Umowa powierzenia przetwarzania danych osobowych (art. 28 RODO)
Niniejsza umowa („Umowa powierzenia”) stanowi integralną część Regulaminu usługi Nadano i zostaje zawarta z chwilą akceptacji Regulaminu przy rejestracji konta — pomiędzy Usługobiorcą („Powierzający”) a MATOO Spółką z ograniczoną odpowiedzialnością z siedzibą w Warszawie (ul. Marcina Kasprzaka 31 lok. 119, 01-234 Warszawa), KRS 0001250421, NIP 1231606849 („Przetwarzający”). Umowa spełnia wymogi art. 28 RODO.
Przetwarzający przetwarza dane osobowe wyłącznie w celu świadczenia Usługi Nadano: rozpoznania danych przesyłek z materiałów przekazanych przez Powierzającego (tekst, zdjęcia, pliki), kontroli poprawności odczytu oraz wygenerowania pliku importu do panelu kurierskiego. W ramach podnoszenia jakości odczytu dla danego klienta Powierzającego Przetwarzający tworzy wyłącznie nieosobowe reguły interpretacji formatu zapisu (np. „telefon bez prefiksu +48”) — nie buduje profili odbiorców ani nie wykorzystuje danych odbiorców do innych celów. Charakter przetwarzania: operacje w systemach informatycznych (zapis przejściowy, analiza automatyczna, kontrola poprawności, generowanie pliku, usunięcie).
Dane odbiorców przesyłek: imię i nazwisko, adres dostawy lub kod punktu odbioru, numer telefonu, adres e-mail, kwota pobrania. Kategorie osób: odbiorcy przesyłek klientów Powierzającego. Powierzający oświadcza, że jest uprawniony do powierzenia tych danych (jako administrator lub dalszy podmiot przetwarzający działający na zlecenie administratora — sprzedawcy).
Dane odbiorców przetwarzane są przejściowo. Dane wejściowe (wklejony tekst, wczytane pliki) oraz wygenerowane wiersze pliku są przechowywane przez Przetwarzającego nie dłużej niż 7 dni — w celu odtworzenia pliku, obsługi zgłoszeń i kontroli jakości — po czym są automatycznie i trwale usuwane. Zdjęcia przekazane do rozpoznania nie są zapisywane po przetworzeniu. Pozostałe materiały robocze usuwane są nie później niż w terminie 30 dni. Dane nieosobowe (kategorie błędów bez danych osobowych) mogą być przechowywane dłużej wyłącznie w celu podnoszenia jakości Usługi. Umowa obowiązuje przez czas korzystania z Usługi.
Przetwarzający: (a) przetwarza dane wyłącznie na udokumentowane polecenie Powierzającego (korzystanie z Usługi = polecenie); (b) zapewnia, by osoby upoważnione zobowiązały się do poufności; (c) stosuje środki techniczne i organizacyjne odpowiednie do ryzyka (szyfrowanie transmisji, izolacja danych między usługobiorcami, kontrola dostępu wg ról, minimalizacja i automatyczne usuwanie danych, kopie zapasowe infrastruktury); (d) wspiera Powierzającego w realizacji praw osób, których dane dotyczą; (e) po zakończeniu świadczenia usług usuwa dane powierzone, chyba że prawo wymaga ich przechowywania; (f) udostępnia informacje niezbędne do wykazania zgodności i umożliwia audyty w uzgodnionym terminie.
Przetwarzający zawiadamia Powierzającego o naruszeniu ochrony danych osobowych bez zbędnej zwłoki po jego stwierdzeniu, na adres e-mail konta, podając znane okoliczności naruszenia, możliwe konsekwencje i podjęte środki zaradcze.
Powierzający wyraża ogólną zgodę na korzystanie z następujących dalszych podmiotów przetwarzających, niezbędnych do działania Usługi:
Transfery poza EOG odbywają się na podstawie standardowych klauzul umownych. O zamiarze zmiany listy Przetwarzający poinformuje z wyprzedzeniem, umożliwiając sprzeciw.
Każda ze stron odpowiada za szkody spowodowane swoim przetwarzaniem niezgodnym z RODO. W sprawach nieuregulowanych stosuje się Regulamin i prawo polskie. Kontakt we wszystkich sprawach ochrony danych: kontakt@nadano.app.