Umowa powierzenia przetwarzania (DPA)

⚠️ PROJEKT DOKUMENTU — WYMAGA WERYFIKACJI PRAWNIKA

Ten tekst jest szkicem roboczym przygotowanym na etapie budowy produktu.

Nie stanowi porady prawnej i nie może zostać opublikowany bez sprawdzenia

przez radcę prawnego lub adwokata. Fragmenty oznaczone [DO UZUPEŁNIENIA]

wymagają danych rejestrowych i decyzji biznesowych.

1. Strony umowy

Umowa powierzenia zawierana między Klientem (administrator) a [DO UZUPEŁNIENIA] (podmiot przetwarzający).

2. Role stron

Klient jest administratorem danych swoich zawodników. Usługodawca przetwarza je wyłącznie na udokumentowane polecenie Klienta.

3. Przedmiot przetwarzania

Dane niezbędne do prowadzenia treningu zawodników w ramach Serwisu.

4. Czas trwania

Na czas obowiązywania umowy głównej.

5. Charakter i cel przetwarzania

Świadczenie usługi planowania i analizy treningu.

6. Typ danych

Dane identyfikacyjne, treningowe oraz — za zgodą osób, których dotyczą — zdrowotne.

7. Kategorie osób

Zawodnicy i podopieczni Klienta.

8. Obowiązki podmiotu przetwarzającego

Przetwarzanie wyłącznie na polecenie, zapewnienie poufności, wsparcie w realizacji praw osób, których dane dotyczą.

9. Poufność

Osoby dopuszczone do danych są zobowiązane do zachowania poufności.

10. Środki techniczne i organizacyjne

[DO UZUPEŁNIENIA: szyfrowanie, kontrola dostępu, kopie zapasowe, testy odtworzenia.]

11. Podprocesorzy

Lista i zasady zmian w dokumencie „Podprocesorzy".

12. Transfery

[DO UZUPEŁNIENIA]

13. Naruszenia ochrony danych

Zgłoszenie Klientowi bez zbędnej zwłoki, nie później niż [DO UZUPEŁNIENIA] godzin od stwierdzenia naruszenia.

14. Audyty

Klient ma prawo do audytu na zasadach ustalonych w umowie głównej.

15. Zwrot i usunięcie danych

Po zakończeniu umowy dane są usuwane lub zwracane, zgodnie z wyborem Klienta.

16. Odpowiedzialność

[DO UZUPEŁNIENIA]

17. Załączniki

[DO UZUPEŁNIENIA: wykaz czynności przetwarzania, wykaz podprocesorów.]