W związku z zawarciem przez Strony Umowy o rejestrację sklepu Administratora przy pomocy Przetwarzającego- o świadczenie usług związanych z korzystaniem przez Administratora z platformy SELESTO, służącej do stworzenia, uruchomienia i prowadzenia sklepu internetowego (dalej: „Umowa główna”), Administrator powierza Przetwarzającemu przetwarzanie danych osobowych określonych Umową powierzenia przetwarzania danych osobowych (dalej: „Umowa”) na zasadach i w celu określonych Umową.

W sprawach nieuregulowanych w niniejszej Umowie zastosowanie znajdują postanowienia regulaminu korzystania z platformy Przetwarzającego, dostępnej pod adresem: selesto.pl/regulamin.

Przetwarzający zobowiązuje się przetwarzać powierzone mu dane osobowe zgodnie z Umową, przepisami rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, dalej: „RODO”, oraz innymi przepisami powszechnie obowiązującego prawa.

Administrator oświadcza, że jest administratorem danych osobowych, których przetwarzanie powierza Przetwarzającemu.

Przetwarzający oświadcza, iż stosuje środki bezpieczeństwa spełniające wymogi RODO.

Zlecenie wykonania usługi złożone w ramach Umowy głównej, które wymaga dostępu do danych i zostało udokumentowane w sposób określony w zleceniu usługi, stanowi każdorazowo polecenie przetwarzania danych osobowych skierowane przez Administratora do Przetwarzającego.

Przetwarzający będzie przetwarzał, następujące dane osobowe osób wymienionych powyżej (należące do kategorii danych zwykłych):
a) imię,
b) nazwisko,
c) nazwa firmy (o ile dotyczy),
d) dane adresowe (o ile dotyczy),
e) adres poczty elektronicznej (o ile dotyczy),
f) numer telefonu (o ile dotyczy),
g) numer NIP (o ile dotyczy),
h) numer REGON (o ile dotyczy),
i) nr rachunku bankowego (o ile dotyczy),

Powierzone dane będą należały do następujących kategorii danych:
a) Odbiorcy Administratora
b) Przedstawiciele Administratora
c) Kontrahenci i współpracownicy Administratora

Dane osobowe będą przetwarzane przez Przetwarzającego wyłącznie w celu realizacji Umowy głównej.

Administrator zezwala Przetwarzającemu na następujące operacje na danych osobowych: przechowywanie, kopiowanie, anonimizowanie, usuwanie, zbieranie, utrwalanie, porządkowanie, aktualizację, przechowywanie, archiwizowanie, modyfikowanie, pobieranie, przy czym operacje anonimizowania i usuwania Przetwarzający będzie wykonywał dopiero po zakończeniu trwania Umowy.

Dane przetwarzane będą przez Przetwarzającego w następujących lokalizacjach: Kraje Unii Europejskiej oraz Stany Zjednoczone

Przetwarzający zobowiązuje się do zabezpieczenia przetwarzanych danych osobowych poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających prawidłowy stopień bezpieczeństwa odpowiadający ryzyku związanym z przetwarzaniem danych osobowych, zgodnie z art. 32 RODO. Przetwarzający stosuje środki zapewniające adekwatny stopień bezpieczeństwa odpowiadający ryzyku, zakresowi, kontekście i celach przetwarzania danych, w tym gwarantuje stosowanie środków technicznych i organizacyjnych. W szczególności, przetwarzający stosuje:
a) pseudonimizację i szyfrowanie danych osobowych,
b) zdolność do ciągłego zapewnienia poufności, integralności, dostępności i odporności systemów i usług przetwarzania,
c) zdolność do szybkiego przywrócenia dostępności danych osobowych i dostępu do nich w razie incydentu fizycznego lub technicznego,
d) regularne testowanie, mierzenie i ocenianie skuteczności środków technicznych i organizacyjnych mających zapewnić bezpieczeństwo przetwarzania.

Przetwarzający zapewnia, że dokonuje przeglądów i oceny skuteczności środków zapewniający bezpieczeństwo w sposób regularny, co najmniej co 3 miesiące.

Przetwarzający zobowiązuje się do nadania upoważnień do przetwarzania danych osobowych wszystkim osobom, które będą przetwarzały powierzone dane w celu realizacji Umowy albo do zawarcia stosownych umów powierzenia przetwarzania danych osobowych.

Przetwarzający zobowiązuje się zapewnić aby osoby, które upoważnia do przetwarzania danych osobowych w celu realizacji Umowy, zobowiązały się do zachowania tajemnicy przetwarzanych danych osobowych, zarówno w trakcie zatrudnienia ich u Przetwarzającego, jak i po jego ustaniu.

