Umowa Powierzenia Przetwarzania Danych Osobowych (DPA)

Niniejsza umowa powierzenia (dalej: "Umowa DPA") stanowi integralną część Regulaminu Platformy LawSEO.pl i wchodzi w życie z chwilą zaakceptowania Regulaminu przez Użytkownika, który w ramach korzystania z Serwisu wprowadza do niego Treści zawierające dane osobowe.

§ 1. Rola stron i przedmiot powierzenia

  1. Użytkownik (Partner) jest Administratorem danych osobowych zawartych w publikowanych przez niego Treściach, lub posiada inną ważną podstawę prawną pozwalającą na zlecenie ich przetwarzania.
  2. Operator Serwisu (LawSEO.pl) występuje w roli Podmiotu Przetwarzającego (Procesora) i przetwarza dane wyłącznie w imieniu i na udokumentowane polecenie Użytkownika. Złożenie zlecenia publikacji Treści w panelu lub ich wprowadzenie do bazy Serwisu traktowane jest jako takie polecenie.
  3. Cel i charakter: Przechowywanie, utrzymywanie na serwerze (hosting), ochrona infrastruktury przed cyberatakami oraz udostępnianie w sieci Internet Treści wprowadzonych przez Użytkownika w ramach świadczenia usług w modelu SaaS.
  4. Kategorie danych i osób: Powierzenie obejmuje zwykłe dane osobowe (m.in. imiona, nazwiska, nazwy firm, dane kontaktowe, stanowiska zawodowe) osób trzecich, klientów, partnerów lub pracowników Użytkownika, zawarte w publikowanych artykułach i materiałach SEO/marketingowych.

§ 2. Obowiązki Operatora (Procesora)

  1. Operator zobowiązuje się przetwarzać powierzone dane osobowe zgodnie z obowiązującymi przepisami RODO oraz polskiego prawa ochrony danych.
  2. Operator wdraża i utrzymuje odpowiednie środki techniczne i organizacyjne, zapewniające stopień bezpieczeństwa odpowiadający ryzyku (w tym zabezpieczenia infrastruktury serwerowej, szyfrowanie połączeń protokołem SSL/TLS, reguły bezpieczeństwa zapory WAF, kontrolę dostępu oraz regularne kopie zapasowe).
  3. Operator zapewnia, że osoby upoważnione do przetwarzania powierzonych danych osobowych (np. pracownicy oraz współpracownicy wsparcia technicznego) zostały zobowiązane do zachowania pełnej tajemnicy i poufności.
  4. Biorąc pod uwagę charakter przetwarzania, Operator w miarę możliwości pomaga Użytkownikowi poprzez odpowiednie środki techniczne i organizacyjne w wywiązywaniu się z obowiązku odpowiadania na żądania osób, których dane dotyczą (m.in. poprzez udostępnienie w panelu Serwisu narzędzi do edycji i usuwania wpisów).
  5. W przypadku wykrycia naruszenia ochrony danych osobowych objętych niniejszą Umową DPA, Operator bez zbędnej zwłoki poinformuje o tym fakcie Użytkownika, przekazując mu wszelkie niezbędne informacje potrzebne do zgłoszenia naruszenia organowi nadzorczemu (PUODO).

§ 3. Dalsze powierzenie (Podprzetwarzanie)

  1. Użytkownik wyraża ogólną zgodę na korzystanie przez Operatora z usług innych podmiotów przetwarzających (tzw. podpodmiotów przetwarzających) w celu prawidłowej realizacji usług oraz ochrony technicznej infrastruktury.
  2. Na dzień zawarcia niniejszej umowy Operator korzysta z usług następujących głównych podpodmiotów przetwarzających:
    • SeoHost sp. z o.o. – świadczenie usług hostingowych i utrzymanie serwerów bazodanowych,
    • Cloudflare, Inc. (USA) – dostarczanie infrastruktury sieciowej, optymalizacja ruchu CDN oraz ochrona serwerów i stron publikacyjnych przed atakami typu DoS/DDoS i nieuprawnionym ruchem (WAF). Transfer danych do USA odbywa się na podstawie ram prawnych EU-US Data Privacy Framework.
    • OpenAI, Inc. (USA) – dostarczanie usług API na potrzeby opcjonalnego generowania i przetwarzania Treści w panelu Serwisu na wniosek Użytkownika. Przekazywanie danych odbywa się w oparciu o ramę prawną EU-US Data Privacy Framework.
  3. Operator poinformuje Użytkowników (np. drogą mailową lub poprzez komunikat w panelu Serwisu) o wszelkich zamierzonych zmianach dotyczących dodania lub zastąpienia innych podmiotów przetwarzających, dając Użytkownikowi możliwość wyrażenia sprzeciwu w terminie 14 dni.

§ 4. Audyty i kontrole

  1. Operator udostępnia Użytkownikowi wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w art. 28 RODO.
  2. Z uwagi na chmurowy (SaaS) charakter usług oraz względy bezpieczeństwa infrastruktury wieloabonenckiej, prawo Użytkownika do przeprowadzania audytów i inspekcji realizowane jest w pierwszej kolejności poprzez dostarczanie przez Operatora stosownych wyjaśnień, certyfikatów bezpieczeństwa infrastruktury lub odpowiedzi na kwestionariusze bezpieczeństwa. Ewentualne fizyczne audyty wymagają odrębnych uzgodnień, wyznaczenia terminu i nie mogą zagrażać bezpieczeństwu danych innych klientów Operatora.

§ 5. Czas trwania umowy i usunięcie danych

  1. Umowa DPA zostaje zawarta na czas trwania głównej umowy o świadczenie usług (istnienia Konta Użytkownika na Platformie LawSEO.pl).
  2. Po zakończeniu świadczenia usług i zamknięciu Konta, Operator bezpowrotnie usuwa wszelkie powierzone dane osobowe oraz ich istniejące kopie, chyba że dalsze przechowywanie części z nich jest wymagane przez bezwzględnie obowiązujące przepisy prawa (np. przepisy podatkowe lub rachunkowe) bądź służy dochodzeniu lub obronie przed roszczeniami w ramach prawnie uzasadnionego interesu Operatora.