Umowa powierzenia przetwarzania danych (DPA)
Jak przetwarzamy dane osobowe, które Klient trzyma na hostingu.
1. Przedmiot
Sorahost (podmiot przetwarzający) przetwarza dane osobowe wyłącznie w celu świadczenia usług: hosting WWW, DNS, poczta, bazy danych, kopie zapasowe, domeny, SSL i wsparcie, na zlecenie Klienta (administratora).
2. Kategorie danych i osób
Dane zwykłe użytkowników, klientów i pracowników Administratora (identyfikacyjne, kontaktowe, rozliczeniowe, logi). Co do zasady bez szczególnych kategorii danych; jeśli Administrator planuje ich przetwarzanie, strony zawrą aneks.
3. Czas i charakter
Czynności: przechowywanie, udostępnianie na żądanie, transmisja, kopie zapasowe, usuwanie i anonimizacja, przez czas umowy głównej oraz okres niezbędny do rozliczeń i obrony roszczeń.
4. Bezpieczeństwo (art. 32 RODO)
Stosujemy m.in.: kontrolę dostępu, szyfrowanie transmisji, separację klientów, aktualizacje, rejestrowanie zdarzeń, testy i audyty, procedury incydentowe oraz zabezpieczenia centrum danych (zasilanie, środowisko, ochrona fizyczna). Opis środków udostępniamy na wniosek.
5. Poufność
Dostęp mają tylko osoby upoważnione i zobowiązane do zachowania tajemnicy.
6. Podpowierzenie (podprocesorzy)
Administrator wyraża ogólną zgodę na podwykonawców niezbędnych do świadczenia usług (centrum danych, kopie zapasowe, wsparcie IT, rozliczenia). Informujemy o zmianach z co najmniej 14-dniowym wyprzedzeniem; możliwy jest uzasadniony sprzeciw. Wykaz udostępniamy na żądanie.
7. Wsparcie Administratora
Pomagamy przy realizacji praw osób, ocenie skutków (DPIA) i zapytaniach organów, niezwłocznie informujemy o naruszeniach i współpracujemy przy ich obsłudze.
8. Audyt
Audyt po uzgodnieniu z 14-dniowym wyprzedzeniem, na koszt Administratora, z poszanowaniem bezpieczeństwa innych klientów i tajemnicy przedsiębiorstwa.
9. Zakończenie przetwarzania
Po zakończeniu świadczenia przekazujemy dane i usuwamy lub anonimizujemy je w systemach (kopie zapasowe do czasu nadpisania cyklem kopii).
10. Odpowiedzialność (art. 82 RODO)
Każda ze stron odpowiada w granicach prawa za własną zawinioną sferę.