Zawarta w dniu rejestracji Konta na Platformie eskul.cloud pomiędzy:
Właścicielem Szkoły (zwanym dalej Administratorem), którego dane zostały podane w formularzu rejestracyjnym Platformy, a ESKUL SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Krakowie (30-526), ul. Czyżówka 14/2.11, wpisaną do rejestru przedsiębiorców KRS pod numerem 0001133061, NIP 6793312363 (zwaną dalej Podmiotem Przetwarzającym).
1. Przedmiot Umowy
- Administrator oświadcza, że jest administratorem danych osobowych wprowadzanych do Platformy eskul.cloud.
- Podmiot Przetwarzający zobowiązuje się do przetwarzania danych osobowych w imieniu Administratora na zasadach określonych w niniejszej Umowie oraz Rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
- Powierzenie przetwarzania danych następuje w celu realizacji usług świadczonych drogą elektroniczną (zarządzanie szkołą językową/edukacyjną) zgodnie z Regulaminem.
2. Zakres i cel przetwarzania
- Cel przetwarzania: Świadczenie usług w ramach Platformy eskul.cloud, w tym prowadzenie dziennika elektronicznego, zarządzanie grafikami, komunikacja SMS/e-mail, rozliczenia z kursantami.
- Rodzaj danych osobowych:
- Kategorie osób: Uczniowie (kursanci), opiekunowie prawni uczniów, pracownicy i współpracownicy (lektorzy) Administratora, właściciele i pracownicy firm.
3. Obowiązki Podmiotu Przetwarzającego
Podmiot Przetwarzający zobowiązuje się do:
- Przetwarzania danych wyłącznie na udokumentowane polecenie Administratora (za które uznaje się czynności wykonywane przez Administratora wewnątrz Platformy).
- Zapewnienia, aby osoby upoważnione do przetwarzania danych zachowały je w tajemnicy.
- Podjęcia wszelkich środków wymaganych na mocy art. 32 RODO (bezpieczeństwo przetwarzania), w tym szyfrowania danych i dbania o poufność systemów.
- Pomagania Administratorowi w wywiązywaniu się z obowiązku odpowiadania na żądania osoby, której dane dotyczą (np. prawo do usunięcia danych, prawo do wglądu).
- Zgłaszania Administratorowi każdego stwierdzonego naruszenia ochrony danych osobowych niezwłocznie, nie później niż w ciągu 36 godzin od wykrycia.
4. Podpowierzenie danych (Sub-procesorzy)
- Administrator wyraża ogólną zgodę na korzystanie przez Podmiot Przetwarzający z usług innych podmiotów przetwarzających (np. dostawcy hostingu, operatorzy bramek SMS, systemy płatności imoje).
- Podmiot Przetwarzający poinformuje Administratora o wszelkich zamierzonych zmianach dotyczących dodania lub zastąpienia innych podmiotów przetwarzających drogą mailową.
- Podmiot Przetwarzający nakłada na sub-procesorów te same obowiązki ochrony danych, które wynikają z niniejszej umowy.
5. Prawo do audytu
- Administrator ma prawo do dokonania audytu lub inspekcji w zakresie przetwarzania danych po uprzednim zawiadomieniu Podmiotu Przetwarzającego z 14-dniowym wyprzedzeniem. Koszty audytu ponosi Administrator.
6. Czas trwania i usunięcie danych
- Umowa zostaje zawarta na czas obowiązywania Umowy Głównej (abonamentu).
- Zgodnie z Regulaminem, w przypadku rozwiązania umowy i upływu terminów przewidzianych na uregulowanie zaległości (30 dni), Podmiot Przetwarzający usuwa bezpowrotnie wszystkie dane osobowe Administratora z systemów produkcyjnych.
- Administrator ma prawo pobrać dane w formie eksportu przed zakończeniem okresu świadczenia usług.
7. Postanowienia końcowe
- W sprawach nieuregulowanych niniejszą Umową mają zastosowanie przepisy RODO oraz Kodeksu Cywilnego.