(„Umowa”) zawarta w związku z zawarciem umowy na podstawie Regulaminu świadczenia usług platformy SHOPLIK.PL

§1. Definicje

1. Administrator – podmiot będący administratorem danych osobowych w rozumieniu Rozporządzenia 2016/679 (RODO).
2. Dane – dane osobowe powierzone Podmiotowi przetwarzającemu przez Administratora w związku z realizacją Umowy bazowej.
3. Kolejny przetwarzający – podmiot, z którego usług korzysta Podmiot przetwarzający w celu realizacji Umowy bazowej.
4. Oprogramowanie – oprogramowanie SHOPLIK, stanowiące własność Podmiotu przetwarzającego, służące do prowadzenia sklepu internetowego i udostępniane w modelu SaaS.
5. RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.
6. Podmiot przetwarzający – CodeAp, ul. Józefa Gackiego 18, 26-613 Radom NIP: 7962527777, tel.: +48 793 959 954 udostępniająca platformę do tworzenia i zarządzania sklepami internetowymi.
7. Umowa bazowa – umowa zawarta pomiędzy Administratorem a Podmiotem przetwarzającym, w ramach której Administrator korzysta z Oprogramowania lub powiązanych usług.
8. Strony – łącznie Administrator oraz Podmiot przetwarzający.

§2. Oświadczenia Administratora

1. Administrator oświadcza, że posiada wszelkie niezbędne podstawy prawne do przetwarzania Danych Osobowych, a powierzenie ich przetwarzania Podmiotowi przetwarzającemu nie narusza praw osób, których dane dotyczą, obowiązujących przepisów prawa – w szczególności Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) – ani praw osób trzecich.
2. Administrator zapewnia, że powierza Dane Osobowe Podmiotowi przetwarzającemu wyłącznie w celu realizacji Umowy bazowej, zawartej pomiędzy Stronami.
3. Administrator zobowiązuje się do niezwłocznego poinformowania Podmiotu przetwarzającego o wszelkich czynnościach, kontrolach lub innych działaniach właściwych organów administracji publicznej, związanych z przetwarzaniem Danych Osobowych przez Administratora, które mogą mieć wpływ na realizację niniejszej Umowy.

§3. Oświadczenia Podmiotu przetwarzającego

1. Podmiot przetwarzający przetwarza Dane zgodnie z niniejszą Umową oraz przepisami powszechnie obowiązującego prawa.
2. Przetwarzanie Danych odbywa się na podstawie udokumentowanych poleceń Administratora.
3. Dane przetwarzane są wyłącznie w zakresie i celu niezbędnym do realizacji Umowy bazowej.
4. Podmiot przetwarzający wdrożył odpowiednie polityki ochrony danych osobowych.
5. Dostęp do Danych mają wyłącznie osoby upoważnione, zobowiązane do zachowania tajemnicy.
6. Podmiot przetwarzający stosuje środki techniczne i organizacyjne zgodne z art. 32 RODO.
7. Podmiot przetwarzający współpracuje z organami nadzorczymi w zakresie ochrony danych osobowych.

§4. Zakres Danych

1. Przedmiotem przetwarzania mogą być dane osobowe zwykłe oraz dane szczególnych kategorii.
2. Kategoriami osób, których dane mogą być przetwarzane, są:
   • klienci lub użytkownicy sklepu internetowego Administratora,
   • pracownicy, współpracownicy oraz kontrahenci Administratora.
3. Dane będą przetwarzane przez okres obowiązywania Umowy bazowej.

§5. Wsparcie Administratora

1. Podmiot przetwarzający zapewnia Administratorowi wsparcie w zakresie realizacji obowiązków wynikających z RODO, w tym praw osób, których dane dotyczą, oraz obowiązków określonych w art. 32–36 RODO.
2. Podmiot przetwarzający może odmówić udzielenia informacji objętych tajemnicą, o ile informacje te mogą zostać zastąpione innymi danymi lub udostępnione w siedzibie Podmiotu.
3. Koszty świadczenia wsparcia ponosi Administrator.
4. Informacje, o których mowa powyżej, będą przekazywane bez zbędnej zwłoki, nie później niż w terminie 30 dni od otrzymania żądania.
5. Postanowienia niniejszego paragrafu stosuje się odpowiednio do działań wobec Kolejnych przetwarzających.

