Warunki powierzenia przetwarzania danych (dla pośredników)

1. Przedmiot i cel

Operator udostępnia usługę Osela, w tym formularz zapytań w linkach dla klientów oraz listę zapytań na koncie pośrednika. Operator przetwarza dane wyłącznie po to, by przyjąć zapytania klientów, przechować je i udostępnić pośrednikowi.

2. Rodzaj danych i osoby, których dotyczą

Osoby: klienci pośrednika, którzy wyślą zapytanie z jego linku. Dane: imię, numer telefonu, adres e-mail, adres i metraż mieszkania, treść zgody oraz czas zapytania.

3. Polecenia pośrednika

Operator przetwarza dane tylko na udokumentowane polecenie pośrednika; poleceniem jest korzystanie z usługi zgodnie z jej funkcjami. Jeśli uzna, że polecenie narusza przepisy o ochronie danych, niezwłocznie o tym poinformuje.

4. Poufność

Operator zapewnia, że osoby upoważnione do przetwarzania danych zobowiązały się do zachowania poufności.

5. Bezpieczeństwo (art. 32 RODO)

• transmisja między użytkownikami a usługą jest szyfrowana (HTTPS);
• baza danych nie jest dostępna z internetu;
• zapytania są dostępne tylko dla właściciela konta (sekret konta), nie dla innych pośredników;
• automatyczne usuwanie zapytań po 12 miesiącach.

6. Dalsi podwykonawcy

Pośrednik zgadza się na korzystanie przez Operatora z: Hetzner Online GmbH (hosting, Niemcy) oraz Cloudflare, Inc. (DNS, sieć dostarczania treści i ochrona przed atakami). Operator nie korzysta z innych podwykonawców. O zmianie poinformuje na tej stronie; pośrednik może się sprzeciwić, usuwając konto. Operator odpowiada za podwykonawców jak za siebie.

7. Prawa osób, których dane dotyczą

Prośby osób (dostęp, sprostowanie, usunięcie, ograniczenie, przeniesienie, sprzeciw, wycofanie zgody) rozpatruje pośrednik jako administrator. Operator przekaże mu prośbę, która do niego trafi, i pomoże w jej realizacji. Pośrednik może przeglądać, eksportować (CSV) i usuwać zapytania na swoim koncie.

8. Naruszenia

Operator zgłosi pośrednikowi naruszenie ochrony danych bez zbędnej zwłoki, nie później niż w ciągu 48 godzin od jego stwierdzenia, i poda informacje potrzebne do zgłoszenia do organu nadzorczego.

9. Usunięcie danych i kontrola

Po usunięciu konta Operator usuwa konto, wizytówkę, linki dla klientów i zapytania; zapytania starsze niż 12 miesięcy usuwa automatycznie. Operator udostępnia na żądanie informacje potrzebne do wykazania zgodności z art. 28 RODO i umożliwia audyty w uzgodniony sposób.

10. Przekazywanie poza EOG

Operator nie przekazuje danych poza Europejski Obszar Gospodarczy poza przypadkami wynikającymi z usług podwykonawców wymienionych wyżej, na zabezpieczeniach, które ci podwykonawcy publikują.

11. Kontakt

W sprawach tych warunków pisz na [email protected].