Zawarta [DATA] między [NAZWA SZKOŁY, adres, REGON] („Administrator”) a CYCRUS DYNAMICS FILIP ZIENOWICZ, NIP 5543050565, adres: [DO UZUPEŁNIENIA] („Przetwarzający”), w związku z umową [NUMER/DATA] o korzystanie z platformy INF.02 („Umowa główna”).
§ 1. Przedmiot i czas
- Administrator powierza Przetwarzającemu przetwarzanie danych osobowych w zakresie potrzebnym do świadczenia usługi platformy e-learningowej INF.02 (art. 28 RODO).
- Umowa obowiązuje przez czas trwania Umowy głównej.
§ 2. Charakter, cel, dane i osoby
- Charakter: przechowywanie, udostępnianie w platformie, tworzenie kopii zapasowych, usuwanie.
- Cel: prowadzenie zajęć i sprawdzanie postępów uczniów na platformie.
- Kategorie osób: uczniowie, nauczyciele i administratorzy szkoły.
- Rodzaje danych: imię, nazwisko, login, e-mail (nauczyciele i uczniowie — do resetu hasła i powiadomień o koncie), klasa, postępy i odpowiedzi, oceny i komentarze, dane techniczne (adres IP, logowania, korzystanie z materiałów).
§ 3. Obowiązki Przetwarzającego
Przetwarzający:
- przetwarza dane wyłącznie na udokumentowane polecenie Administratora;
- zapewnia, że osoby z dostępem do danych są zobowiązane do poufności;
- stosuje odpowiednie środki techniczne i organizacyjne z art. 32 RODO;
- przestrzega zasad dalszego powierzenia z § 4;
- pomaga Administratorowi w realizacji praw osób, których dane dotyczą;
- pomaga Administratorowi w wypełnianiu obowiązków z art. 32–36 RODO i zgłasza mu naruszenie ochrony danych bez zbędnej zwłoki, nie później niż w ciągu [24] godzin od jego stwierdzenia;
- po zakończeniu umowy zwraca dane (eksport) albo je usuwa, zgodnie z decyzją Administratora, w terminie [30] dni;
- udostępnia informacje potrzebne do wykazania zgodności z art. 28 RODO i umożliwia audyt po uprzednim uzgodnieniu terminu.
§ 4. Dalsze powierzenie
- Administrator zgadza się na korzystanie z podmiotów wymienionych w załączniku.
- O planowanej zmianie Przetwarzający informuje Administratora z [14]-dniowym wyprzedzeniem. Administrator może zgłosić sprzeciw.
- Podmioty dalej przetwarzające mają takie same obowiązki jak Przetwarzający.
§ 5. Postanowienia końcowe
Zmiany wymagają formy pisemnej lub elektronicznej. W sprawach nieuregulowanych stosuje się RODO i Kodeks cywilny.
Załącznik — podmioty dalej przetwarzające
Kategorie: dostawca hostingu, dostawca poczty e-mail, dostawca kopii zapasowych, dostawca ochrony sieci. Aktualną listę podmiotów Przetwarzający przekazuje Administratorowi przy zawarciu umowy i na każde żądanie.