Дагавор даручэння апрацоўкі даных

Дадатак 1 да дагавора аб вядзенні бухгалтэрыі. Бакі: Кліент (адміністратар) і VAERD sp. z o.o. (апрацоўшчык).

§1 Прадмет і тэрмін

Кліент даручае Бюро апрацоўку персанальных даных выключна з мэтай выканання Асноўнага дагавора, на час яго дзеяння, а пасля заканчэння – да вяртання ці выдалення даных (§7).

§2 Аб'ём

1. Катэгорыі асоб: уладальнік і ўдзельнікі Кліента, яго работнікі і выканаўцы па грамадзянска-прававых дагаворах, кантрагенты – фізічныя асобы.
2. Віды даных: імя і прозвішча, адрас, PESEL, NIP, кантактныя даныя, даныя з рахункаў-фактур і дагавораў, даныя пра зарплату і страхаванне, нумары банкаўскіх рахункаў.
3. Аперацыі: захоўванне, унясенне ў бухгалтарскія сістэмы, ўлік, перадача органам (падатковая, ZUS), архіваванне.

§3 Абавязкі Бюро

1. Апрацоўвае даныя толькі па дакументаваным даручэнні Кліента (даручэннем лічацца Асноўны дагавор і даручэнні, выдадзеныя ў дакументаванай форме).
2. Забяспечвае канфідэнцыяльнасць: упаўнаважаныя асобы абавязаны захоўваць таямніцу.
3. Ужывае меры бяспекі з арт. 32 GDPR (у тым ліку кантроль доступу, шыфраванне злучэнняў, рэзервовыя копіі, двухфактарная аўтэнтыфікацыя).
4. Дапамагае Кліенту рэалізаваць правы суб'ектаў даных (доступ, выпраўленне, выдаленне, абмежаванне) у разумны тэрмін.
5. Паведамляе Кліента пра парушэнне абароны даных без залішняй затрымкі, не пазней чым праз 48 гадзін пасля выяўлення.
6. Дапамагае Кліенту з абавязкамі па арт. 32–36 GDPR (бяспека, паведамленні, ацэнка ўздзеяння).
7. Прадастаўляе Кліенту інфармацыю, патрэбную для пацверджання адпаведнасці арт. 28 GDPR, і дапускае аўдыт не часцей за раз на год, пасля паведамлення за 14 дзён, за кошт Кліента.

§4 Далейшае даручэнне

1. Кліент дае агульную згоду на тое, што Бюро карыстаецца суб'ектамі, пералічанымі ў Дадатку 1A.
2. Пра намер змяніць ці дадаць суб'ект Бюро паведамляе па e-mail за 14 дзён; Кліент можа запярэчыць у гэты тэрмін. Пры пярэчанні Бакі шукаюць рашэнне, а калі яго няма, Кліент можа скасаваць Асноўны дагавор за 30 дзён без дадатковых плат.
3. Бюро ускладае на гэтыя суб'екты тыя самыя абавязкі па абароне даных і адказвае за іх дзеянні перад Кліентам.

§5 Перадача па-за межы ЕЭЗ

Бюро не перадае даныя па-за межы Еўрапейскай эканамічнай прасторы, акрамя выпадкаў, указаных у Дадатку 1A. Кліент згаджаецца на перадачу даных у ЗША кампаніяй Google на падставе стандартных дагаворных палажэнняў або Data Privacy Framework у адпаведнасці з арт. 44–49 GDPR.

§6 Адказнасць

Бакі адказваюць згодна з арт. 82 GDPR; у адносінах паміж Бакамі адказнасць Бюро абмяжоўваюць палажэнні §9 Асноўнага дагавора.

§7 Вяртанне або выдаленне

Пасля заканчэння Асноўнага дагавора Бюро па выбары Кліента вяртае даныя (у файле на анлайн-дыску) або выдаляе іх праз 30 дзён, калі закон не патрабуе далейшага захоўвання (напр. дакументацыя AML – 5 гадоў).

§8 Заключныя палажэнні

Польскае права; у неўрэгуляваных пытаннях – GDPR і Асноўны дагавор. Змены ў дакументаванай форме.

Дадатак 1A – суб'екты, якімі карыстаецца Бюро