Umowa powierzenia danych (DPA)
1. Role
W zakresie danych klientów końcowych wprowadzanych do sklepu resellera, Reseller jest administratorem, a OSCANRE sp. z o.o. (Hosteka) przetwarza dane w jego imieniu jako procesor, o ile dla określonego celu nie działa jako odrębny administrator na podstawie prawa.
2. Przedmiot i czas
Powierzenie obejmuje hosting i obsługę kont klientów, zamówień, domen, odnowień, zgłoszeń, płatności i komunikacji transakcyjnej przez okres świadczenia usług oraz późniejszy okres retencji wymagany bezpieczeństwem, rozliczeniami lub prawem.
3. Kategorie danych i osób
Dane mogą obejmować imię i nazwisko, firmę, adres, e-mail, telefon, identyfikatory podatkowe, dane abonenta domeny, identyfikatory usług, historię zamówień, informacje o statusie płatności, zgłoszenia i niezbędne logi techniczne. Nie należy umieszczać danych szczególnych kategorii, jeśli nie są konieczne dla konkretnej usługi.
4. Instrukcje
Hosteka przetwarza dane wyłącznie na udokumentowane polecenie Resellera wynikające z korzystania z platformy, z wyjątkiem obowiązków nakładanych przez prawo. Jeżeli polecenie według Hosteki narusza RODO, Hosteka informuje o tym Resellera.
5. Poufność i bezpieczeństwo
Osoby upoważnione są związane poufnością. Hosteka stosuje środki odpowiednie do ryzyka, w szczególności kontrolę dostępu, separację tenantów, TLS, szyfrowanie sekretów, kopie zapasowe, aktualizacje, logowanie operacji administracyjnych, rate limiting i procedury reagowania na incydenty.
6. Podprocesorzy
Reseller udziela ogólnej zgody na podprocesorów niezbędnych do usługi. Podstawowa lista obejmuje: OVHcloud — infrastruktura, domeny, DNS, hosting i wybrane usługi e-mail; Stripe — płatności, connected accounts, KYC i wypłaty w zakresie właściwych ról. Produkty ekosystemu mogą posiadać własną listę podprocesorów wskazaną przy produkcie. Hosteka zapewnia podprocesorom obowiązki ochrony danych odpowiadające zakresowi powierzenia.
7. Transfery
Jeżeli dany podprocesor przetwarza dane poza EOG, Hosteka opiera transfer na mającym zastosowanie mechanizmie z rozdziału V RODO, takim jak decyzja stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne wraz z dodatkowymi środkami, jeżeli są wymagane.
8. Prawa osób i współpraca
Hosteka, uwzględniając charakter przetwarzania, pomaga Resellerowi w realizacji praw osób, ocenach skutków, konsultacjach z organem oraz obowiązkach z art. 32–36 RODO w zakresie informacji dostępnych Hostece.
9. Incydenty
Hosteka informuje Resellera bez zbędnej zwłoki po stwierdzeniu naruszenia danych powierzonych, przekazując dostępne informacje potrzebne do oceny zdarzenia i obowiązków notyfikacyjnych.
10. Audyt i usunięcie danych
Hosteka udostępnia informacje niezbędne do wykazania zgodności z art. 28 RODO i umożliwia uzasadniony audyt z zachowaniem bezpieczeństwa innych klientów i poufności. Po zakończeniu świadczenia usługi dane są zwracane lub usuwane zgodnie z ustawieniami eksportu i retencji, chyba że prawo wymaga dalszego przechowywania.