Umowa powierzenia przetwarzania danych

Niniejsza Umowa powierzenia przetwarzania danych („Umowa powierzenia") jest zawierana między korepetytorem lub organizacją korzystającą z Matheia do zarządzania własnymi uczniami („Administrator", „Ty") a Matimenti Marcin Kobuszewski, operatorem platformy Matheia („Podmiot przetwarzający", „Matheia"). Stanowi część Warunków dla usługodawców i ma zastosowanie tam, gdzie Matheia przetwarza dane osobowe w Twoim imieniu. Odzwierciedla art. 28 RODO. Gdy Matheia działa jako samodzielny administrator (na przykład w odniesieniu do danych konta na platformie), zastosowanie ma Polityka prywatności.

Matheia przetwarza dane osobowe w Twoim imieniu wyłącznie w celu zapewnienia funkcji platformy, z których korzystasz do prowadzenia korepetycji — takich jak zarządzanie listą uczniów, planowanie i prowadzenie zajęć, zapisywanie notatek i materiałów oraz obsługa płatności i fakturowania. Przetwarzanie trwa tak długo, jak korzystasz z platformy w tych celach, powiększone o okres niezbędny do zwrotu lub usunięcia danych. Matheia przetwarza dane wyłącznie na podstawie Twoich udokumentowanych poleceń — obejmujących Twoją konfigurację i korzystanie z platformy oraz niniejszą Umowę powierzenia — chyba że prawo stanowi inaczej, o czym Cię poinformuje, o ile prawo tego nie zakazuje.

Osobami, których dane dotyczą, są Twoi uczniowie oraz, w stosownych przypadkach, ich rodzice lub opiekunowie prawni. Przetwarzane dane osobowe mogą obejmować dane identyfikacyjne i kontaktowe, zapisy zajęć i harmonogramu, notatki i materiały dodane przez Ciebie lub uczniów oraz status płatności. Do pól tekstowych nie należy wprowadzać danych szczególnych kategorii; odpowiadasz za to, co zapisujesz.

Matheia będzie: przetwarzać dane wyłącznie na Twoje polecenia; zapewniać, że osoby upoważnione do ich przetwarzania są zobowiązane do zachowania poufności; wdrażać odpowiednie techniczne i organizacyjne środki bezpieczeństwa (zobacz Politykę prywatności); pomagać Ci — z uwzględnieniem charakteru przetwarzania — w wypełnianiu obowiązków dotyczących odpowiadania na żądania osób, których dane dotyczą, oraz zapewnienia bezpieczeństwa, zgłaszania naruszeń i oceny skutków dla ochrony danych; a także udostępniać informacje niezbędne do wykazania spełnienia tych obowiązków.

Upoważniasz Matheia do korzystania z podmiotów podprzetwarzających w celu świadczenia usługi, w tym Stripe (płatności), FakturaXL (fakturowanie), Google (kalendarz i dysk, gdy połączone przez Ciebie lub uczniów) oraz dostawców hostingu i dostarczania poczty. Matheia nakłada na podprzetwarzających obowiązki w zakresie ochrony danych równoważne tym z niniejszej Umowy powierzenia i pozostaje odpowiedzialna za ich działania. Matheia poinformuje Cię o zamierzonych zmianach podprzetwarzających i umożliwi zgłoszenie sprzeciwu z uzasadnionych względów ochrony danych.

Gdy podprzetwarzający przetwarza dane osobowe poza Europejskim Obszarem Gospodarczym, przekazanie jest zabezpieczone odpowiednim mechanizmem przewidzianym w RODO, takim jak standardowe klauzule umowne Komisji Europejskiej lub decyzja stwierdzająca odpowiedni stopień ochrony.

Z uwzględnieniem charakteru przetwarzania Matheia pomoże Ci, poprzez odpowiednie środki techniczne i organizacyjne oraz w miarę możliwości, w odpowiadaniu na żądania osób, których dane dotyczą, wykonujących swoje prawa. Jeśli Matheia otrzyma takie żądanie bezpośrednio, przekaże je Tobie, zamiast odpowiadać samodzielnie, chyba że prawo stanowi inaczej.

Matheia powiadomi Cię bez zbędnej zwłoki po stwierdzeniu naruszenia ochrony danych osobowych dotyczącego danych przetwarzanych w Twoim imieniu i przekaże informacje, którymi rozsądnie dysponuje, aby pomóc Ci wypełnić własne obowiązki w zakresie zgłoszeń.

Po zakończeniu świadczenia usługi lub na Twoje żądanie Matheia usunie lub zwróci dane osobowe przetwarzane w Twoim imieniu oraz usunie istniejące kopie, chyba że prawo wymaga ich zachowania — na przykład dokumentów fakturowych przechowywanych przez ustawowy okres księgowy.

Matheia udostępni Ci informacje niezbędne do wykazania zgodności z art. 28 RODO oraz umożliwi audyty, w tym inspekcje, przeprowadzane przez Ciebie lub upoważnionego przez Ciebie audytora, i będzie się do nich przyczyniać — z zastrzeżeniem rozsądnego uprzedzenia, poufności oraz środków chroniących dane innych użytkowników i bezpieczeństwo platformy.

Niniejsza Umowa powierzenia podlega prawu polskiemu i stanowi część Twojej umowy z Matheia. W razie sprzeczności między niniejszą Umową powierzenia a Warunkami dla usługodawców lub ogólnym Regulaminem w sprawach przetwarzania danych osobowych rozstrzyga niniejsza Umowa powierzenia. Odpowiedzialność podlega ograniczeniom określonym w ogólnym Regulaminie, w zakresie dozwolonym przez prawo.

Kontakt w sprawach ochrony danych: help@matheia.com. Podmiot przetwarzający: Matimenti Marcin Kobuszewski, 91A, 07-411 Ławy, Polska. NIP 7582274330, REGON 526832383.