Załącznik nr 1 do Regulaminu
Umowa Powierzenia Przetwarzania Danych Osobowych (DPA)

Zawarta pomiędzy Usługobiorcą (Administratorem Danych), a Omnibus Konsulting Paweł Gemza, ul. Osadników Żuławskich 37, 82-103 Stegienka, NIP: 5791794630 (Podmiotem Przetwarzającym - Procesorem), łącznie zwanymi Stronami, na podstawie art. 28 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

§ 1. Przedmiot, Cel, Czas trwania i Charakter Przetwarzania

• Przedmiot: Przetwarzanie danych osobowych wprowadzanych przez Administratora Danych do Systemu OmniMag.
• Cel: Świadczenie usług chmurowych (SaaS) obejmujących udostępnianie oprogramowania magazynowego, archiwizację wpisów oraz zabezpieczenie bazy danych. Procesor nie przetwarza powierzonych danych w żadnym własnym celu.
• Czas trwania: Umowa zostaje zawarta na czas trwania Abonamentu oraz na określony w Regulaminie okres retencji i archiwizacji (do momentu trwałego usunięcia z kopii zapasowych).
• Charakter: Przechowywanie, utrwalanie, organizowanie, pobieranie oraz usuwanie danych osobowych drogą zautomatyzowaną na serwerach Procesora.

§ 2. Rodzaje Danych Osobowych i Kategorie Osób

• Rodzaje danych: Imię, nazwisko, adres e-mail, numer telefonu, stanowisko, historia przypisania sprzętu/towaru (logi operacji w magazynie).
• Kategorie osób: Pracownicy, współpracownicy, kontrahenci Administratora Danych (osoby fizyczne), których dane zostały wprowadzone do systemu OmniMag (Subkonta i relokacje sprzętu).

§ 3. Obowiązki Procesora

• Procesor oświadcza, że wdraża odpowiednie środki techniczne i organizacyjne, by przetwarzanie spełniało wymogi RODO.
• Osoby upoważnione przez Procesora do przetwarzania danych (wsparcie techniczne) zobowiązane są do zachowania tajemnicy.
• Procesor wspiera Administratora w miarę możliwości w wywiązywaniu się z obowiązku odpowiadania na żądania osób, których dane dotyczą.
• Po zakończeniu świadczenia usług, Procesor usuwa wszelkie dane osobowe (po 30 dniach z aktywnej bazy i po nadpisaniu cyklu kopii zapasowych do 90 dni), chyba że przepisy prawa Unii lub prawa krajowego nakazują ich przechowywanie.

§ 4. Podwykonawcy (Podprocesorzy)

• Administrator Danych wyraża ogólną zgodę na korzystanie przez Procesora z usług innych podmiotów przetwarzających (Subprocesorów) w celu utrzymania infrastruktury i ciągłości działania Systemu.
• Kluczowym Subprocesorem dostarczającym infrastrukturę serwerową i hostingową dla OmniMag jest OVH.
• Procesor zapewnia, że na każdego podwykonawcę nałożone są te same obowiązki ochrony danych, w szczególności obowiązek zapewnienia wystarczających gwarancji wdrożenia środków technicznych i organizacyjnych.

§ 5. Zgłaszanie naruszeń i Audyty

• W przypadku stwierdzenia naruszenia ochrony powierzonych danych osobowych, Procesor poinformuje o tym Administratora bez zbędnej zwłoki (maksymalnie w ciągu 48 godzin od wykrycia), przesyłając stosowny raport.
• Procesor udostępnia Administratorowi wszelkie informacje niezbędne do wykazania spełnienia obowiązków nałożonych przez art. 28 RODO oraz umożliwia Administratorowi lub wybranemu audytorowi przeprowadzanie audytów (po wcześniejszym powiadomieniu min. 30 dni naprzód i uzgodnieniu terminu, na koszt Administratora).