Umowa Powierzenia Przetwarzania Danych

1. Strony

Niniejsza Umowa Powierzenia Przetwarzania Danych ("Umowa") jest zawarta między profesjonalistą posiadającym konto partnera Momentzy ("Administrator") a Momentzy z siedzibą w Lizbonie w Portugalii ("Podmiot przetwarzający"). Stanowi część Regulaminu i obowiązuje od chwili jej zaakceptowania przez Administratora w Momentzy.

W odniesieniu do danych osobowych opisanych poniżej Administrator decyduje o celach i sposobach przetwarzania, a Momentzy przetwarza je w jego imieniu, zgodnie z artykułem 28 Rozporządzenia (UE) 2016/679 (RODO).

2. Przedmiot i czas trwania

Przedmiotem jest przetwarzanie danych osobowych, które Administrator zbiera lub otrzymuje za pośrednictwem Momentzy, korzystając z platformy dla swoich klientów, w przypadkach wymienionych w następnej sekcji.

Umowa trwa tak długo, jak istnieje konto partnera Administratora, a potem tak długo, jak Momentzy nadal przechowuje objęte nią dane (zob. sekcję o usunięciu lub zwrocie).

3. Charakter i cel przetwarzania

Momentzy przetwarza dane wyłącznie w celu świadczenia Administratorowi następujących usług:

• hosting galerii Administratora oraz zdjęć i filmów w nich zawartych;
• prowadzenie listy odwiedzających galerię (imię i nazwisko oraz e-mail osób, które zaznaczyły dobrowolne pole przy wejściu do galerii) i udostępnianie jej Administratorowi, także jako eksport CSV;
• obsługa zamówień druku składanych przez gości w galeriach Administratora, aby mógł je zrealizować;
• wyszukiwanie po twarzy w galerii lub wydarzeniu, tylko gdy Administrator włączył tę funkcję.

Poza tym zakresem Momentzy działa jako administrator danych na własny rachunek, na przykład w przypadku anonimowego licznika wejść, bezpieczeństwa i rozliczeń, jak opisano w Polityce prywatności.

4. Kategorie danych i osób, których dane dotyczą

Dane przetwarzane na podstawie tej Umowy to:

• imię i nazwisko oraz adres e-mail odwiedzających galerię, którzy je podali;
• daty i liczba odwiedzin galerii;
• zdjęcia i filmy przesłane do galerii i wydarzeń Administratora;
• dane kontaktowe i adres dostawy w zamówieniach druku;
• wektory twarzy (numeryczne reprezentacje twarzy), tylko jeśli Administrator włączył wyszukiwanie po twarzy.

Osobami, których dane dotyczą, są goście i odwiedzający galerie Administratora, uczestnicy jego wydarzeń, jego klienci oraz osoby widoczne na zdjęciach.

Wektory twarzy są danymi biometrycznymi (art. 9 RODO). Przed włączeniem wyszukiwania po twarzy Administrator musi mieć ważną podstawę prawną, zwykle wyraźną zgodę osób, których dane dotyczą. Momentzy nie przetwarza szczególnych kategorii danych w żadnym innym celu.

5. Obowiązki Administratora

Administrator potwierdza, że ma podstawę prawną przetwarzania, że informuje osoby, których dane dotyczą, zgodnie z prawem oraz że jego polecenia dla Momentzy są zgodne z RODO. Odpowiada za to, co robi z danymi wyeksportowanymi z Momentzy, w tym z listą odwiedzających.

6. Obowiązki Momentzy

Momentzy zobowiązuje się:

• przetwarzać dane wyłącznie na udokumentowane polecenie Administratora, którym są ta Umowa i korzystanie przez niego z funkcji platformy, oraz poinformować go, jeśli uzna, że polecenie narusza przepisy o ochronie danych;
• zapewnić, że osoby upoważnione do przetwarzania danych są związane poufnością;
• stosować odpowiednie środki techniczne i organizacyjne bezpieczeństwa (art. 32 RODO), w tym szyfrowanie w transmisji, kontrolę dostępu, rozdzielenie kont, kopie zapasowe i monitorowanie;
• pomagać Administratorowi w odpowiadaniu na żądania osób, których dane dotyczą (dostęp, sprostowanie, usunięcie, wycofanie zgody), w tym przez formularze wycofania zgody i usunięcia dostępne dla odwiedzających;
• zawiadomić Administratora bez zbędnej zwłoki po stwierdzeniu naruszenia ochrony danych osobowych dotyczącego jego danych, z posiadanymi informacjami, oraz pomóc mu w zgłoszeniu organowi i osobom, których dane dotyczą;
• pomagać Administratorowi w ocenach skutków dla ochrony danych i w uprzednich konsultacjach, gdy dotyczą tego przetwarzania.

