Umowa powierzenia przetwarzania danych

Wersja robocza do weryfikacji prawnej. Elementy w nawiasach kwadratowych należy uzupełnić przed publikacją.

1. Strony i zakres

Umowa zostaje zawarta między klientem (administratorem) a [nazwa spółki] (podmiotem przetwarzającym) i stanowi część regulaminu. Dotyczy danych osobowych, które klient wprowadza do Readyby.

2. Przedmiot, charakter i cel

Koordynacja sprzątania mieszkań na wynajem krótkoterminowy: planowanie, wiadomości do sprzątających, checklisty i zdjęcia, zgłoszenia usterek, raporty dla właścicieli i zestawienia.

3. Kategorie osób i danych

• Sprzątający: imię i nazwisko, telefon, komunikator, język, rejony i dni pracy, wiadomości, zdjęcia, czas pracy.
• Właściciele mieszkań: imię i nazwisko, e-mail, telefon, język, ustawienia raportów.
• Użytkownicy klienta: imię i nazwisko, e-mail, rola, dziennik aktywności.
• Goście: daty zameldowania i wymeldowania, liczba gości, źródło rezerwacji. Bez imion i danych kontaktowych.

4. Obowiązki podmiotu przetwarzającego

Podmiot przetwarzający przetwarza dane wyłącznie na udokumentowane polecenie, zapewnia poufność personelu, stosuje odpowiednie środki techniczne i organizacyjne (Załącznik 1), pomaga w obsłudze żądań osób i zgłaszaniu naruszeń, a po zakończeniu usługi usuwa lub zwraca dane.

5. Dalsze podmioty przetwarzające

Klient wyraża zgodę na podmioty wymienione w Załączniku 2. O zmianach informujemy co najmniej 30 dni wcześniej; klient może się sprzeciwić.

6. Przekazywanie poza EOG

Dane są przechowywane w UE. Przekazania poza EOG opierają się na decyzjach stwierdzających odpowiedni stopień ochrony lub standardowych klauzulach umownych.

7. Audyty

Podmiot przetwarzający udostępnia informacje potrzebne do wykazania zgodności i umożliwia audyty [częstotliwość i warunki do uzgodnienia].

Załącznik 1: Środki bezpieczeństwa

Szyfrowanie w transmisji oraz szyfrowanie kodów dostępu w spoczynku; izolacja danych każdego klienta; dzienniki dostępu, w tym każdego wyświetlenia kodu; minimalne uprawnienia personelu; kopie zapasowe w UE. [Pełna lista do potwierdzenia.]

Załącznik 2: Dalsze podmioty przetwarzające

[Dostawca hostingu, dostawca poczty, WhatsApp Business (Meta), dostawca płatności, dostawca modeli AI — z celem i lokalizacją.]