Najważniejsze ustalenia
- Pełna umowa DPA jest zawierana indywidualnie z Klientem.
- Strony: Klient (Administrator danych) oraz T-rex Dominika Ptaszkowska (Procesor).
- Zakres: przetwarzanie danych pracowniczych dla ewidencji czasu.
- Cel: świadczenie usługi ewidencji czasu pracy, obsługa kont użytkowników, raportów, historii zdarzeń, logów i rozliczalności.
- Czas przetwarzania: okres obowiązywania umowy oraz okres potrzebny do eksportu, zwrotu albo usunięcia danych po zakończeniu współpracy.
- Obowiązki Procesora: przetwarzanie danych wyłącznie na udokumentowane polecenie Administratora, poufność, pomoc w realizacji praw osób, obsługa naruszeń oraz usunięcie albo zwrot danych po zakończeniu współpracy.
- Podpowierzenie: możliwe wobec dostawców infrastruktury i usług technicznych na warunkach zapewniających ochronę danych.
- Transfer poza EOG: wyłącznie przy zastosowaniu właściwych mechanizmów zgodności, jeżeli taki transfer będzie wymagany przez dostawcę infrastruktury.
- Audyt: zasady audytu i zakres udostępnianych informacji określa indywidualna umowa z Klientem.
- Środki bezpieczeństwa: kontrola dostępu, szyfrowane połączenia, rozdzielenie uprawnień, logowanie zdarzeń, kopie zapasowe oraz procedury ograniczające dostęp do danych.