Umowa powierzenia przetwarzania danych (DPA)
1. Przedmiot umowy Niniejsza Umowa reguluje zasady przetwarzania danych osobowych powierzonych Usługodawcy przez Administratora (Klienta) w ramach korzystania z Systemu TimePanel Mini, zgodnie z wymogami art. 28 RODO.
2. Charakter i cel przetwarzania Usługodawca przetwarza dane wyłącznie w celu świadczenia usługi elektronicznej ewidencji czasu pracy, co obejmuje ich przechowywanie, przeliczanie oraz generowanie raportów na żądanie Administratora.
3. Kategorie osób i zakres danych
Kategorie osób: Pracownicy i współpracownicy Administratora.
Zakres danych: Imię, nazwisko (lub identyfikator), numer PIN, rejestr zdarzeń (godziny wejścia/wyjścia/przerw).
4. Środki bezpieczeństwa Usługodawca oświadcza, że wdrożył odpowiednie środki techniczne i organizacyjne:
Szyfrowanie transmisji danych protokołem TLS/SSL.
Systematyczne kopie zapasowe (backup) bazy danych.
Dostęp do danych ograniczony wyłącznie do osób upoważnionych, zobowiązanych do zachowania poufności.
5. Podpowierzenie (Lista Sub-procesorów) Administrator wyraża zgodę na korzystanie przez Usługodawcę z usług podmiotów trzecich w celu utrzymania infrastruktury i realizacji usługi. Aktualna lista podmiotów:
Hosting i infrastruktura serwerowa: Google Firebase (przechowywanie danych w chmurze).
Obsługa płatności i fakturowania: Lemon Squeezy, LLC (procesowanie subskrypcji i danych Klienta).
Obsługa komunikacji e-mail: kontakt@panellogic.pl (systemowa wysyłka powiadomień).
6. Czas trwania umowy Umowa obowiązuje przez okres trwania subskrypcji Systemu. Po wygaśnięciu umowy Usługodawca usuwa dane w terminie 30 dni, chyba że przepisy prawa nakazują ich dalsze przechowywanie.
7. Kontakt i Reklamacje Wszelkie zapytania dotyczące przetwarzania danych oraz reklamacje należy kierować na adres: kontakt@panellogic.pl.