UMOWA O POWIERZENIE PRZETWARZANIA DANYCH OSOBOWYCH (RODO)
Zawarta w trybie akceptacji elektronicznej pomiędzy:
Administrator:
DNM Global Group sp. z o.o.
ul. Poniatowskiego 2/6, 50-240 Wrocław
NIP: 7010843465, KRS: 0000743157, REGON: 381045881
e-mail: office@gymplanner.com
a Twórcą – osobą fizyczną lub prawną rejestrującą się jako Sprzedawca na platformie Gym Planner (zwana dalej „Procesorem”).
§1. Przedmiot umowy
- Niniejsza umowa reguluje zasady powierzenia przez Administratora przetwarzania danych osobowych Klientów Twórcy (Użytkowników subdomeny), zgodnie z art. 28 RODO.
- Dane osobowe są przetwarzane wyłącznie w zakresie świadczenia usług cyfrowych za pośrednictwem platformy Gym Planner.
§2. Zakres i cel przetwarzania
- Dane osobowe powierzane Twórcy obejmują:
– imię i nazwisko,
– adres e-mail,
– dane zdrowotne, pomiarowe i treningowe (w zakresie przesłanym przez Użytkownika),
– historię zamówień,
– dane kontaktowe (jeśli udostępnione). - Cel przetwarzania: świadczenie usług dietetycznych, treningowych, coachingowych i edukacyjnych przez Twórcę.
§3. Obowiązki Twórcy
- Twórca przetwarza dane wyłącznie zgodnie z dokumentacją i zgodą Administratora.
- Zapewnia, że osoby upoważnione do przetwarzania danych zobowiązały się do zachowania tajemnicy.
- Zobowiązuje się do stosowania odpowiednich środków technicznych i organizacyjnych zapewniających bezpieczeństwo danych.
- Po zakończeniu świadczenia usług dane powinny być usunięte lub zanonimizowane, chyba że ich dalsze przetwarzanie jest wymagane przez prawo.
§4. Podpowierzenie danych
- Twórca nie ma prawa do dalszego powierzania przetwarzania danych bez uprzedniej pisemnej zgody Administratora.
- Jeśli Twórca korzysta z zewnętrznych usług (np. dietetyków, trenerów współpracujących), musi zapewnić im stosowne umowy powierzenia.
§5. Współpraca i audyty
- Twórca jest zobowiązany do współpracy z Administratorem w zakresie wykonywania obowiązków wynikających z RODO.
- Na żądanie Administratora, Twórca umożliwi przeprowadzenie audytu w zakresie zgodności z niniejszą umową.
§6. Naruszenia ochrony danych
- Twórca niezwłocznie – nie później niż w ciągu 24 godzin – informuje Administratora o każdym naruszeniu ochrony danych osobowych.
- Informacja powinna zawierać:
– opis incydentu,
– kategorie i liczbę poszkodowanych,
– potencjalne skutki naruszenia,
– działania naprawcze.
§7. Czas trwania umowy
Umowa obowiązuje przez cały okres aktywnej współpracy Twórcy z platformą i wygasa automatycznie po zakończeniu korzystania z konta.
.
§8. Postanowienia końcowe
- W sprawach nieuregulowanych zastosowanie mają przepisy RODO oraz Kodeksu cywilnego.
- Spory rozstrzygane będą zgodnie z właściwością określoną w Regulaminie Platformy.
- Umowa zostaje zawarta w formie elektronicznej i nie wymaga podpisu.