Umowa powierzenia przetwarzania danych

§ 1. Strony

Administrator: gabinet lub sieć gabinetów korzystająca z płatnego planu w serwisie Znajdz Podologa, wskazana w formularzu zawarcia umowy w panelu .

Podmiot przetwarzający: Operator serwisu znajdzpodologa.pl w rozumieniu Regulaminu, kontakt [email protected].

Umowa jest zawierana w związku z Regulaminem i płatnym planem Administratora (dalej: Umowa główna) i wykonuje art. 28 ust. 3 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

§ 2. Przedmiot, charakter i cel przetwarzania

Administrator powierza Podmiotowi przetwarzającemu przetwarzanie danych osobowych pacjentów w zakresie niezbędnym do świadczenia usług z Umowy głównej: prowadzenia kalendarza i rezerwacji wizyt online, obsługi zapytań pacjentów, wysyłki potwierdzeń i przypomnień o wizytach, prowadzenia statystyk profilu, eksportu danych oraz udostępniania danych przez API na polecenie Administratora.

Przetwarzanie polega na zbieraniu, zapisywaniu, przechowywaniu, porządkowaniu, udostępnianiu Administratorowi i osobom z jego zespołu, eksporcie oraz usuwaniu danych.

§ 3. Rodzaj danych i kategorie osób

• kategorie osób: pacjenci i osoby kontaktujące się z gabinetem przez serwis,
• rodzaje danych: imię i nazwisko, adres e-mail, numer telefonu, termin i rodzaj wizyty, wybrana specjalizacja zabiegu, treść zapytania lub notatki do wizyty, status wizyty,
• dane szczególnej kategorii (dane o zdrowiu) wyłącznie w zakresie, w jakim wynikają z rodzaju zabiegu lub z treści wpisanej przez pacjenta.

§ 4. Czas przetwarzania

Umowa obowiązuje przez czas obowiązywania Umowy głównej. Po jej zakończeniu Podmiot przetwarzający, zgodnie z decyzją Administratora, zwraca dane (eksport) albo je usuwa w terminie 30 dni, chyba że przepis prawa nakazuje dalsze przechowywanie.

§ 5. Obowiązki Podmiotu przetwarzającego

1. Przetwarza dane wyłącznie na udokumentowane polecenie Administratora. Poleceniem jest w szczególności korzystanie przez Administratora i jego zespół z funkcji serwisu.
2. Zapewnia, że osoby upoważnione do przetwarzania zobowiązały się do zachowania tajemnicy.
3. Stosuje środki techniczne i organizacyjne z art. 32 RODO, opisane na stronie Bezpieczeństwo i zgodność.
4. Pomaga Administratorowi w realizacji praw osób, których dane dotyczą, w szczególności udostępnia eksport danych i usuwa dane na polecenie Administratora.
5. Pomaga Administratorowi w wywiązaniu się z obowiązków z art. 32 do 36 RODO.
6. Zgłasza Administratorowi naruszenie ochrony danych bez zbędnej zwłoki, nie później niż w ciągu 48 godzin od jego stwierdzenia, na adres e-mail Administratora podany w Umowie.
7. Udostępnia Administratorowi informacje niezbędne do wykazania spełnienia obowiązków z art. 28 RODO i umożliwia audyty, w tym inspekcje, po uprzednim uzgodnieniu terminu, nie częściej niż raz w roku, chyba że doszło do naruszenia.

§ 6. Dalsze powierzenie

Administrator udziela ogólnej zgody na dalsze powierzenie przetwarzania podmiotom wymienionym kategoriami w Polityce prywatności (infrastruktura serwerowa, wysyłka wiadomości, obsługa płatności). Podmiot przetwarzający nakłada na nich te same obowiązki ochrony danych i informuje Administratora o zamiarze zmiany podwykonawcy z wyprzedzeniem co najmniej 14 dni. Administrator może w tym czasie zgłosić sprzeciw. Przekazanie danych poza Europejski Obszar Gospodarczy odbywa się wyłącznie na podstawie mechanizmów z rozdziału V RODO, w szczególności standardowych klauzul umownych.

§ 7. Postanowienia końcowe

Umowa zostaje zawarta w formie elektronicznej z chwilą jej akceptacji w panelu przez osobę uprawnioną do reprezentowania Administratora. Potwierdzenie zawarcia, z datą i wersją umowy, jest dostępne w panelu. W sprawach nieuregulowanych stosuje się RODO, Umowę główną i przepisy prawa polskiego.