w ograniczonym okresie retencji kopii bezpieczeństwa po zakończeniu usługi, z uwzględnieniem obowiązków prawnych i uzgodnionych instrukcji administratora.

2. Charakter i cel

Hosting, przechowywanie, organizowanie, udostępnianie uprawnionym użytkownikom, wykonywanie kopii bezpieczeństwa, utrzymanie i wsparcie Service Managera zgodnie z udokumentowanymi instrukcjami tenant-a.

3. Kategorie danych i osób

W szczególności dane klientów i osób kontaktowych tenant-a, dane urządzeń mogące wiązać się z osobą, treści zgłoszeń serwisowych, historia komunikacji, dokumenty i inne dane wprowadzone przez tenant-a. Zakres zależy od faktycznego wykorzystania funkcji.

4. Zobowiązania procesora

• przetwarzanie wyłącznie na udokumentowane polecenie administratora, chyba że prawo stanowi inaczej;
• poufność osób upoważnionych;
• środki bezpieczeństwa adekwatne do ryzyka;
• pomoc przy realizacji praw osób i obowiązków związanych z naruszeniami;
• informowanie o podprocesorach zgodnie z ustalonym mechanizmem autoryzacji;
• zwrot lub usunięcie danych po zakończeniu usługi zgodnie z uzgodnieniami i prawem;
• udostępnienie informacji potrzebnych do wykazania wykonania obowiązków z art. 28 RODO.

5. Podprocesorzy i transfery

Lista podmiotów wspierających hosting, pocztę i utrzymanie jest udostępniana przez Morriat Systems na żądanie i powinna być uzupełniona przed wdrożeniem produkcyjnym.

Deklarowany region: UE/EOG. Każdy transfer poza EOG wymaga właściwej podstawy i zabezpieczeń, jeżeli ma zastosowanie.