Umowa powierzenia przetwarzania danych

1. Administratorem jest Fachowiec, który akceptuje regulamin. Podmiotem przetwarzającym jest [pełna nazwa firmy], [ulica, kod pocztowy, miejscowość], NIP [NIP] („Przetwarzający”).
2. Przetwarzający przetwarza dane klientów Fachowca wyłącznie po to, żeby świadczyć usługę FachCena: przyjąć zgłoszenie, przygotować wycenę orientacyjną, przekazać ofertę, umówić termin i wysłać przypomnienie.
3. Umowa obowiązuje tak długo, jak konto Fachowca.

Dane klientów i osób, które wysyłają zgłoszenia: imię, telefon, e-mail, kod pocztowy, adres wykonania usługi, zdjęcia, odpowiedzi na pytania i opis, zapis zgody, historia zgłoszenia. Przetwarzanie obejmuje przechowywanie, porządkowanie, udostępnianie Fachowcowi, analizę zdjęć i odpowiedzi, wysyłkę wiadomości oraz usuwanie.

1. Przetwarza dane tylko na udokumentowane polecenie Fachowca; za polecenie uważa się korzystanie z funkcji serwisu zgodnie z regulaminem.
2. Dopuszcza do danych tylko osoby zobowiązane do zachowania poufności.
3. Stosuje środki bezpieczeństwa: szyfrowane połączenia, serwery w UE, prywatny magazyn zdjęć dostępny przez krótkotrwałe linki, kontrolę dostępu na poziomie bazy danych (każdy Fachowiec widzi tylko swoje zgłoszenia), usuwanie lokalizacji ze zdjęć, raporty błędów bez danych osobowych.
4. Pomaga Fachowcowi odpowiadać na żądania osób, których dane dotyczą (w panelu można usunąć zgłoszenie wraz z danymi), oraz wywiązywać się z obowiązków z art. 32–36 RODO.
5. Zgłasza Fachowcowi naruszenie ochrony danych bez zbędnej zwłoki, nie później niż w ciągu 36 godzin od jego wykrycia.
6. Usuwa dane automatycznie po 12 miesiącach od wysłania zgłoszenia, wcześniej na polecenie Fachowca, a po zakończeniu umowy usuwa wszystkie dane klientów Fachowca w ciągu 30 dni.
7. Udostępnia informacje potrzebne do wykazania zgodności z RODO i umożliwia audyt po wcześniejszym uzgodnieniu terminu, nie częściej niż raz w roku, chyba że doszło do naruszenia.

Fachowiec zgadza się na korzystanie z dostawców wymienionych w polityce prywatności (hosting i baza danych, analiza AI, SMS, e-mail, raporty błędów). Przetwarzający nakłada na nich te same obowiązki ochrony danych i odpowiada za nich jak za siebie. O nowym dostawcy informuje e-mailem z 14-dniowym wyprzedzeniem; Fachowiec może zgłosić sprzeciw i wypowiedzieć umowę.

Przekazanie danych poza Europejski Obszar Gospodarczy odbywa się tylko z zabezpieczeniami z rozdziału V RODO (standardowe klauzule umowne albo decyzja o odpowiednim stopniu ochrony).

1. Ma podstawę prawną do przetwarzania danych swoich klientów i informuje ich o przetwarzaniu (formularz zgłoszenia pokazuje klientowi zgodę i podstawowe informacje w jego imieniu).
2. Nie wpisuje do serwisu danych szczególnych kategorii (np. o zdrowiu), jeśli nie są potrzebne do zlecenia.