§6. Audyty

1. Podmiot przetwarzający umożliwia przeprowadzanie audytów zgodnie z art. 28 ust. 3 lit. h) RODO.
2. W przypadku sprzeczności poleceń Administratora z przepisami prawa, Podmiot przetwarzający niezwłocznie informuje o tym Administratora.
3. Audyty mogą być przeprowadzone po uprzednim pisemnym powiadomieniu, z zachowaniem 30-dniowego terminu.
4. Łączny czas audytów niezwiązanych z incydentami naruszenia ochrony danych osobowych nie może przekroczyć 3 dni roboczych w roku kalendarzowym.
5. Przeprowadzenie audytu uzależnione jest od uprzedniego podpisania przez Administratora umowy o zachowaniu poufności.
6. Audyty przeprowadzane będą w godzinach pracy i w sposób niezakłócający działalności Podmiotu przetwarzającego.
7. Koszty audytu ponosi wyłącznie Administrator.
8. Postanowienia niniejszego paragrafu stosuje się odpowiednio do audytów prowadzonych wobec Kolejnych przetwarzających.

§7. Kolejni przetwarzający

1. Podmiot przetwarzający może powierzać Dane Kolejnym przetwarzającym wyłącznie za uprzednią pisemną zgodą Administratora – szczegółową lub ogólną.
2. Podmiot przetwarzający zapewnia, że Kolejni przetwarzający są zobowiązani do przestrzegania tożsamych obowiązków w zakresie ochrony danych osobowych.
3. Podmiot przetwarzający ponosi pełną odpowiedzialność za działania i zaniechania Kolejnych przetwarzających.
4. W przypadku zamiaru powierzenia przetwarzania Danych nowemu Kolejnemu przetwarzającemu, Administratorowi przysługuje prawo wniesienia sprzeciwu na 7 dni przed rozpoczęciem powierzenia.
5. Brak sprzeciwu w ww. terminie traktowany jest jako wyrażenie zgody.
6. W przypadku zgłoszenia sprzeciwu przez Administratora, Podmiot przetwarzający ma prawo rozwiązać Umowę bazową ze skutkiem natychmiastowym, bez możliwości dochodzenia roszczeń przez Administratora.
7. Administrator wyraża zgodę na korzystanie przez Podmiot przetwarzający z usług następujących podmiotów:
   • Firmy hostingowe (serwery, administracja),
   • Osoby świadczące usługi programistyczne, zarządcze, marketingowe,
   • Dostawcy narzędzi marketingowych i analitycznych (np. Google),
   • Dostawcy oprogramowania do obsługi klientów (telefonicznej, elektronicznej),
   • Dostawcy usług płatniczych (np. Blue Media S.A.),
   • Dostawcy systemów fakturowania,
   • Kancelarie prawne,
   • Biura rachunkowe i księgowe,
   • Firmy kurierskie i operatorzy pocztowi.

§8. Postanowienia końcowe

1. Niniejsza Umowa wygasa z chwilą rozwiązania Umowy bazowej.
2. Po zakończeniu świadczenia usług, Podmiot przetwarzający zobowiązany jest – zgodnie z decyzją Administratora – do usunięcia lub zwrotu Danych.
3. Brak decyzji Administratora skutkuje obowiązkiem usunięcia Danych przez Podmiot przetwarzający.
4. W zakresie nieuregulowanym niniejszą Umową stosuje się postanowienia Umowy bazowej.
5. W przypadku braku odmiennych ustaleń, koszty audytu wynoszą 250 zł netto za każdą rozpoczętą godzinę pracy osoby zaangażowanej.
6. W razie sprzeczności postanowień niniejszej Umowy z postanowieniami Umowy bazowej, pierwszeństwo mają postanowienia niniejszej Umowy.
7. Niniejsza Umowa zastępuje wszelkie wcześniejsze ustalenia Stron w zakresie objętym jej zakresem.