Ogólne Warunki Powierzenia Przetwarzania Danych Osobowych

Przedmiotowy dokument określa zasady powierzenia przetwarzania danych osobowych w ramach usług świadczonych przez QUALITY LOGISTICS SERVICE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Białymstoku, ul. Przędzalniana 60A, 15-688 Białystok (dalej: ,,QLS”), KRS 0000475611, NIP 5423233116 w celu niezbędnym do prawidłowego wykonania umowy o współpracy w ramach korzystania przez Użytkowników Przedsiębiorców z funkcjonalności Serwisu Delivio. Definicje zawarte w Polityce Prywatności Serwisu Delivio lub Regulaminie mają tożsame znaczenie w ramach niniejszego dokumentu.

1. QLS oraz Użytkownik Przedsiębiorca postanawiają, że w celu spełnienia obowiązków wynikających z przepisów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), dalej ,,RODO” oraz w związku z realizacją usług wynikających z korzystania przez Użytkownika Przedsiębiorcę z Serwisu Delivio, Użytkownik Przedsiębiorca powierza QLS dane osobowe osób, które pozostają adresatami Przesyłek w celu i zakresie określonych w niniejszym dokumencie.
2. Użytkownik Przedsiębiorca oświadcza, że pozostaje administratorem danych osobowych przekazywanych QLS w związku z realizacją usług wynikających z korzystania przez Użytkownika Przedsiębiorcę z Serwisu Delivio.
3. QLS oświadcza, że pozostaje podmiotem przetwarzającym w zakresie, o których mowa w ust. 2 powyżej.
4. QLS pozostaje zobowiązany do przetwarzania powierzonych mu przez Użytkownika Przedsiębiorcę danych osobowych w celu prawidłowej realizacji usług wynikających z korzystania przez Użytkownika Przedsiębiorcę z Serwisu Delivio. Zakres powierzenia obejmuje: zbieranie, organizowanie, przechowywanie, ujawnianie, przeglądanie oraz wykorzystywanie danych na udokumentowane polecenie Użytkownika Przedsiębiorcy, chyba, że uprawnienie lub obowiązek przetwarzania danych osobowych w innym celu wynika z przepisów prawa.
5. QLS zobowiązuje się do zastosowania przy przetwarzaniu powierzonych danych osobowych środków technicznych i organizacyjnych zapewniających ich ochronę w zakresie określonym w RODO, w tym do:
   • zastosowania środków technicznych i organizacyjnych zapewniających ochronę przetwarzanych danych osobowych, a w szczególności do zabezpieczenia danych osobowych przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, uszkodzeniem lub zniszczeniem;
   • zapewnienia, aby dane osobowe były udostępniane wyłącznie podmiotom upoważnionym do żądania informacji na podstawie przepisów prawa;
   • prowadzenia dokumentacji opisującej sposób przetwarzania danych osobowych oraz środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii objętych ochroną;
   • zapewnienia, aby osoby mające dostęp do danych osobowych zachowywały je w tajemnicy, przy czym obowiązek ten istnieje również po ustaniu zatrudnienia lub współpracy z tymi osobami.
6. QLS w miarę możliwości pomaga Użytkownikowi Przedsiębiorcy wywiązywać się z obowiązków Użytkownika Przedsiębiorcy określonych RODO, w szczególności poprzez przekazanie mu informacji o złożonym przez podmiot danych żądaniu realizacji uprawnień wynikających z RODO.
7. QLS w miarę możliwości pomaga Użytkownikowi Przedsiębiorcy wywiązywać się z obowiązków określonych w art. 32-36 RODO, w szczególności poprzez niezwłoczne informowanie go o stwierdzonym naruszeniu ochrony danych osobowych.
8. QLS w zakresie przetwarzania powierzonych danych osobowych może korzystać z usług innego podmiotu przetwarzającego. Użytkownik Przedsiębiorca wyraża zgodę na dalsze powierzenie przez QLS danych osobowych otrzymanych od Użytkownika Przedsiębiorcy podmiotom zapewniającym obsługę teleinformatyczną lub organizacyjną, w tym księgową.
9. W przypadku, gdy QLS poweźmie zamiar skorzystania z usług podmiotu przetwarzającego, innego niż wskazany w ust. 8 powyżej, zobowiązany jest do uprzedniego poinformowania Użytkownika Przedsiębiorcy o takim zamiarze wraz z ze wskazaniem danych takiego podmiotu. W przypadku braku sprzeciwu Użytkownika Przedsiębiorcy zgłoszonego w terminie 3 dni roboczych, licząc od dnia poinformowania, QLS uprawniony będzie do skorzystania z usług tego podmiotu przetwarzającego.
10. QLS zapewni, aby podmiot przetwarzający, z którego usług będzie korzystać, zapewniał co najmniej tożsamy poziom ochrony danych osobowych co QLS.
11. Użytkownik Przedsiębiorca jest uprawniony do przeprowadzania kontroli właściwego przetwarzania danych przez QLS.
12. O zamiarze planowanej kontroli Użytkownik Przedsiębiorca poinformuje w formie pisemnej QLS z co najmniej 7 dniowym wyprzedzeniem (dni robocze) ze wskazaniem osoby upoważnionej do przeprowadzenia czynności kontrolnych w imieniu Użytkownika Przedsiębiorcy, terminu i zakresu kontroli.
13. W przypadku zakończenia świadczenia usług przez QLS jest on zobowiązany do usunięcia powierzonych danych osobowych, chyba, że dalsze przetwarzanie tych danych będzie wymagane na podstawie obowiązującego prawa.
14. Niezależnie od postanowień ust. 13 QLS pozostaje uprawniony do przetwarzania należących do Użytkownika Przedsiębiorcy danych osobowych stanowiących dowód prawidłowej realizacji usług.
15. W zakresie nieuregulowanym przedmiotowym dokumentem zastosowanie mają przepisy powszechnie obowiązującego prawa, w tym RODO.

‍