Umowa powierzenia przetwarzania danych (DPA)

1. Strony i role

Klient, który określa cele i sposoby przetwarzania danych osób występujących w jego procesach sprzedażowych, jest Administratorem. MULTI ART SIADACZKA MICHAŁ może działać jako Podmiot przetwarzający w zakresie, w jakim PakaFlow wykonuje operacje na danych w imieniu Klienta.

2. Przedmiot i czas trwania

Przedmiotem powierzenia jest przetwarzanie danych niezbędnych do świadczenia PakaFlow przez czas obowiązywania umowy oraz przez technicznie i prawnie uzasadniony okres po jej zakończeniu, zgodnie z przyjętą retencją.

3. Charakter i cel

Przetwarzanie może obejmować pobieranie, utrwalanie, organizowanie, przechowywanie, dopasowywanie, przesyłanie między skonfigurowanymi integracjami, ograniczanie oraz usuwanie danych w celu realizacji procesów e-commerce skonfigurowanych przez Administratora.

4. Kategorie osób i danych

Dane mogą dotyczyć w szczególności klientów sklepu, odbiorców zamówień, osób kontaktowych i użytkowników kont. Zakres może obejmować dane identyfikacyjne, kontaktowe, adresowe, dane zamówienia, dane logistyczne oraz identyfikatory techniczne niezbędne do integracji.

5. Polecenia Administratora

Podmiot przetwarzający przetwarza dane wyłącznie na udokumentowane polecenie Administratora, chyba że obowiązek przetwarzania wynika z prawa.

6. Poufność i bezpieczeństwo

Osoby upoważnione do przetwarzania danych są zobowiązane do zachowania poufności. PakaFlow stosuje środki techniczne i organizacyjne opisane w TOM.

7. Dalsi podmioty przetwarzający

Podmiot przetwarzający może korzystać z dalszych podmiotów przetwarzających zgodnie z uzgodnionym mechanizmem autoryzacji. Aktualna lista jest publikowana w PakaFlow. Na dalszego procesora nakładane są obowiązki ochrony danych odpowiednie do wykonywanego zakresu.

8. Pomoc Administratorowi

W zakresie wynikającym z charakteru usługi PakaFlow wspiera Administratora w realizacji praw osób, obsłudze naruszeń, ocenie ryzyka, DPIA i innych obowiązków związanych z bezpieczeństwem oraz ochroną danych.

9. Naruszenia

Po stwierdzeniu naruszenia danych powierzonych PakaFlow Operator informuje Administratora bez zbędnej zwłoki i przekazuje dostępne informacje potrzebne do oceny zdarzenia.

10. Zakończenie przetwarzania

Po zakończeniu umowy dane są zwracane lub usuwane zgodnie z ustalonym trybem, z uwzględnieniem obowiązków prawnych i technicznego cyklu kopii bezpieczeństwa.

11. Audyt

Operator udostępnia informacje niezbędne do wykazania spełnienia obowiązków procesora w uzgodnionym i rozsądnym zakresie, z poszanowaniem bezpieczeństwa innych klientów i infrastruktury.

Wersja: 2026-08-29-R10.43.26