ZAŁĄCZNIK NR 2: UMOWA POWIERZENIA PRZETWARZANIA DANYCH OSOBOWYCH (DPA)

Zawarta pomiędzy Klientem (jako Administratorem Danych) a Dostawcą (jako Podmiotem Przetwarzającym / Procesorem).

1. Cel i zakres powierzenia

Administrator powierza Procesorowi przetwarzanie danych osobowych w celu i zakresie niezbędnym do realizacji Umowy Głównej, tj. automatycznej wysyłki komunikatów SMS przez systemy API oraz VoIP.
Kategorie danych: numery telefonów odbiorców końcowych, opcjonalnie imiona, nazwiska lub inne dane zawarte w treści komunikatów SMS.
Kategorie osób: klienci, kontrahenci lub użytkownicy końcowi Administratora.

Procesor zobowiązuje się przetwarzać dane wyłącznie na udokumentowane polecenie Administratora (za które uznaje się m.in. techniczne zlecenie wysyłki przez API/VoIP).
Procesor wdraża odpowiednie środki techniczne i organizacyjne zapewniające stopień bezpieczeństwa odpowiadający ryzyku (szyfrowanie połączeń HTTPS/VPN, systemy kontroli dostępu do serwerów, procedury haseł).
Wszystkie osoby upoważnione do przetwarzania danych po stronie Procesora są zobowiązane do zachowania tajemnicy.

Administrator wyraża ogólną zgodę na korzystanie przez Procesora z usług innych podmiotów przetwarzających (krajowych i międzynarodowych operatorów GSM w celu technicznego dostarczenia SMS). Lista subprocesorów technicznych dostępna jest na żądanie Klienta.

Umowa DPA obowiązuje przez czas trwania Umowy Głównej. Po jej zakończeniu Procesor trwale usuwa powierzone dane z baz roboczych systemu, chyba że przepisy prawa nakazują ich dalsze przechowywanie.
Odpowiedzialność Procesora z tytułu naruszenia DPA podlega tym samym ograniczeniom kwotowym, które zostały zdefiniowane w Rozdziale III Regulaminu Głównego.