Przetwarzający po zakończeniu świadczenia usług związanych z przetwarzaniem usunie wszelkie dane osobowe oraz usunie wszelkie ich istniejące kopie, chyba że prawo Unii lub prawo państwa członkowskiego nakazują przechowywanie danych osobowych.

Po zniszczeniu danych osobowych Przetwarzający przekaże Administratorowi protokół zniszczenia danych osobowych lub oświadczenie o zniszczeniu danych osobowych, na żądanie zgłoszone przez Administratora.

Przetwarzający będzie pomagać Administratorowi w niezbędnym zakresie wywiązywać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą oraz wywiązywania się z obowiązków określonych w art. 32-36 RODO.

Przetwarzający po stwierdzeniu naruszenia ochrony danych osobowych zgłasza je Administratorowi niezwłocznie, jednak nie później niż w ciągu 24 godzin.

Przetwarzający oświadcza, że nie będzie wykorzystywał powierzonych mu na podstawie Umowy do innych celów niż określone w Umowie, w szczególności nie będzie ich wykorzystywał do własnych celów i nie udostępni ich w jakiejkolwiek formie nieuprawnionym osobom.

Administrator zapewni pozyskanie wszelkich niezbędnych zgód na przetwarzanie Danych Osobowych osób trzecich (o ile będzie to niezbędne i uzasadnione przepisami prawa powszechnie obowiązującego).

Administratorowi przysługuje prawo kontroli, czy środki zastosowane przez Przetwarzającego przy przetwarzaniu powierzonych danych osobowych spełniają postanowienia Umowy.

Administrator realizować będzie prawo kontroli z minimum 3 dniowym uprzedzeniem.

Przetwarzający zobowiązuje się do usunięcia uchybień stwierdzonych podczas kontroli niezwłocznie, nie później niż w terminie 7 dni.

Przetwarzający udostępnia Administratorowi wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w art. 28 RODO.

Przetwarzający może powierzyć dane osobowe do dalszego przetwarzania podwykonawcom jedynie w celu wykonania Umowy, po uzyskaniu uprzedniej pisemnej zgody Administratora

Podwykonawca powinien spełniać te same gwarancje i obowiązki jakie zostały nałożone na Przetwarzającego w Umowie.

Przetwarzający ponosi pełną odpowiedzialność wobec Administratora za należyte wykonywanie przez podwykonawców obowiązków w zakresie ochrony danych.

Przekazanie danych do państwa trzeciego może nastąpić wyłącznie na pisemne polecenie Administratora danych, chyba że obowiązek taki nakłada prawo Unii Europejskiej lub prawo państwa członkowskiego, któremu podlega podmiot przetwarzający. W takim przypadku, Przetwarzający informuje o tym Administratora z wyjątkiem sytuacji, w której prawo zabrania udzielenia takiej informacji z uwagi na ważny interes publiczny.

Przetwarzający jest odpowiedzialny za udostępnienie lub wykorzystanie danych osobowych niezgodnie z Umową, w szczególności za udostępnienie powierzonych do przetwarzania danych osobowych osobom nieupoważnionym.

Przetwarzający zobowiązuje się do niezwłocznego poinformowania Administratora o jakimkolwiek postępowaniu, w szczególności administracyjnym lub sądowym, dotyczącym przetwarzania przez Przetwarzającego danych osobowych objętych Umową, o jakiejkolwiek decyzji administracyjnej lub orzeczeniu dotyczącym przetwarzania danych osobowych objętych Umową, a także o wszelkich kontrolach i inspekcjach dotyczących przetwarzania u Przetwarzającego danych osobowych objętych Umową.

Umowa zostaje zawarta na czas określony, tj. na czas obowiązywania Umowy głównej.

Umowa może zostać rozwiązana przez Administratora przed upływem terminu określonego w ust. 1 w przypadkach określonych w §8.

Przetwarzający zobowiązuje się do zachowania w tajemnicy wszelkich informacji, materiałów, dokumentów i danych osobowych otrzymanych od Administratora i od współpracujących z nim osób, utrwalonych w jakiejkolwiek formie i uzyskanych przez Przetwarzającego w jakikolwiek sposób zarówno w formie ustnej, pisemnej lub elektronicznej.

Przetwarzający oświadcza, że w związku ze zobowiązaniem do zachowania w tajemnicy danych poufnych nie będą one wykorzystywane, ujawniane ani udostępniane bez pisemnej zgody Administratora w innym celu niż wykonanie Umowy, chyba że konieczność ujawnienia posiadanych informacji wynika z przepisów prawa lub Umowy.

