მონაცემთა დამუშავების დავალების ხელშეკრულება

დანართი 1 ბუღალტრული აღრიცხვის ხელშეკრულებაზე. მხარეები: კლიენტი (დამმუშავებელი) და VAERD sp. z o.o. (უფლებამოსილი პირი).

§1 საგანი და ვადა

კლიენტი ბიუროს ანდობს პერსონალური მონაცემების დამუშავებას მხოლოდ ძირითადი ხელშეკრულების შესასრულებლად, მისი მოქმედების ვადით, ხოლო დასრულების შემდეგ – მონაცემების დაბრუნებამდე ან წაშლამდე (§7).

§2 მოცულობა

1. პირთა კატეგორიები: კლიენტის მფლობელი და პარტნიორები, მისი თანამშრომლები და მოქალაქეობრივ-სამართლებრივი ხელშეკრულებით შემსრულებლები, ფიზიკური პირი კონტრაგენტები.
2. მონაცემთა სახეები: სახელი და გვარი, მისამართი, PESEL, NIP, საკონტაქტო მონაცემები, ინვოისებისა და ხელშეკრულებების მონაცემები, ხელფასისა და დაზღვევის მონაცემები, საბანკო ანგარიშის ნომრები.
3. ოპერაციები: შენახვა, ბუღალტრულ სისტემებში შეყვანა, აღრიცხვა, ორგანოებისთვის გადაცემა (საგადასახადო, ZUS), დაარქივება.

§3 ბიუროს ვალდებულებები

1. მონაცემებს ამუშავებს მხოლოდ კლიენტის დოკუმენტირებული მითითებით (მითითებად ითვლება ძირითადი ხელშეკრულება და დოკუმენტირებული ფორმით გაცემული მითითებები).
2. უზრუნველყოფს კონფიდენციალურობას: უფლებამოსილი პირები ვალდებულნი არიან შეინახონ საიდუმლოება.
3. იყენებს GDPR-ის მე-32 მუხლით გათვალისწინებულ უსაფრთხოების ზომებს (მათ შორის წვდომის კონტროლი, კავშირის დაშიფვრა, სარეზერვო ასლები, ორფაქტორიანი ავთენტიფიკაცია).
4. გონივრულ ვადაში ეხმარება კლიენტს მონაცემთა სუბიექტების უფლებების (წვდომა, შესწორება, წაშლა, შეზღუდვა) განხორციელებაში.
5. კლიენტს მონაცემთა დაცვის დარღვევის შესახებ აცნობებს გაუმართლებელი დაგვიანების გარეშე, აღმოჩენიდან არაუგვიანეს 48 საათისა.
6. ეხმარება კლიენტს GDPR-ის 32–36-ე მუხლებით გათვალისწინებულ ვალდებულებებში (უსაფრთხოება, შეტყობინებები, ზემოქმედების შეფასება).
7. კლიენტს აწვდის GDPR-ის 28-ე მუხლთან შესაბამისობის დასადასტურებლად საჭირო ინფორმაციას და დასაშვებად მიიჩნევს აუდიტს, წელიწადში არაუმეტეს ერთხელ, 14-დღიანი შეტყობინებით, კლიენტის ხარჯზე.

§4 შემდგომი დავალება

1. კლიენტი ზოგად თანხმობას აძლევს ბიუროს, გამოიყენოს დანართ 1A-ში ჩამოთვლილი პირები.
2. ახალი პირის შეცვლის ან დამატების განზრახვის შესახებ ბიურო ელფოსტით აცნობებს 14 დღით ადრე; კლიენტს შეუძლია ამ ვადაში შეიტანოს წინააღმდეგობა. წინააღმდეგობის შემთხვევაში მხარეები ეძებენ გამოსავალს, თუ ის არ არსებობს, კლიენტს შეუძლია ძირითადი ხელშეკრულება 30 დღეში შეწყვიტოს დამატებითი გადასახდელების გარეშე.
3. ბიურო ამ პირებს აკისრებს მონაცემთა დაცვის იმავე ვალდებულებებს და კლიენტის წინაშე პასუხს აგებს მათ მოქმედებაზე.

§5 გადაცემა ევროპის ეკონომიკური სივრცის გარეთ

ბიურო მონაცემებს ევროპის ეკონომიკური სივრცის გარეთ არ გადასცემს, გარდა დანართ 1A-ში მითითებული შემთხვევებისა. კლიენტი თანხმდება, რომ Google მონაცემებს აშშ-ში გადასცემს სტანდარტული სახელშეკრულებო პირობების ან Data Privacy Framework-ის საფუძველზე, GDPR-ის 44–49-ე მუხლების შესაბამისად.

§6 პასუხისმგებლობა

მხარეები პასუხს აგებენ GDPR-ის 82-ე მუხლის შესაბამისად; მხარეთა ურთიერთობაში ბიუროს პასუხისმგებლობას ზღუდავს ძირითადი ხელშეკრულების §9-ის დებულებები.

§7 დაბრუნება ან წაშლა

ძირითადი ხელშეკრულების დასრულების შემდეგ ბიურო კლიენტის არჩევით დააბრუნებს მონაცემებს (ფაილით ონლაინ დისკზე) ან წაშლის 30 დღის შემდეგ, თუ კანონი შემდგომ შენახვას არ მოითხოვს (მაგ. AML დოკუმენტაცია – 5 წელი).

§8 დასკვნითი დებულებები

პოლონური სამართალი; დაურეგულირებელ საკითხებში – GDPR და ძირითადი ხელშეკრულება. ცვლილებები დოკუმენტირებული ფორმით.

დანართი 1A – პირები, რომლებსაც ბიურო იყენებს