Umowa powierzenia przetwarzania danych (DPA)

Podmiot przetwarzający przetwarza dane osobowe w imieniu Administratora wyłącznie w celu świadczenia usług platformy e-learningowej (hosting kont, kursów, postępów nauki, certyfikatów, komunikacji). Przetwarzanie obejmuje: dane identyfikacyjne (imię, nazwisko, adres e-mail, nazwa użytkownika), dane dotyczące aktywności szkoleniowej (postępy, wyniki quizów, certyfikaty), dane techniczne (logi, adresy IP) oraz dane niezbędne do obsługi płatności (przekazywane operatorowi płatności).

Przetwarzanie trwa przez okres obowiązywania umowy licencyjnej, a po jej zakończeniu — do czasu usunięcia lub zwrotu danych zgodnie z pkt 8, chyba że przepisy prawa wymagają dłuższego przechowywania.

Podmiot przetwarzający przetwarza dane wyłącznie na udokumentowane polecenie Administratora, chyba że obowiązek przetwarzania wynika z prawa UE lub państwa członkowskiego. Osoby upoważnione do przetwarzania danych zostały zobowiązane do zachowania tajemnicy.

Podmiot przetwarzający wdraża odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych, w tym: szyfrowanie transmisji (SSL/TLS), kontrolę dostępu, regularne kopie zapasowe, monitorowanie bezpieczeństwa oraz procedury reagowania na incydenty.

Podmiot przetwarzający może korzystać z podwykonawców (m.in. dostawca hostingu, operator płatności Stripe, dostawcy poczty e-mail), informując o tym Administratora. Korzystanie z podwykonawców następuje na podstawie umowy nakładającej obowiązki zgodne z niniejszą DPA. Aktualna lista podwykonawców jest dostępna na żądanie Administratora.

Podmiot przetwarzający wspiera Administratora w realizacji praw osób (dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie, sprzeciw), w tym przez udostępnienie odpowiednich funkcji platformy oraz współpracę przy realizacji żądań.

Podmiot przetwarzający zgłasza Administratorowi naruszenie ochrony danych bez zbędnej zwłoki po jego stwierdzeniu oraz wspiera Administratora w wypełnieniu obowiązków zgłoszenia naruszenia organowi nadzorczemu i osobom, których dane dotyczą.

Po zakończeniu świadczenia usług Podmiot przetwarzający usuwa lub zwraca Administratorowi wszystkie dane osobowe oraz usuwa ich kopie, chyba że przepisy prawa wymagają ich przechowywania. Administrator ma prawo do audytu/kontroli przetwarzania w uzasadnionych przypadkach.