7. Podmioty podprzetwarzające

Administrator udziela Momentzy ogólnej zgody na korzystanie z podmiotów podprzetwarzających.

Podmioty podprzetwarzające używane w dniu tej wersji to:

• Cloudflare, Inc.: przechowywanie obiektów (R2) dla zdjęć i filmów oraz sieć i dostarczanie treści;
• Brevo (Sendinblue SA): wysyłanie e-maili transakcyjnych;
• Stripe, Inc.: obsługa płatności za zamówienia druku i subskrypcje;
• serwery, na których działają aplikacja, baza danych i usługa wyszukiwania po twarzy, obsługiwane przez Momentzy.

Momentzy informuje Administratora o każdym zamierzonym dodaniu lub zastąpieniu podmiotu podprzetwarzającego, e-mailem lub na tej stronie, zanim zacznie obowiązywać, a Administrator może zgłosić sprzeciw z uzasadnionych powodów ochrony danych. Jeśli sprzeciwu nie da się rozwiązać, może zamknąć konto.

Momentzy nakłada na każdy podmiot podprzetwarzający obowiązki równoważne obowiązkom z tej Umowy i pozostaje wobec Administratora odpowiedzialna za ich wykonanie.

8. Transfery międzynarodowe

Momentzy przechowuje dane w Unii Europejskiej lub Europejskim Obszarze Gospodarczym, gdy tylko to możliwe. Gdy podmiot podprzetwarzający przekazuje dane poza EOG, czyni to wyłącznie na podstawie decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, wraz z niezbędnymi środkami uzupełniającymi.

9. Usunięcie lub zwrot danych

Administrator może w każdej chwili eksportować listę odwiedzających i zdjęcia, dopóki konto jest aktywne. Gdy konto wygaśnie lub na jego żądanie, Momentzy usuwa dane objęte tą Umową w terminach przechowywania opisanych w Polityce prywatności, chyba że prawo nakazuje jej zachować niektóre z nich (na przykład dokumentację rozliczeniową).

Usunięcie galerii usuwa jej listę odwiedzających. Odwiedzający, który wycofa zgodę, jest usuwany z listy.

10. Audyty

Momentzy udostępnia Administratorowi na pisemny wniosek informacje niezbędne do wykazania zgodności z tą Umową. Administrator może przeprowadzić audyt raz w roku lub po naruszeniu ochrony danych, z rozsądnym wyprzedzeniem, bez zakłócania usługi i z zachowaniem poufności.

11. Odpowiedzialność

Odpowiedzialność między stronami reguluje Regulamin, wraz z jego ograniczeniami. Nic w tej Umowie nie ogranicza praw osób, których dane dotyczą, wobec żadnej ze stron na podstawie artykułu 82 RODO.

12. Prawo właściwe i pierwszeństwo

Ta Umowa podlega prawu portugalskiemu. W zakresie przetwarzania danych osobowych w razie sprzeczności ma pierwszeństwo przed Regulaminem.

Pytania dotyczące tej Umowy można kierować na poniższy kontakt.

Kontakt w sprawie prywatności: support@momentzy.com

13. Akceptacja i wersje

Administrator akceptuje tę Umowę, zaznaczając pole podczas tworzenia konta partnera lub naciskając przycisk akceptacji w swoim panelu. Momentzy zapisuje datę, wersję i użytkownika, który ją zaakceptował. Gdy tekst się zmieni, zmieni się wersja, a Administrator zostanie poproszony o ponowną akceptację. Do tego czasu funkcje od niej zależne, takie jak lista odwiedzających, pozostają zamknięte.