Administrator zobowiązuje się, w imieniu Przetwarzającego, do wykonania obowiązku informacyjnego, o którym mowa w art. 14 RODO, wobec osób, których dane osobowe przekaże Przetwarzającemu w związku z Umową (pracownicy/współpracownicy, reprezentanci). Administrator potwierdza, że otrzymał od Przetwarzającego dokument z informacjami, o których mowa w zdaniu pierwszym, stanowiący załącznik nr 1 do Umowy.

Zmiany Umowy wymagają zachowania formy dokumentowej pod rygorem nieważności.

W sprawach nieuregulowanych Umową, zastosowanie będą miały przepisy kodeksu cywilnego, RODO, oraz inne odpowiednie przepisy prawa.

Sądem właściwym dla rozstrzygania sporów wynikających z Umowy będzie sąd właściwy miejscowo dla Przetwarzającego.

Załączniki stanowią integralną część Umowy.

Umowa została sporządzona w formie dokumentowej. Każdy egzemplarz Umowy opatrzony podpisem Stron, pobrany z systemu teleinformatycznego, jest oryginałem.

Klauzula informacyjna Przetwarzającego art. 14 RODO

Administratorem Państwa danych osobowych jest Selesto spółka z ograniczoną odpowiedzialnością z siedzibą w Radomiu, 26-600 Radom ul. Grzebieniowa 16c, dla której akta rejestrowe prowadzi Sąd Rejonowy dla m.st. Warszawy w Warszawie, wpisana do rejestru przedsiębiorców KRS pod numerem 0000703231, REGON: 368712758, NIP: 9482612159, kapitał zakładowy 5.000 zł,

Z Administratorem można skontaktować się w następujący sposób: listownie na adres Administratora lub mailowo na adres: kontakt@selesto.pl.

Państwa dane osobowe zostały pozyskane bezpośrednio od naszego Kontrahenta, u którego Państwo jesteście zatrudnieni lub z którym współpracujecie albo którego reprezentujecie.

Będziemy przetwarzali następujące Państwa dane osobowe:
− imię i nazwisko,
− stanowisko/pełniona funkcja,
− dane adresowe,
− dodatkowe dane kontaktowe (numer telefonu, adres poczty elektronicznej),

Państwa dane osobowe przetwarzamy w celu zawarcia, realizacji i rozliczenia umów pomiędzy Administratorem a Kontrahentem, którego Państwo reprezentują (art. 6 ust.1 lit. b rozporządzenia RODO) lub dla którego pracują lub z którym współpracują. Podstawą prawną przetwarzania danych osobowych jest również prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), za który uznajemy m.in.:
− nawiązanie relacji handlowej,
− weryfikację osób uprawnionych do reprezentowania Kontrahenta,
− działania związane z komunikacją, ustaleniem osób odpowiedzialnych za realizację i uprawnionych do kontaktów w ramach wykonywania umowy,
− ustalenie, dochodzenie i ochronę roszczeń lub praw związanych z wykonywaniem umowy.

Ponadto Państwa dane osobowe możemy przetwarzać (art. 6 ust.1 lit. c RODO) w celu realizacji przez nas obowiązków wynikających z przepisów prawa.

Państwa dane osobowe mogą być przekazywane innym podmiotom zewnętrznym, które przetwarzają dane na podstawie umowy z Administratorem lub stosownych przepisów prawa.m.in.: dostawcą odpowiedzialnym za świadczenie usług IT, obsługę systemów informatycznych i sprzętu, podmiotom świadczącym usługi prawne.

Administrator nie będzie przekazywać danych osobowych do państwa trzeciego lub organizacji międzynarodowej, za wyjątkiem korzystania z usług podmiotów dostarczających usługi hostingowe, serwery dedykowane. W przypadku w/w dostawców może nastąpić transfer danych do USA, A wtedy transfer danych odbywa się na podstawie standardowych klauzul umownych (art. 46 ust. 2 RODO).

Dane osobowe będą przez nas przetwarzane przez okres trwania umowy zawartej pomiędzy Administratorem i Kontrahentem, a także nie wcześniej niż po upływie terminów wynikających z przepisów prawa, w tym upływie terminu przedawnienia roszczeń.

Osoba, której dane dotyczą posiada:
− prawo dostępu do danych osobowych,
− prawo do żądania sprostowania danych osobowych,
− prawo do żądania usunięcia danych osobowych,
− prawo do żądania ograniczenia przetwarzania danych osobowych,
− prawo do wniesienia sprzeciwu wobec przetwarzania,
− prawo do przenoszenia danych,

Przysługuje Państwu również prawo wniesienia skargi do właściwego organu nadzorczego tj. Prezesa Urzędu Ochrony Danych Osobowych, w chwili, gdy uznacie Państwo, iż przetwarzanie waszych danych osobowych narusza przepisy o ochronie danych osobowych, w tym przepisy RODO.

Państwa dane osobowe nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.