Powierzenie przetwarzania danych osobowych – dotyczy szkoleń zamkniętych i e-learning (w zakresie niedotyczącym obsługi konta).

  1. W przypadku realizacji szkoleń zamkniętych oraz szkoleń w formie e-learning Zamawiający powierza do przetwarzania SQD Alliance (Podmiot Przetwarzający) dane osobowe, których jest Administratorem, w trybie art. 28 RODO.
  2. Zakres danych powierzonych do przetwarzania obejmuje dane niezbędne do realizacji zamówienia, w szczególności: dane uczestników szkolenia, takie jak (dane zwykłe): imię, nazwisko, stanowisko, adres e-mail, numer telefonu, data urodzenia (jedynie w przypadku szkoleń na licencji VDA QMC oraz szkoleń wstępnych i okresowych BHP).
  3. Powierzenie przetwarzania danych osobowych następuje wyłącznie w celu i w zakresie realizacji zamówienia oraz zgodnie z innymi udokumentowanymi poleceniami Administratora.
  4. Przetwarzanie danych przez SQD Alliance będzie trwało przez okres trwania realizacji zamówienia, z uwzględnieniem poniższych postanowień.
  5. Administrator zezwala SQD Alliance na dalsze powierzanie (podpowierzanie) danych osobowych innym podmiotom przetwarzającym.
  6. SQD Alliance powierza dane osobowe do dalszego przetwarzania zewnętrznym podmiotom w obrębie Europejskiego Obszaru Gospodarczego oraz podmiotom w państwach trzecich lub organizacji międzynarodowej na podstawie art. 45 pkt. 1 RODO, jeśli jest to niezbędne w celu realizacji zamówienia.
  7. SQD Alliance ponosi względem Administratora odpowiedzialność wyłącznie za zdarzenia, które wystąpiły z wyłącznej winy Podmiotu Przetwarzającego, co w szczególności oznacza, że Podmiot Przetwarzający nie odpowiada za szkody powstałe w związku z działaniem, zaniechaniem lub przyczynieniem się Administratora lub osób trzecich, za które Podmiot Przetwarzający nie ponosi odpowiedzialności, lub wystąpieniem siły wyższej.
  8. Całkowita odpowiedzialność Podmiotu Przetwarzającego wobec Administratora z tytułu naruszenia niniejszych warunków powierzenia jest ograniczona do kwoty 10.000 zł (dziesięciu tysięcy złotych 00/100) — z wyjątkiem odpowiedzialności za szkody, które zostały wyrządzone Administratorowi umyślnie.   
  9. W przypadku, gdy Podmiot Przetwarzający poniesie jakiekolwiek koszty związane z naruszeniem przez Administratora niniejszych postanowień, a w szczególności Podmiot Przetwarzający zapłaci osobie trzeciej odszkodowanie z tytułu szkody majątkowej lub niemajątkowej wynikłej z naruszenia przepisów z zakresu ochrony danych osobowych, wówczas Administrator zwróci mu, na zasadzie regresu, równowartość wszelkich udokumentowanych kosztów, w szczególności równowartość zapłaconego odszkodowania — chyba że szkoda poniesiona przez osobę trzecią wynikła ze zdarzenia, za którego wystąpienie Podmiotowi Przetwarzającemu można przypisać wyłączną odpowiedzialność.
  10. W przypadku nałożenia administracyjnej kary pieniężnej z winy Administratora na Podmiot Przetwarzający, Podmiot Przetwarzający jest uprawniony do żądania od Administratora zwrotu jej całości lub części.
  11. SQD Alliance zobowiązuje się podjąć skuteczne środki techniczne i organizacyjne zabezpieczające dane osobowe przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem przepisów prawa oraz uszkodzeniem, zniszczeniem, utratą lub nieuzasadnioną modyfikacją.  
  12. Zamawiający ma prawo do audytu lub kontroli sposobu przetwarzania i zabezpieczenia powierzonych danych osobowych po uprzednim, nie krótszym niż 30 dni, poinformowaniu SQD Alliance o planowanej kontroli.  
  13. SQD Alliance, po zakończeniu realizacji zamówienia oraz po ustaniu innych podstaw prawnych do przetwarzania danych, zobowiązuje się zależnie od decyzji Zamawiającego do usunięcia lub zwrócenia danych osobowych, chyba że prawo polskie lub unijne nakazują przechowywanie tych danych osobowych lub dalsze przetwarzanie powierzonych danych osobowych jest niezbędne do realizacji celów wynikających z prawnie uzasadnionych interesów Podmiotu Przetwarzającego, przez które należy rozumieć w szczególności: potrzebę wykazania przez Podmiot Przetwarzający, że należycie wykonał zamówienie, ustalenie dochodzenie lub obronę przed potencjalnymi roszczeniami, cele i obowiązki Podmiotu Przetwarzającego wynikające z odpowiednich norm, standardów zawodowych, a także z wewnętrznych procedur i polityk Podmiotu przetwarzającego.

Zapisz się do newslettera

Powiedz nam, jakie tematy Cię interesują*:
Uzupełnij dane:

To już prawie koniec!

Potrzebujemy weryfikacji Twojego adresu e-mail. W tym celu sprawdź otrzymaną wiadomość i kliknij w link potwierdzający.

Chcesz o coś zapytać?