Umowa powierzenia przetwarzania danych (DPA)

Umowa określa zasady przetwarzania danych osobowych przez Shopvil sp. z o.o. na rzecz Klienta w związku z korzystaniem z usługi PackHub.

1. Aplikacja PackHub działa na urządzeniach Klienta i łączy się bezpośrednio z kontem Klienta w Apilo. Dane zamówień i odbiorców przesyłek nie są przesyłane na serwery Shopvil.
2. Klient powierza Shopvil dane osobowe tylko wtedy, gdy przekazuje je w zgłoszeniu do wsparcia technicznego — w treści wiadomości, na zrzutach ekranu, w logach Aplikacji lub w innych plikach.
3. Powierzenie trwa przez okres korzystania z usługi. Materiały ze zgłoszeń są przechowywane tylko tak długo, jak jest to potrzebne do obsługi zgłoszenia.

Powierzenie obejmuje dane znajdujące się w materiałach przekazanych przez Klienta w zgłoszeniu, w szczególności:

Powierzone dane są przetwarzane wyłącznie w celu diagnozy i rozwiązania zgłoszenia Klienta.

Shopvil nie wykorzystuje powierzonych danych do celów marketingowych, profilowania ani innych celów niezgodnych z umową.

Shopvil zobowiązuje się do:

1. przetwarzania danych wyłącznie na udokumentowane polecenie Klienta,
2. zapewnienia poufności danych,
3. stosowania odpowiednich środków technicznych i organizacyjnych,
4. zapewnienia, że osoby upoważnione do przetwarzania danych są zobowiązane do zachowania tajemnicy,
5. wspierania Klienta w realizacji obowiązków wynikających z RODO,
6. zgłaszania naruszeń ochrony danych Klientowi bez zbędnej zwłoki, nie później niż w ciągu 48 godzin od ich wykrycia,
7. umożliwienia audytu w zakresie zgodnym z RODO (z wyprzedzeniem i w uzasadnionym zakresie),
8. usunięcia lub zwrotu danych po zakończeniu świadczenia usług.

Shopvil stosuje m.in.:

• szyfrowanie transmisji,
• kontrolę dostępu do poczty i systemów,
• ograniczenie dostępu do danych wyłącznie dla uprawnionych osób,
• usuwanie materiałów ze zgłoszeń, gdy nie są już potrzebne,
• regularne aktualizacje oprogramowania.

Klient wyraża zgodę na korzystanie przez Shopvil z następujących podmiotów przetwarzających:

Każdy subprocesor działa na podstawie umowy powierzenia danych zgodnej z RODO. O zamiarze dodania lub zmiany subprocesora Shopvil informuje Klienta z 14-dniowym wyprzedzeniem — Klient może w tym czasie zgłosić sprzeciw.

Google może przetwarzać dane poza UE. Przekazywanie odbywa się zgodnie z RODO, na podstawie:

• standardowych klauzul umownych (SCC),
• decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework,
• dodatkowych zabezpieczeń technicznych i organizacyjnych.

Klient ma prawo do:

• kontroli sposobu przetwarzania danych,
• żądania informacji o subprocesorach,
• zgłaszania naruszeń,
• żądania usunięcia danych po zakończeniu umowy.

1. Shopvil odpowiada za szkody wynikłe z naruszenia obowiązków Procesora.
2. Klient odpowiada za zgodność przetwarzania danych w swojej działalności.
3. Shopvil nie odpowiada za przetwarzanie danych przez dostawców, z których Klient korzysta samodzielnie (np. Apilo, firmy kurierskie).

Po zakończeniu świadczenia usług Shopvil usuwa powierzone dane albo — na żądanie Klienta — zwraca je, chyba że przepisy prawa wymagają ich dalszego przechowywania.

1. DPA stanowi integralną część Regulaminu świadczenia usług PackHub.
2. Shopvil może aktualizować DPA, informując Klienta z 14-dniowym wyprzedzeniem.
3. W sprawach nieuregulowanych zastosowanie mają przepisy RODO i Kodeksu cywilnego.