Umowa powierzenia przetwarzania danych

Obowiązuje od 2026-10-20.

Umowa zawierana jest przy rejestracji w Dropuj między fotografem („Administrator”) a Fundacja „Twoje Wspomnienia”, ul. Lipowa 3/5, 84-123 Rekowo Górne, KRS 0001200258 („Podmiot przetwarzający”), na podstawie art. 28 RODO.

1. Przedmiot

Administrator powierza przetwarzanie danych osobowych swoich klientów w zakresie potrzebnym do udostępniania galerii: adres e-mail odbiorcy, imię i nazwisko lub nazwa (jeśli je podano), wizerunek na zdjęciach i filmach, wybór zdjęć, dane techniczne pobrań (adres IP, data).

2. Cel i czas

Dane są przetwarzane wyłącznie po to, żeby wyświetlać galerie, wysyłać linki i powiadomienia oraz umożliwiać pobieranie – przez czas trwania konta. Po usunięciu konta Podmiot przetwarzający usuwa dane w ciągu 30 dni. Oryginały plików pozostają na dysku Administratora.

3. Obowiązki Podmiotu przetwarzającego

• przetwarza dane tylko na udokumentowane polecenie Administratora – jest nim konfiguracja galerii w panelu;
• zapewnia poufność – dostęp mają tylko osoby upoważnione, zobowiązane do tajemnicy;
• stosuje środki bezpieczeństwa: szyfrowane połączenia, szyfrowanie danych dostępu do dysków, kopie zapasowe, ograniczony dostęp do serwera;
• pomaga Administratorowi w realizacji praw osób, których dane dotyczą;
• zgłasza Administratorowi naruszenie ochrony danych bez zbędnej zwłoki, nie później niż w 48 godzin od jego wykrycia;
• udostępnia informacje potrzebne do wykazania zgodności z RODO i umożliwia audyt po wcześniejszym uzgodnieniu terminu.

4. Dalsze powierzenie

Administrator zgadza się na korzystanie z dostawców serwera i poczty e-mail w Polsce i Unii Europejskiej. O zmianie dostawców Podmiot przetwarzający informuje mailem z 14-dniowym wyprzedzeniem; Administrator może wyrazić sprzeciw i usunąć konto.

5. Postanowienia końcowe

Umowa obowiązuje przez czas korzystania z usługi. W sprawach nieuregulowanych stosuje się RODO i regulamin usługi.