Umowa Powierzenia
Przetwarzania Danych Osobowych

§ 1Przedmiot umowy

1. Niniejsza umowa określa zasady przetwarzania danych osobowych powierzonych Procesorowi przez Administratora w związku z korzystaniem z systemu lemono CRM w modelu SaaS.
2. Administrator powierza Procesorowi przetwarzanie danych osobowych w zakresie niezbędnym do świadczenia usługi CRM zgodnie z Regulaminem serwisu lemono CRM.
3. Procesor przetwarza dane wyłącznie na udokumentowane polecenie Administratora.

§ 2Charakter i cel przetwarzania

1. Dane osobowe przetwarzane są w celu:
   • umożliwienia korzystania z systemu lemono CRM
   • przechowywania danych wprowadzonych przez Administratora
   • zapewnienia funkcjonalności CRM (zarządzanie kontaktami, relacjami z klientami, zgłoszeniami, dokumentami, zadaniami i procesami biznesowymi)
   • zapewnienia bezpieczeństwa systemu i ciągłości działania usługi
2. Charakter przetwarzania obejmuje w szczególności:
   • przechowywanie danych
   • organizowanie i porządkowanie danych
   • przeglądanie i udostępnianie danych użytkownikom Administratora
   • wykonywanie kopii zapasowych
   • usuwanie danych na polecenie Administratora

§ 3Rodzaj danych osobowych

Powierzone dane mogą obejmować w szczególności:

• imię i nazwisko
• adres e-mail
• numer telefonu
• stanowisko służbowe
• dane identyfikujące kontrahentów
• dane kontaktowe klientów lub partnerów biznesowych Administratora
• inne dane wprowadzane przez Administratora do systemu CRM

§ 4Kategorie osób, których dane dotyczą

Dane mogą dotyczyć w szczególności:

• klientów Administratora
• potencjalnych klientów Administratora
• kontrahentów
• partnerów biznesowych
• pracowników Administratora
• osób kontaktowych współpracujących z Administratorem

§ 5Czas przetwarzania danych

1. Dane osobowe przetwarzane są przez okres obowiązywania umowy o świadczenie usług lemono CRM.
2. Po zakończeniu świadczenia usługi Administrator ma 30 dni na złożenie żądania eksportu danych. W tym czasie dane pozostają dostępne wyłącznie w celu umożliwienia ich pobrania.
3. Żądanie eksportu należy skierować do Procesora drogą elektroniczną przed upływem ww. terminu. Procesor udostępni dane w powszechnie używanym formacie umożliwiającym ich dalsze wykorzystanie.
4. Po upływie 30-dniowego okresu retencji, jeśli żądanie eksportu nie zostało złożone, dane są trwale i nieodwracalnie usuwane z systemów Procesora.

§ 6Obowiązki Procesora

Procesor zobowiązuje się:

1. przetwarzać dane wyłącznie na polecenie Administratora,
2. zapewnić poufność danych osobowych,
3. zapewnić, aby osoby upoważnione do przetwarzania danych zobowiązały się do zachowania poufności,
4. wdrożyć odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych zgodnie z art. 32 RODO,
5. pomagać Administratorowi w realizacji obowiązków wynikających z RODO,
6. zgłaszać Administratorowi naruszenia ochrony danych osobowych bez zbędnej zwłoki.

§ 7Środki bezpieczeństwa

Procesor stosuje odpowiednie środki techniczne i organizacyjne, w szczególności:

• kontrolę dostępu do systemów informatycznych
• szyfrowanie transmisji danych (HTTPS)
• mechanizmy autoryzacji użytkowników
• system kopii zapasowych
• monitoring bezpieczeństwa infrastruktury
• zabezpieczenia przed nieautoryzowanym dostępem

§ 8Podpowierzenie przetwarzania danych

1. Administrator wyraża zgodę na korzystanie przez Procesora z podmiotów przetwarzających w zakresie niezbędnym do świadczenia usługi CRM.
2. Podmioty te mogą obejmować w szczególności:
   • dostawców infrastruktury serwerowej
   • dostawców usług hostingowych
   • operatorów płatności
   • dostawców usług IT
3. Procesor zapewnia, że każdy podmiot przetwarzający spełnia wymagania RODO.

§ 9Prawa Administratora

Administrator ma prawo:

• uzyskać informacje o sposobie przetwarzania danych
• żądać realizacji obowiązków wynikających z RODO
• żądać usunięcia danych po zakończeniu współpracy

§ 10Odpowiedzialność

Administrator ponosi odpowiedzialność za:

• legalność wprowadzanych danych
• posiadanie podstawy prawnej przetwarzania
• realizację obowiązków informacyjnych wobec osób, których dane dotyczą

Procesor odpowiada za przetwarzanie danych wyłącznie w zakresie określonym niniejszą umową.

§ 11Zawarcie umowy w formie elektronicznej

1. Niniejsza umowa zostaje zawarta w formie elektronicznej poprzez:
   • akceptację Regulaminu oraz
   • zaznaczenie checkboxa potwierdzającego zawarcie Umowy powierzenia przetwarzania danych podczas rejestracji lub zakupu usługi
2. Treść umowy jest udostępniona Administratorowi przed jej akceptacją.
3. Informacja o zawarciu umowy może zostać zapisana w logach systemowych Usługodawcy.

§ 12Postanowienia końcowe

1. Umowa obowiązuje przez cały okres korzystania z usługi lemono CRM.
2. W sprawach nieuregulowanych zastosowanie mają przepisy RODO oraz prawa polskiego.
3. Umowa stanowi integralną część Umowy o świadczenie usług lemono CRM.