Zasady Powierzenia Danych (DPA)

§ 1. Przedmiot i charakter powierzenia

1. Niniejszy dokument reguluje zasady powierzenia przetwarzania danych osobowych przez Klienta (Administratora Danych) na rzecz Usługodawcy (Podmiotu Przetwarzającego) w związku ze świadczeniem usług monitoringu w serwisie Web Monitor.
2. Zasady te stanowią umowę powierzenia w rozumieniu art. 28 ust. 3 Ogólnego Rozporządzenia o Ochronie Danych (RODO).

§ 2. Kategorie danych i osoby, których dane dotyczą

1. Podmiot Przetwarzający przetwarza dane w imieniu Administratora wyłącznie w zakresie niezbędnym do realizacji monitoringu WWW:
   • Kategorie osób: użytkownicy zarejestrowani w organizacji Klienta, administratorzy domen, osoby kontaktowe do alertów;
   • Rodzaje danych: adresy e-mail, numery telefonów powiadomień, adresy IP, identyfikatory sesji, adresy URL monitorowanych serwisów oraz treść monitorowanych fragmentów stron publicznych.

§ 3. Obowiązki Podmiotu Przetwarzającego

1. Podmiot Przetwarzający zobowiązuje się:
   • przetwarzać dane osobowe wyłącznie na udokumentowane polecenie Administratora;
   • zapewnić, by osoby upoważnione do przetwarzania danych zobowiązały się do zachowania tajemnicy;
   • wdrożyć odpowiednie środki techniczne i organizacyjne zapewniające stopień bezpieczeństwa odpowiadający ryzyku (art. 32 RODO), w tym szyfrowanie transmisji danych (SSL/TLS), regularne kopie zapasowe oraz kontrolę dostępu;
   • pomagać Administratorowi w wywiązywaniu się z obowiązku odpowiadania na żądania osób wykonujących swoje prawa;
   • po zakończeniu świadczenia usług, zależnie od decyzji Administratora, usunąć lub zwrócić wszelkie powierzone dane osobowe;
   • niezwłocznie zgłaszać Administratorowi wszelkie incydenty naruszenia ochrony danych osobowych (w terminie do 48 godzin od ich powzięcia).

§ 4. Podpowierzenie (Sub-procesorzy)

1. Administrator wyraża ogólną zgodę na podpowierzenie przetwarzania danych przez Podmiot Przetwarzający podwykonawcom niezbędnym do świadczenia usług:
   • dhosting.pl Sp. z o.o. (Polska) – usługi bezpiecznego hostingu i serwerów bazodanowych;
   • Cloudflare Inc. (USA/UE) – ochrona DDoS i akceleracja sieciowa CDN.